IT資格用語解説情報セキュリティマネジメント試験・技術的セキュリティ対策
秘匿化
更新日:
用語解説
秘匿化は、暗号化、マスキング、トークン化などによって、権限のない者が情報の内容を読み取れないようにする処理です。
■ 試験で押さえるポイント
暗号化は、鍵を持つ人だけが元のデータに戻せるようにします。
マスキングは、データの一部を「*」などに置き換えて見えなくします（例：カード番号の下4桁だけ表示）。
トークン化は、元のデータを意味のない別の値（トークン）に置き換え、元のデータは別の安全な場所で管理します。
秘匿化しても、鍵や対応表が漏れれば元に戻せるので、鍵の管理が重要です。
■ 過去問での着眼点
目的に応じて、元に戻せる方法（暗号化、トークン化）と、戻す必要がない方法（マスキング、ハッシュ化）を使い分けます。