Um administrador de banco de dados está atualizando o banco de dados SQL da empresa, que armazena informações de cartão de crédito para compras pendentes. Qual dos seguintes é o melhor método para proteger os dados contra uma possível violação?

A tokenização (Tokenization) é o melhor método porque substitui dados sensíveis, como números de cartão de crédito, por um token não sensível gerado aleatoriamente. Se ocorrer uma violação, os invasores obterão apenas os tokens, que são inúteis sem o sistema de tokenização original para reverter o processo. Isso protege os dados reais do cartão de crédito. O hashing é uma função unidirecional; embora proteja a integridade, não permite a recuperação dos dados originais para processamento de pagamentos. A ofuscação (Obfuscation) torna os dados mais difíceis de entender, mas não os torna irrecuperáveis. O mascaramento (Masking) oculta partes dos dados, mas ainda pode deixar informações sensíveis expostas ou não é adequado para o armazenamento de dados completos para processamento futuro.