Uma auditoria revela que os logs do banco de dados de titulares de cartão estão expondo números de conta de forma inadequada. Qual dos seguintes mecanismos ajudaria a limitar o impacto desse erro?

O mascaramento de dados (data masking) é a técnica mais eficaz para limitar o impacto de números de conta expostos em logs. Ele substitui dados sensíveis por dados fictícios, mas realistas, mantendo o formato e a integridade referencial para testes e desenvolvimento, sem expor informações reais. A segmentação (segmentation) isola redes ou sistemas, o que pode reduzir o escopo de um vazamento, mas não impede a exposição dos dados sensíveis se a violação ocorrer dentro do segmento. O hashing transforma dados em um valor fixo e irreversível, útil para senhas, mas inviabiliza a recuperação do número da conta original para fins legítimos, como depuração de logs. O journaling (registro em diário) é um método de registro de transações para recuperação de dados, não uma técnica de proteção contra exposição em logs.