以下哪项能最好地保护地理分布式基础设施中传输的敏感数据？

在地理分布式基础设施中保护传输中的敏感数据，加密是最佳方法。加密通过将数据转换为密文，使其在未经授权的情况下无法读取和理解，从而确保了数据的机密性和完整性，即使数据被截获也无法被滥用。 掩码（Masking）通常用于静态数据或测试环境中，通过替换敏感数据中的部分内容来隐藏信息，但它不适用于保护传输中的数据。令牌化（Tokenization）是用一个非敏感的令牌替代敏感数据，主要用于降低数据泄露的风险，但原始敏感数据仍需在某个地方安全存储，并且令牌本身在传输中也可能需要加密保护。混淆（Obfuscation）旨在使代码或数据难以理解，但并非为了提供强大的安全保护，其安全性远低于加密。因此，为了保护传输中的敏感数据，加密提供了最全面和强大的安全机制。