客户注册数据通过 Pub/Sub 流入 BigQuery。您必须在摄取时编辑政府 ID，但允许客户服务在获得授权时查看原始 ID。您会使用哪种方法？

正确答案是在加载前使用 Cloud DLP 将 ID 替换为加密格式保留加密令牌。这种方法允许在摄取时对敏感政府 ID 进行编辑（去标识化），同时保留其原始格式和可逆性。当客户服务部门需要查看原始 ID 时，可以使用适当的授权和密钥对加密令牌进行解密。 其他选项不合适： 使用 BigQuery AEAD 加密 ID 列：虽然可以加密，但 AEAD 加密通常用于整个字段的加密，而不是格式保留的令牌化，并且管理密钥和授权解密可能更复杂。 使用 BigQuery 列级安全性：列级安全性可以限制对列的访问，但它不会在摄取时编辑或去标识化数据。授权用户仍然会看到原始 ID，这不符合题目中“在摄取时编辑政府 ID”的要求。 在加载前使用 Cloud DLP 将 ID 替换为加密哈希：哈希是单向的，不可逆，无法让客户服务在获得授权时查看原始 ID。