Una auditoría revela que los logs de la base de datos de titulares de tarjetas están exponiendo números de cuenta de forma inapropiada. ¿Cuál de los siguientes mecanismos ayudaría a limitar el impacto de este error?

El enmascaramiento (masking) es la técnica más adecuada porque reemplaza los datos sensibles (como los números de cuenta) con datos ficticios o alterados, manteniendo el formato y la estructura, pero ocultando la información real. Esto permite que los logs sigan siendo útiles para el análisis y la depuración sin exponer datos confidenciales. La segmentación (segmentation) aísla la base de datos, pero no resuelve el problema de los datos expuestos dentro de los logs. El hashing transforma los datos en un valor fijo, lo cual es útil para la integridad y la autenticación, pero no permite la reversión para el análisis de logs. El journaling es un registro de cambios en la base de datos, no una técnica para proteger los datos dentro de esos registros.