Cloud Storage にある予約とユーザープロファイルの CSV ダンプを受け取りました。アナリストが PII にアクセスすることなくメールで結合できるように、両方のデータセットのメールフィールドを非識別化する必要があります。BigQuery にロードする前に何をすべきですか？

正しい選択肢は、Cloud DLPのフォーマット保持暗号化（FFX）を使用することです。これにより、メールアドレスの形式（例: user@example.com）を維持したまま非識別化できるため、アナリストはPIIにアクセスすることなく、非識別化されたメールアドレスで両方のデータセットを結合できます。マスキングでは形式が保持されないため、結合が困難になります。BigQueryの動的データマスキングは、データがBigQueryにロードされた後に適用されるため、ロード前の非識別化という要件を満たしません。また、FFXは結合に必要な形式を保持するという点で、単なるデフォルトのマスキングよりも優れています。