고객 등록 데이터가 Pub/Sub를 통해 BigQuery로 유입됩니다. 수집 시 정부 ID를 수정해야 하지만, 고객 서비스는 승인된 경우 원본을 볼 수 있도록 허용해야 합니다. 어떤 접근 방식을 사용하시겠습니까?

정답은 로드하기 전에 Cloud DLP를 사용하여 ID를 암호화 형식 보존 암호화 토큰으로 바꾸는 것입니다. 이 방법은 정부 ID를 수정하여 개인 식별 정보를 보호하면서도, 필요할 때 승인된 사용자가 원본 데이터를 복원하여 볼 수 있도록 합니다. 형식 보존 암호화(FPE)는 원본 데이터의 형식과 길이를 유지하므로, BigQuery 스키마 변경 없이 데이터를 저장하고 처리할 수 있습니다. 오답 설명: BigQuery AEAD로 ID 열을 암호화하고 승인된 사용자만 액세스할 수 있는 새 테이블에 키를 저장하는 방법은 복호화 키 관리가 복잡해지고, 키 테이블에 대한 별도의 보안 조치가 필요합니다. BigQuery 열 수준 보안을 사용하는 것은 데이터 수정이 아니라 접근 제어에 중점을 둡니다. 원본 ID를 수정해야 한다는 요구사항을 충족하지 못합니다. 로드하기 전에 Cloud DLP를 사용하여 ID를 암호화 해시로 바꾸는 방법은 원본 데이터를 복원할 수 없으므로, 고객 서비스가 원본을 볼 수 있어야 한다는 요구사항을 충족하지 못합니다.