Een databasebeheerder werkt de SQL-database van het bedrijf bij, die creditcardinformatie opslaat voor openstaande aankopen. Welke van de volgende methoden is de beste om de gegevens te beveiligen tegen een mogelijke inbreuk?

Tokenisatie vervangt gevoelige gegevens, zoals creditcardnummers, door unieke, niet-gevoelige tokens. Deze tokens zijn zinloos buiten het tokenisatiesysteem en kunnen niet worden teruggeleid naar de oorspronkelijke gegevens zonder de juiste sleutels of toegang. Dit maakt het de meest effectieve methode om gegevens te beschermen tegen inbreuken, omdat zelfs als een aanvaller de tokens verkrijgt, de werkelijke creditcardinformatie veilig blijft. Hashing genereert een vaste-lengte string, maar is eenrichtingsverkeer en niet bedoeld voor het vervangen van gegevens. Obfuscatie maakt gegevens moeilijk te begrijpen, maar niet onmogelijk te reversen. Masking verbergt delen van de gegevens, maar laat de rest blootgesteld.