您收到 Cloud Storage 中預訂和使用者設定檔的 CSV 傾印，並且必須將兩個資料集中的電子郵件欄位去識別化，以便分析師可以透過電子郵件進行聯結，而無需存取 PII。在載入 BigQuery 之前，您應該怎麼做？

正確答案是使用 Cloud DLP 搭配格式保留加密 (FFX) 進行去識別化，然後再載入 BigQuery。這是因為 FFX 允許電子郵件欄位在去識別化後仍能保持其原始格式和可連結性，這對於分析師需要透過電子郵件進行聯結但又不能存取個人身份資訊 (PII) 的情況至關重要。其他遮罩方法，例如簡單的遮罩，會破壞電子郵件的唯一性，使其無法用於聯結。將資料載入 BigQuery 後再應用動態資料遮罩，雖然可以限制對 PII 的存取，但無法在聯結前對資料進行去識別化，且分析師仍可能看到部分原始資料，不符合完全去識別化的要求。