範囲を定義する際には、最初の段階からセキュリティを議論に含める必要があります。
後からセキュリティを追加すると、時間と費用の追加コストが発生したり、計画が不完全または不十分になったりする可能性があります。

静的マスキングには、データ セットを取得し、機密フィールドと値を非機密データまたはガベージ データに置き換えることが含まれます。これは、サイズと形式の両方において実稼働データに似ているが、機密性の高いものは含まれていないデータに対してアプリケーションをテストできるようにするために行われます。
動的マスキングには、アプリケーションによるデータの使用中のライブおよびトランザクションのマスキングが含まれます。トークン化とは、機密データを後で元の値に照合できるキー値に置き換えることを指します。テスト データの作成の一部として使用することはできますが、全体的なものを指すものではありません。プロセス。
複製されたデータは値が同一であり、テスト セットの作成を完了できないため、「複製」は誤った回答として提供されます。

説明
プロセスは管理制御です。場合によっては、プロセスには他のタイプの制御の要素が含まれることがありますが (この場合、アクセス制御メカニズムは技術的な制御である場合もあれば、物理的な制御である場合もあります)、プロセス自体は管理的なものです。キーストロークのログは技術的な制御です (監査ではなく悪意のある目的で行われた場合は攻撃です)。ドアロックは物理的な制御です。そして生体認証は技術的な制御です。