「Data De-identification」において、「Differential Privacy(差分プライバシー)」をSQLクエリインターフェースに適用する際の挙動はどれか。

アナリストがデータベースにクエリ平均、合計等を投げるとが該当