Выбор ответа Middle Логирование, реагирование и ПДн обновлено 18 октября 2026

Защита логов от изменения

Вопрос

Почему логи безопасности отправляют в отдельное хранилище, куда приложение может только писать?

Попробуйте сами

Выберите вариант, и откроется разбор.

Показать ответ и разбор

Коротко

Правильный ответ: Чтобы захвативший приложение не смог удалить или подменить следы. Первое, что делает опытный атакующий после проникновения, это чистит следы.

Варианты ответа

Чтобы логи сжимались и занимали меньше места на дисках серверов приложения
Чтобы захвативший приложение не смог удалить или подменить следыправильный ответ
Чтобы разработчики не видели чувствительных ошибок и стектрейсов с прода
Это нужно для отладочных логов, а логи безопасности хранят рядом с приложением

Разбор

Первое, что делает опытный атакующий после проникновения, это чистит следы. Хранилище с правом только на запись и отдельным доступом защищает журнал и закрывает угрозу Repudiation из STRIDE.

Ответьте сами, а не прочитайте

В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.

Потренироваться бесплатно

Предыдущий вопрос

Поля записи события безопасности

Следующий вопрос

Инъекция в логи

Урок по теме

Логирование, реагирование на инциденты и 152-ФЗ

Ещё по теме «Логирование, реагирование и ПДн»

Все вопросы модуля