Выбор ответа Junior Логирование, реагирование и ПДн спрашивают часто обновлено

Что нельзя писать в логи

Вопрос

Что из перечисленного нельзя записывать в логи приложения?

Попробуйте сами

Выберите вариант, и откроется разбор.

Показать ответ и разбор

Коротко

Правильный ответ: Пароли (в том числе неверные), токены, id сессий. Неверный пароль часто отличается от верного одной буквой или является паролем от другого сервиса, а токены и сессии позволяют войти под пользователем.

Варианты ответа

  1. Идентификатор пользователя и время его входа в систему
  2. IP-адрес, User-Agent и результат каждой попытки входа
  3. Пароли (в том числе неверные), токены, id сессийправильный ответ
  4. Идентификатор запроса для связи логов разных сервисов

Разбор

Неверный пароль часто отличается от верного одной буквой или является паролем от другого сервиса, а токены и сессии позволяют войти под пользователем. Остальные поля как раз нужны для расследования.

Ответьте сами, а не прочитайте

В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.