Выбор ответа Junior Логирование, реагирование и ПДн спрашивают часто обновлено
Что нельзя писать в логи
Вопрос
Что из перечисленного нельзя записывать в логи приложения?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: Пароли (в том числе неверные), токены, id сессий. Неверный пароль часто отличается от верного одной буквой или является паролем от другого сервиса, а токены и сессии позволяют войти под пользователем.
Варианты ответа
- Идентификатор пользователя и время его входа в систему
- IP-адрес, User-Agent и результат каждой попытки входа
- Пароли (в том числе неверные), токены, id сессийправильный ответ
- Идентификатор запроса для связи логов разных сервисов
Разбор
Неверный пароль часто отличается от верного одной буквой или является паролем от другого сервиса, а токены и сессии позволяют войти под пользователем. Остальные поля как раз нужны для расследования.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.
Ещё по теме «Логирование, реагирование и ПДн»
- Уведомление об утечке по 152-ФЗ
- Локализация персональных данных
- Усталость от алертов
- Маскирование email и номеров карт в логах
- Экранирование значения для лога
- Что 152-ФЗ требует от разработки
- Этапы реагирования на инцидент
- Поля записи события безопасности