Выбор ответа Junior Логирование, реагирование и ПДн обновлено 18 октября 2026

Какие события логировать

Вопрос

Какой набор событий важнее всего логировать для безопасности?

Попробуйте сами

Выберите вариант, и откроется разбор.

Показать ответ и разбор

Коротко

Правильный ответ: Входы и неудачи входа, отказы в доступе, админ-действия, критичные операции. Эти события позволяют обнаружить перебор, подбор чужих объектов, злоупотребления администраторов и восстановить картину инцидента.

Варианты ответа

Ошибки 500 со стектрейсами: атаки почти всегда вызывают сбои приложения
Каждый SQL-запрос с параметрами, чтобы видеть попытки инъекций
Входы и неудачи входа, отказы в доступе, админ-действия, критичные операцииправильный ответ
Все HTTP-запросы с полными телами и заголовками, чтобы ничего не упустить

Разбор

Эти события позволяют обнаружить перебор, подбор чужих объектов, злоупотребления администраторов и восстановить картину инцидента. Только ошибки 500 мало, а полные тела и заголовки содержат пароли, токены и ПДн и создают новый риск.

Ответьте сами, а не прочитайте

В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.

Потренироваться бесплатно

Предыдущий вопрос

Прод-данные в тестовой среде

Урок по теме

Логирование, реагирование на инциденты и 152-ФЗ

Ещё по теме «Логирование, реагирование и ПДн»

Все вопросы модуля