Карточка Senior Секреты и управление ключами обновлено
Динамические секреты
Вопрос
Что такое динамические секреты и чем они лучше статических?
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
Учётные данные, которые хранилище (например Vault) создаёт по запросу на короткий срок и отзывает автоматически: пароль БД на час, временные ключи облака. Утечка даёт атакующему мало времени, а у каждого экземпляра своя учётка для аудита.
Ответ
Учётные данные, которые хранилище (например Vault) создаёт по запросу на короткий срок и отзывает автоматически: пароль БД на час, временные ключи облака. Утечка даёт атакующему мало времени, а у каждого экземпляра своя учётка для аудита.
Разбор
Это развитие идеи короткоживущих учётных данных.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.