Выбор ответа Junior Секреты и управление ключами обновлено

Один ключ на всех

Вопрос

Почему плохо использовать один пароль к базе для всех сервисов и окружений?

Попробуйте сами

Выберите вариант, и откроется разбор.

Показать ответ и разбор

Коротко

Правильный ответ: Утечка в одном месте компрометирует всё, а права и аудит не разделить. Отдельные учётки дают минимальные права для каждого сервиса, локализуют ущерб и делают аудит осмысленным.

Варианты ответа

  1. Это нарушает лицензию большинства СУБД, которая считается по учётным записям
  2. База будет работать медленнее из-за конкуренции сессий одной учётной записи
  3. Утечка в одном месте компрометирует всё, а права и аудит не разделитьправильный ответ
  4. Общий пароль быстрее устареет по политике сложности и заблокирует все сервисы

Разбор

Отдельные учётки дают минимальные права для каждого сервиса, локализуют ущерб и делают аудит осмысленным. Ротация одного общего пароля требует остановить всех. Производительность и лицензия тут ни при чём.

Ответьте сами, а не прочитайте

В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.

Термины по теме