Ein Audit zeigt, dass Protokolle der Karteninhaberdatenbank Kontonummern unangemessen offenlegen. Welcher der folgenden Mechanismen würde dazu beitragen, die Auswirkungen dieses Fehlers zu begrenzen?

Masking (Datenmaskierung) ist die korrekte Antwort, da es sensible Daten wie Kontonummern durch fiktive, aber realistisch aussehende Daten ersetzt. Dies ermöglicht die Nutzung der Daten für Tests, Analysen oder Entwicklung, ohne die tatsächlichen sensiblen Informationen preiszugeben. Wenn Protokolle maskierte Daten enthalten, können sie keine echten Kontonummern offenlegen, selbst wenn ein Fehler in der Protokollierung auftritt. Segmentation (Segmentierung) teilt ein Netzwerk in kleinere, isolierte Bereiche auf, um die Ausbreitung von Angriffen zu begrenzen, schützt aber nicht direkt vor der Offenlegung sensibler Daten in Protokollen. Hashing wandelt Daten in einen festen Wert um, der nicht umkehrbar ist, aber es ist nicht ideal für die Protokollierung von Daten, die später lesbar sein müssen (z.B. für Debugging). Journaling (Protokollierung) ist der Prozess des Aufzeichnens von Ereignissen, was hier das Problem verursacht hat, anstatt es zu lösen.