Een audit toont aan dat logs van de kaarthouderdatabase ongepast rekeningnummers blootstellen. Welke van de volgende mechanismen zou helpen de impact van deze fout te beperken?

Masking (maskering) is het proces van het verbergen van gevoelige gegevens door ze te vervangen door niet-gevoelige, maar realistisch ogende gegevens. In dit geval zou het de rekeningnummers in de logs verbergen, zodat ze niet ongepast worden blootgesteld, zelfs als de logs toegankelijk zijn. Dit beperkt de impact van een datalek aanzienlijk. Segmentatie (segmentation) isoleert netwerkgedeelten om de verspreiding van een aanval te beperken, maar verbergt geen gegevens binnen logs. Hashing (hashing) transformeert gegevens onomkeerbaar in een vaste lengte string, wat goed is voor wachtwoorden, maar niet voor het behouden van de bruikbaarheid van rekeningnummers voor legitieme doeleinden terwijl ze in logs worden beschermd. Journaling (journaling) is het bijhouden van een logboek van wijzigingen, wat helpt bij herstel, maar niet direct de blootstelling van gevoelige gegevens in logs voorkomt.