Musisz rejestrować wszystkie zmiany danych aplikacji i mieć możliwość weryfikacji autentyczności logów. Jak należy zaprojektować logowanie?

Prawidłowa odpowiedź to cyfrowe podpisanie każdego wpisu logu ze znacznikiem czasu i przechowywanie podpisu. Podpis cyfrowy zapewnia integralność i autentyczność logów, ponieważ każda zmiana w logu unieważniłaby podpis. Znacznik czasu gwarantuje niezmienność chronologiczną. Pozostałe opcje są nieprawidłowe: Zapisywanie logów współbieżnie w chmurze i on-premises zwiększa redundancję, ale nie zapewnia autentyczności ani niezmienności. Przechowywanie logów w bazie danych SQL z ograniczeniami dostępu pomaga w kontroli, ale administrator bazy danych nadal może modyfikować logi bez wykrycia. Serializacja do JSON i przechowywanie w Cloud Storage to format i miejsce przechowywania, które same w sobie nie gwarantują autentyczności ani niezmienności logów.