Аудит показал, что логи базы данных держателей карт ненадлежащим образом раскрывают номера счетов. Какой из следующих механизмов поможет ограничить последствия этой ошибки?

Правильный ответ — маскирование. Маскирование данных (data masking) изменяет конфиденциальные данные таким образом, что они выглядят реалистично, но не являются подлинными, что предотвращает их раскрытие в непроизводственных средах (например, в логах или тестовых базах данных). В данном случае, маскирование номеров счетов в логах позволило бы сохранить функциональность логирования, но предотвратило бы утечку реальных номеров. Сегментация (segmentation) разделяет сеть на более мелкие, изолированные сегменты, что улучшает безопасность, но не решает проблему раскрытия данных в уже существующих логах. Хеширование (hashing) преобразует данные в фиксированный размер, но является односторонним процессом и обычно используется для проверки целостности или хранения паролей, а не для сокрытия данных в логах с сохранением их формата. Журналирование (logging) — это процесс записи событий, а не механизм защиты данных от раскрытия.