状況
#dev-ops チャンネルに、手順書の URL を貼るつもりで、本番 DB の接続パスワードを含むメモを貼ってしまった。チャンネルには社外の協力会社も参加している。このパスワードは本番アプリも使っている。
対応する順番に並べてください。
正答
- 漏れたパスワードを変更し、アプリの接続を確かめる
- 貼ってしまった投稿を削除する
- パスワードを貼ったことを、DB の管理者とセキュリティ担当に報告する
- 経緯を振り返り、貼り付ける前の確認手順を決める
正しい順番
- 貼ってしまった投稿を削除する
- パスワードを貼ったことを、DB の管理者とセキュリティ担当に報告する
- 漏れたパスワードを変更し、アプリの接続を確かめる
- 経緯を振り返り、貼り付ける前の確認手順を決める
解説
貼った投稿は、見る人が増える前に削除して露出を止める。ただし削除しても、すでに見た人や通知に残った内容は消えないので、漏れた事実を管理者とセキュリティ担当にすぐ報告する。本番アプリも使うパスワードを報告なしに自分で変えると、アプリが DB に接続できなくなり障害になる。報告して調整したうえで変更し、接続を確かめる。振り返りと再発防止は、漏れたパスワードが無効になってから行う。
この問題を含む 伝達ミス・認識ズレ のテストを制限時間つきで解く
伝達ミス・認識ズレクイズへ