実務シチュエーション4 択難易度 応用

適切な対応は？

DATABASE_URL=postgres://app:Xk9#mP2q@db-prd-01:5432/shop

正答

1. 自分が投稿したものではないので、見なかったことにしておく
2. 本番調査で使えそうなので、自分のメモにも控えておく
3. 投稿者に知らせて削除してもらい、それで対応完了とする
4. 投稿者に知らせて削除してもらい、パスワード変更を担当者に依頼する

解説

接続文字列にはパスワードが含まれており、投稿された時点で、参加者の端末や通知、チャットの履歴やバックアップに残った可能性がある。投稿を削除しても、すでに見た人や保存された写しは消せないため、パスワードを変更（ローテーション）して漏れた情報を無効にする必要がある。削除だけで完了とするのは対応として不十分。見て見ぬふりや、控えておくのは論外である。

securitycommunication