実務シチュエーション4 択難易度 応用

貼る前に最も対処すべき点は？

2026-10-16 10:31:02 ERROR payment failed  user=tanaka.hanako@example.com card=4111********1111  Authorization: Bearer eyJhbGciOiJIUzI1NiIs...

正答

1. ログのタイムゾーンが書かれておらず、時刻が曖昧である
2. メールアドレスとアクセストークンが含まれ、伏せる必要がある
3. ERROR の行だけでなく、前後の数千行もあわせて貼るべきである
4. 英語のログなので、日本語に訳してから貼るべきである

解説

ログには、メールアドレスのような個人情報や、Bearer トークンのような認証情報が紛れ込みやすい。トークンは有効期限内であれば、それだけで本人として API を呼び出せるため、パスワードと同じように扱う。共有する前に伏せ、すでに外部に出た場合は無効化を依頼する。カード番号がマスクされているからといって、他の項目も安全とは限らない。タイムゾーンや翻訳は二次的で、数千行を貼ると漏えいの範囲が広がる。

securitypersonal-data