웹 애플리케이션의 보안 로그를 설계할 때 요청 추적을 위해 남길 수 있는 정보와 직접 기록하지 말아야 할 정보를 구분하려 한다. 다음 중 제거·마스킹·별도 보호 없이 로그에 기록해서는 안 되는 것은?