오류 로그에 전체 Authorization 헤더와 비밀번호 재설정 토큰이 남는다. 개선으로 옳은 것은?

1. 1

   민감 필드를 구조적으로 분류·마스킹하고 원문이 로그 경로에 들어오지 않게 하며 기존 노출분을 폐기·회전한다.

2. 2

   전체 헤더를 암호화 로그에 계속 저장하고 조회 권한만 넓게 제한한다.

3. 3

   토큰 원문은 남기되 로그 보존기간만 짧게 설정해 재사용 가능성은 검토하지 않는다.

4. 4

   새 로그만 마스킹하고 이미 노출된 재설정 토큰과 자격증명은 계속 유효하게 둔다.