💡 الإجابة الصحيحة هي * *د. أن البيانات الحساسة، مثل أرقام الحسابات، يتم إرسالها باستخدام اتصالات مشفرة**. --- ## 🔒 شرح الأهمية القصوى لتشفير الاتصالات عند مراجعة تطبيق قائم على الويب، خاصةً الذي يتعامل مع **البيانات المالية الحساسة** مثل حالة الحساب البنكي، فإن أهم نقطة تركيز هي **حماية البيانات أثناء الإرسال عبر شبكة الإنترنت المفتوحة**. * **د. أن البيانات الحساسة... يتم إرسالها باستخدام اتصالات مشفرة:** هذا يضمن أن البيانات تنتقل بين متصفح العميل وخادم البنك بشكل آمن باستخدام بروتوكولات مثل **HTTPS** (التي تعتمد على SSL/TLS). هذا الإجراء يمنع خطر **التنصت** أو اعتراض البيانات (Man-in-the-Middle Attack) من قبل أطراف غير مصرح لها أثناء وجودها على الإنترنت، وهو **أكثر المخاطر فورية** وتهديدًا لسرية العملاء في التطبيقات التي تواجه الجمهور. ### مقارنة بالخيارات الأخرى * **أ. أن خادم الويب المستخدم لاستضافة التطبيق يقع في منطقة آمنة فعليًا:** هذا مهم للأمن المادي للخادم، ولكنه لا يحمي البيانات من الاختراق عبر الإنترنت، وهو الخطر الرئيسي في التطبيقات المستندة إلى الويب. * **ب. أن معلومات رصيد الحساب مشفرة في قاعدة البيانات:** **تشفير البيانات في حالة الثبات (Data at Rest)** أمر حيوي، ولكنه يحميها من الوصول غير المصرح به إلى قاعدة البيانات نفسها (بعد اختراقها). حماية البيانات أثناء **نقلها (Data in Transit)** هي الأولوية القصوى لضمان عدم تسرب معلومات العميل أثناء استخدامه اليومي للتطبيق. * **ج. أن الوصول إلى سجلات قراءة التطبيق مقصور على المستخدمين المصرح لهم:** هذا مهم لأغراض **التدقيق والمساءلة**، ولكنه لا يحمي البيانات الحساسة للعميل من السرقة أثناء الإرسال.