💡 الإجابة الصحيحة هي * *(د) سيتم تخصيص حقوق للمستخدمين للوصول إلى النظام بناءً على مسؤوليات وظائفهم**. --- ## 🔒 شرح التحكم المنطقي في الوصول **التحكم المنطقي في الوصول (Logical Access Control)** هو الآلية التي تقيد وصول المستخدمين إلى معلومات وموارد معينة في نظام حاسوبي. * **د. تخصيص حقوق الوصول بناءً على مسؤوليات وظائفهم:** ✅ هذا يصف مبدأ **الحاجة إلى المعرفة (Need-to-Know)** أو **الفصل بين الواجبات (Segregation of Duties)**، وهو حجر الزاوية في ضوابط الوصول المنطقية. هذا يضمن أن يتمكن الموظفون فقط من الوصول إلى البيانات والوظائف الضرورية لأداء مهامهم المحددة. --- ### تحليل الخيارات الأخرى الخيارات الأخرى هي آليات أمنية مهمة، لكنها تُصنف بشكل مختلف: * **أ. سيفقد المستخدمون تلقائيًا الوصول إلى النظام بعد 15 دقيقة من عدم النشاط:** هذا يسمى **مهلة الجلسة (Session Timeout)**، وهو ضابط مصمم لتقليل المخاطر عندما يترك المستخدم محطة العمل دون مراقبة. * **ب. سيتم قفل حسابات المستخدمين بعد ثلاث محاولات فاشلة للوصول إلى النظام:** هذا يسمى **تأمين الحساب (Account Lockout)**، وهو ضابط مصمم لمنع هجمات **القوة الغاشمة (Brute-Force Attacks)**. * **ج. لن يُسمح للمستخدمين باستخدام أي من كلمات المرور الخمس الأخيرة للوصول إلى النظام:** هذا يسمى **سجل كلمات المرور (Password History)**، وهو ضابط يتعلق بـ **جودة كلمة المرور** وقوتها. كل من (أ)، (ب)، و (ج) هي ضوابط أمنية، لكن (د) هو الوصف الأفضل للآلية التي تحدد **أذونات** الوصول المنطقي (ما يمكن للمستخدم فعله).