💡 الإجابة الصحيحة هي * *ب. 1 و 2 و 4**. --- ## 🔐 اعتبارات مراجعة المصادقة (Authentication Review) تتركز مراجعة المصادقة (التحقق من الهوية) على ضمان أن الأنظمة لديها آليات كافية للتحقق من هوية المستخدمين، وأن هذه الآليات مُدارة وموثقة بشكل صحيح. ### العناصر الأساسية لمراجعة المصادقة: * **1. سياسات المصادقة وتقييم معاملات الضوابط:** المراجع يركز على السياسات التي تضع القواعد (مثل متطلبات قوة كلمة المرور، ومتطلبات المصادقة متعددة العوامل) ويقيّم كيفية تطبيق هذه السياسات على معاملات الدخول والوصول. * **2. إدارة كلمات المرور والمقارنات المستقلة ومسار المراجعة:** * **إدارة كلمات المرور:** تشمل مراجعة ضوابط تخزين كلمات المرور، ومتطلبات التغيير، والتعامل مع إعادة التعيين. * **مسار المراجعة (Audit Trail):** مهم لتحديد من قام بالدخول ومتى، وهو عنصر أساسي للمساءلة بعد المصادقة. * **المقارنات المستقلة:** قد تشمل مقارنة قائمة المستخدمين المصرح لهم بقوائم فعلية أو مقارنة قواعد المصادقة بالمعايير المعمول بها. * **4. التحقق المستقل من سلامة البيانات ودقتها:** بعد المصادقة الناجحة، يجب أن يكون هناك ضوابط (كجزء من الأمن العام) تضمن أن البيانات التي يتم الوصول إليها من قِبل المستخدمين المصادق عليهم تظل سليمة ودقيقة. --- ### لماذا يُستبعد العنصر 3؟ * **3. أدوات التقييم الذاتي للضوابط التي تستخدمها الإدارة (Control Self-Assessment - CSA):** هذه أداة **إدارية** لتقييم جميع أنواع الضوابط في المنظمة (مالية، تشغيلية، معلوماتية) ويتم استخدامها من قِبل الإدارة. المراجعة الداخلية قد **تراجع فعالية** أداة CSA، لكن الأداة نفسها ليست **اعتبارًا نموذجيًا** لمراجعة المصادقة الفنية المباشرة. الاعتبارات النموذجية تركز على آليات الضبط الفعلي.