السؤال — عربي
قام أحد موظفي المكتب بتدوين جميع كلمات المرور الخاصة به على قطع من الورق، والتي يحتفظ بها في درج مكتبه . بسبب الوباء، تم إغلاق المكتب وبدأ جميع الموظفين العمل من المنزل . وبعد ستة أشهر تقريبًا، زار موظف آخر المكتب، وعثر على بيانات اعتماد كلمة المرور الخاصة بالموظف الأول، وحاول استخدامها لتسجيل الدخول إلى حساب الموظف الأول . أي من عناصر الرقابة في التطبيق التالية كان سيوفر أعلى فرصة لمنع هذا الموقف؟
Question — English
قام أحد موظفي المكتب بتدوين جميع كلمات المرور الخاصة به على قطع من الورق، والتي يحتفظ بها في درج مكتبه . بسبب الوباء، تم إغلاق المكتب وبدأ جميع الموظفين العمل من المنزل . وبعد ستة أشهر تقريبًا، زار موظف آخر المكتب، وعثر على بيانات اعتماد كلمة المرور الخاصة بالموظف الأول، وحاول استخدامها لتسجيل الدخول إلى حساب الموظف الأول . أي من عناصر الرقابة في التطبيق التالية كان سيوفر أعلى فرصة لمنع هذا الموقف؟
الخيارات — عربي
Options — English
💡 الشرح
د. *تدوير كلمة المرور*
السبب:
إذا كان النظام يُلزم المستخدمين بتغيير كلمات المرور بانتظام (مثلاً كل 90 يومًا)، فإن كلمات المرور التي دُوّنت قبل 6 أشهر ستكون قد انتهت صلاحيتها، ولن يتمكن الموظف الآخر من استخدامها لتسجيل الدخول حتى لو وجدها.
الخيارات الأخرى:
- *أ* (تركيبة أحرف كلمة المرور): يزيد من صعوبة التخمين، لكن لا يمنع استخدام كلمة مرور مسروقة إذا كانت صالحة.
- *ب* (تشفير كلمة المرور): يحمي كلمات المرور في قاعدة البيانات، لكن لا يمنع استخدامها إذا دخلها المستخدم يدويًا.
- *ج* (قفل حساب المستخدم): عادةً ما يحدث بعد محاولات فاشلة متعددة، لكن هنا كلمة المرور صحيحة، لذا لن يُقفل الحساب.