تقييم الدرس 19
مراجعة تصميم الصلاحيات: الثغرات الشائعة
أجب عن الأسئلة ثم اضغط «صحّح ورقتي» في آخر الصفحة. ← العودة إلى الدرس
أسئلة التقييم
تقييم الدرس 19: مراجعة تصميم الصلاحيات: الثغرات الشائعة. إجاباتك تُحفظ تلقائيًّا على هذا الجهاز؛ أجب ثم اضغط «صحّح ورقتي».
1السؤال الأول: اختر الإجابة الصحيحة
1) دور «مدير» يملك كل شيء ويستخدمه كثيرون. هذه ثغرة:
2)
Object.assign(user, req.body) في مسار تحديث الملف الشخصي يسبب:3) من أين يجب أن يأتي دور المستخدم؟
4) بأي ترتيب تُعالج ملاحظات تقرير المراجعة؟
5) حسابات موظفين غادروا ما زالت فعالة تسمّى:
2السؤال الثاني: صح أم خطأ
1) المراجعة الواحدة عند الإطلاق تكفي طوال عمر النظام.
الصواب: خطأ
2) رسالة «كلمة المرور خاطئة لهذا البريد» تكشف معلومة.
الصواب: صح
3) ترويسات الاختبار التي تحدد الدور مقبولة في الإنتاج.
الصواب: خطأ
4) قائمة التدقيق تقارن مسارات الخادم بمصفوفة الصلاحيات.
الصواب: صح
5) فصل المهام يمنع شخصًا واحدًا من الطلب والاعتماد معًا.
الصواب: صح
3السؤال الثالث: أكمل الفراغات من القائمة المنسدلة
1) بقاء صلاحيات الدور القديم بعد انتقال الموظف يسمّى .
الإجابة: تراكم الصلاحيات
2) وجود أدوار كثيرة جدًّا متشابهة يسمّى .
الإجابة: انفجار الأدوار
3) ترتيب ملاحظات تقرير المراجعة يكون حسب .
الإجابة: الخطورة
أجب عن الأسئلة ثم اضغط «صحّح ورقتي».