تقييم الدرس 20

تحسين الصلاحيات من التهديدات وملاحظات المستخدمين

أجب عن الأسئلة ثم اضغط «صحّح ورقتي» في آخر الصفحة. ← العودة إلى الدرس

أسئلة التقييم

تقييم الدرس 20: تحسين الصلاحيات من التهديدات وملاحظات المستخدمين. إجاباتك تُحفظ تلقائيًّا على هذا الجهاز؛ أجب ثم اضغط «صحّح ورقتي».

1) في STRIDE، حرف E يعني:

2) تهديد «آلاف الطلبات يوم فتح التسجيل» من فئة:

3) المحاسب يحتاج تقرير الإيرادات فقط. الحل الأنسب:

4) أي معلومة لا تُكتب في سجل التدقيق؟

5) لماذا يكتب الخادم سجل التدقيق لا الواجهة؟

1) التفويض المؤقت يجب أن يكون له تاريخ انتهاء.

الصواب: صح

2) يحق لأي مستخدم تعديل سجل التدقيق.

الصواب: خطأ

3) تلبية طلب المستخدم حرفيًّا هي دائمًا أفضل تحسين.

الصواب: خطأ

4) نمذجة التهديدات تسأل: ما الذي يمكن أن يسوء؟

الصواب: صح

5) سجل التدقيق يعالج تهديد الإنكار.

الصواب: صح

1) نموذج التهديدات ذو الفئات الست اسمه .

الإجابة: STRIDE

2) السجل الذي يحفظ من فعل ماذا ومتى يسمّى سجل .

الإجابة: التدقيق

3) منح صلاحية لمدة محددة بدل دائمة يسمّى .

الإجابة: التفويض المؤقت

1) ماذا يحدث للتفويض حين تنتهي مدته؟

أجب عن الأسئلة ثم اضغط «صحّح ورقتي».