منح المستخدمين أو التطبيقات وصولاً غير مبرر إلى موارد لا يحتاجون إليها يشار إليها بـ: ؟؟
الإجابة الصحيحة من خلال موقع بوابة الإجابات هي:
a) الأذونات المفتوحة | Open Permissions
الإجابة الصحيحة هي الأذونات المفتوحة (Open Permissions).
شرح المفهوم:
الأذونات المفتوحة تعني منح المستخدم (شخص) أو التطبيق (برنامج) صلاحيات واسعة للدخول إلى ملفات، بيانات، أو إعدادات داخل النظام، على الرغم من أن هذه الصلاحيات ليست ضرورية لأداء عملهم أو وظيفتهم.
لماذا تُعد "الأذونات المفتوحة" مشكلة أمنية؟
عندما تكون الأذونات مفتوحة وغير مقيدة، يزداد خطر تعرض النظام للخطر للأسباب التالية:
- زيادة فرص الاختراق: إذا تم اختراق حساب مستخدم لديه "أذونات مفتوحة"، سيتمكن المخترق من الوصول إلى بيانات حساسة جداً لم يكن من المفترض أن يراها المستخدم العادي.
- الأخطاء البشرية: قد يقوم المستخدم بحذف ملفات نظام مهمة أو تعديل بيانات حساسة عن طريق الخطأ لأنه يملك صلاحية الوصول إليها رغم عدم حاجته لها.
- تطبيقات خبيثة: بعض التطبيقات تطلب أذونات واسعة (مثل الوصول إلى الكاميرا والميكروفون وجهات الاتصال) وهي لا تحتاجها فعلياً، مما يسمح لها بالتجسس على بيانات المستخدم.
أمثلة توضيحية:- في التطبيقات: عندما تقوم بتثبيت تطبيق "آلة حاسبة" ويطلب منك الوصول إلى "قائمة الأسماء" و"الموقع الجغرافي"؛ هذا يُسمى منح أذونات مفتوحة وغير مبررة، لأن الآلة الحاسبة لا تحتاج لهذه البيانات لتعمل.
- في المؤسسات: عندما يملك موظف في قسم الاستقبال صلاحية الدخول إلى "سجلات الرواتب المالية" للموظفين؛ هذا وصول غير مبرر لأن طبيعة عمله لا تتطلب ذلك.
القاعدة الصحيحة البديلة:لتجنب هذه المشكلة، تتبع أنظمة الأمن مبدأ يسمى
"مبدأ أقل الصلاحيات" (Principle of Least Privilege)، وهو منح المستخدم أو التطبيق الحد الأدنى من الصلاحيات التي يحتاجها فقط لأداء مهمته بنجاح، ولا شيء أكثر من ذلك.
اذا كان لديك إجابة افضل او هناك خطأ في الإجابة علي سؤال منح المستخدمين أو التطبيقات وصولاً غير مبرر إلى موارد لا يحتاجون إليها يشار إليها بـ: ؟ اترك تعليق فورآ.
