1. مستوى تحديد شخصية المستخدم (Authentication):التأكد من هوية الشخص الذي يحاول الدخول.
2. مستوى تحديد صلاحيات الاستخدام (Authorization):تحديد ما يُسمح لهذا المستخدم بفعله بعد الدخول بنجاح.

الإجابة الصحيحة: (صح)

تأمين الاستخدام المشروع للبرمجيات يتم على مستويين متكاملين:
1. تحديد هوية وشخصية المستخدم (Authentication): للتحقق من السماح له بالدخول أصلاً (باستخدام كلمات عبور أو صفات بيومترية).
2. تحديد صلاحيات الاستخدام (Authorization): وتتم بعد الدخول الناجح، حيث يتم حصر الوظائف المتاحة للمستخدم بناءً على رتبته (مدير، موظف، مستخدم عادي).

إضاءة: يعتبر فشل تطبيق المستوى الثاني من أشهر الثغرات الأمنية في تطبيقات الويب الحديثة، حيث يتمكن مستخدم عادي من تنفيذ أوامر خاصة بمدير النظام.

(الفصل الأول: أمنية البيانات والمعلومات، 1-3: حماية البرمجيات، صفحة 13-14)