True or false? An interactive service account typically does not have a password.

Đáp án đúng: "False". Interactive service account (tài khoản dịch vụ tương tác) là tài khoản mà con người hoặc ứng dụng dùng để đăng nhập trực tiếp vào hệ thống, ví dụ quản trị viên đăng nhập bằng tài khoản dịch vụ để bảo trì một ứng dụng. Vì có phiên đăng nhập tương tác nên tài khoản này phải có mật khẩu, và mật khẩu đó cần được quản lý chặt: đủ phức tạp, thay định kỳ, giới hạn số người được biết và ghi nhật ký mỗi lần sử dụng. Phát biểu cho rằng nó thường không có mật khẩu là sai. Vì vậy "True" không được chọn: chấp nhận nó đồng nghĩa với việc để một tài khoản đăng nhập được mà không có lớp xác thực nào, trái với nguyên tắc kiểm soát truy cập và là lỗ hổng mà kẻ tấn công rất hay khai thác.