what is a 'dormant account'?

Đáp án đúng: "An account that has not been used for an extended period.". Dormant account (tài khoản không hoạt động) là tài khoản vẫn còn hiệu lực nhưng lâu không có ai đăng nhập, thường của nhân viên đã nghỉ việc, chuyển bộ phận hoặc tài khoản tạo cho dự án đã kết thúc. Đây là rủi ro vì kẻ tấn công có thể chiếm dụng mà không ai phát hiện, nên chính sách quản lý tài khoản yêu cầu rà soát định kỳ và vô hiệu hóa tài khoản không dùng sau một khoảng thời gian quy định. Phương án "An account with unlimited access." mô tả tài khoản đặc quyền, không liên quan tới việc có được dùng hay không. Phương án "An account used only by the IT department." là tài khoản quản trị của phòng CNTT, vẫn đang được dùng nên không phải tài khoản không hoạt động. Phương án "An account for testing purposes only." là tài khoản thử nghiệm, có thể trở thành tài khoản không hoạt động nếu bị bỏ quên, nhưng định nghĩa của nó dựa trên mục đích chứ không dựa trên việc lâu không dùng.