Ну бред же....задай сам себе вопрос и ответь на него. Это уже из области психологии и самоанализа, но никак не безопасности данных.
В случае с Тавом: если они видят секретный вопрос то им просто влом задать его, что является даже не некомпетентностью а банальным скотством. Если же они его не видят (мож они просто потерли данный пункт в данных, в том числе и в базе, а сейчас пытаются сделать хорошую мину при плохой игре)- Тав, задавай любой вопрос и давай любой ответ.