ECC-2:2024 الدفاع السيبراني (الدومين الثاني)

أي ممارسة صحيحة لأمن الأجهزة المحمولة وBYOD؟

A السماح بخلط بيانات الجهة والبيانات الشخصية دون فصل

B فصل وتشفير بيانات الجهة المخزنة على الأجهزة المحمولة وBYOD

C نقل بيانات العمل دون تشفير داخل تطبيقات عامة

D إلغاء متطلبات التوعية للمستخدمين

ما المتطلب الصحيح بخصوص وتيرة اختبارات الاختراق؟

A إجراؤها مرة واحدة عند إنشاء الخدمة

B إجراؤها فقط عند طلب العميل

C إجراؤها بعد وقوع اختراق فقط

D إجراؤها بشكل دوري مع مراجعة تطبيق المتطلبات دوريًا

أي تسلسل يعكس منهجية إدارة الثغرات؟

A اكتشاف الثغرات ثم قبولها دون تصنيف

B تصنيف الثغرات حسب الشدة ومعالجتها بناءً على التصنيف والمخاطر المرتبطة

C معالجة الثغرات الحرجة فقط وإهمال الباقي دائمًا

D تأجيل المعالجة حتى تتراكم نتائج سنة كاملة

كيف تُطبق متطلبات حماية البيانات والمعلومات؟

A تطبيق الضوابط بناءً على مستوى تصنيف البيانات

B تطبيق نفس الضوابط على جميع البيانات دون تصنيف

C التركيز على بيانات العملاء فقط

D تطبيق الضوابط بعد وقوع حادث فقط

أي إجراء ضمن الحد الأدنى لحماية البريد الإلكتروني؟

A تجاهل البريد التصيدي والاكتفاء بالتوعية

B إلغاء الأرشفة والنسخ الاحتياطي للبريد لتقليل التكلفة

C تحليل/تصفية الرسائل وتطبيق الضوابط الأمنية مثل أرشفة البريد ونسخه الاحتياطي

D السماح بالوصول للبريد عبر الويب دون مصادقة إضافية

متى يُطبق التحقق متعدد العوامل في الوصول عن بُعد والحسابات المميزة؟

A للدخول المحلي فقط دون الحسابات الحساسة

B للبريد الإلكتروني فقط دون الوصول البعيد

C لجميع الحالات بنفس العوامل دون تقييم أثر

D للوصول عن بُعد والحسابات المميزة بناءً على تقييم أثر فشل/تجاوز المصادقة

أي حالة تعكس امتثالًا صحيحًا لمتطلبات سجلات الأحداث الأمنية؟

A تفعيل السجلات للأصول غير الحرجة فقط

B تفعيل السجلات للحسابات العامة فقط

C تفعيل السجلات للأصول الحرجة وللحسابات الحرجة/المميزة وأحداث الوصول عن بُعد

D الاحتفاظ بالسجلات دون تفعيل جمع الأحداث فعليًا

ما المتطلب الدقيق لمصادقة مستخدمي تطبيقات الويب؟

A استخدام كلمة مرور فقط لكل المستخدمين دون تقييم أثر

B ترك اختيار آلية المصادقة للمستخدم النهائي

C الاعتماد على المصادقة متعددة العوامل دائمًا دون استثناءات تقييم

D تحديد عوامل وتقنيات المصادقة المناسبة بناءً على تقييم أثر فشل/تجاوز المصادقة ومراجعة التطبيق دوريًا

أي خيار يمثل متطلبًا أساسيًا في إدارة المفاتيح وتشفير البيانات؟

A تخزين المفاتيح في ملفات مشتركة مفتوحة

B إدارة آمنة لمفاتيح التشفير عبر دورة حياتها وتشفير البيانات أثناء النقل والتخزين

C تغيير المفاتيح عند الطلب فقط دون دورة حياة

D إلغاء تشفير البيانات المصنفة لتحسين الأداء

أي عنصر من الحد الأدنى المطلوب لحماية الأنظمة ومرافق المعالجة؟

A مكافحة البرمجيات الخبيثة، تقييد وسائط التخزين الخارجية، وإدارة التحديثات

B تعطيل التحديثات لمنع انقطاع الخدمة

C إتاحة أي وسائط خارجية مع مراقبة لاحقة فقط

D الاعتماد على إجراءات الموارد البشرية بدل الضوابط التقنية

أي تصميم يتوافق مع متطلبات إدارة أمن الشبكات؟

A تجزئة الشبكة آمنًا (منطقيًا أو ماديًا) مع عزل بيئة الإنتاج عن التطوير/الاختبار

B دمج جميع البيئات في نطاق شبكي واحد لتبسيط الإدارة

C فصل بيئات التطوير فقط دون الإنتاج

D إتاحة اتصال مباشر بين كل المقاطع مع مراقبة لاحقة

أي ممارسة متوافقة مع متطلبات سياسة الاستخدام المقبول للأصول المعلوماتية والتقنية؟

A تحديد السياسة وتوثيقها واعتمادها وتعميمها ثم تطبيقها فعليًا

B إبقاء السياسة مسودة داخلية غير معتمدة

C قصر السياسة على فريق تقنية المعلومات فقط

D الاكتفاء بتدريب توعوي دون سياسة مكتوبة

أي مجموعة ضوابط تمثل المتطلبات الدنيا الصحيحة لأمن تطبيقات الويب الخارجية؟

A استخدام WAF وتطبيق مبدأ البنية متعددة الطبقات واستخدام بروتوكولات آمنة مثل HTTPS

B الاكتفاء بتشفير قاعدة البيانات دون ضوابط أمامية

C حجب التطبيق عن الإنترنت بدل تأمينه

D تركيز الضوابط على الأداء دون الأمن

أي عنصر يُعد من الحد الأدنى في الأمن المادي؟

A السماح بدخول مفتوح لمناطق التشغيل الحرجة

B حصر الوصول للمناطق الحرجة بالمصرح لهم مع وجود سجلات دخول ومراقبة (CCTV)

C إلغاء مراقبة مداخل مركز البيانات أثناء الدوام

D تفعيل سجلات الدخول دون حماية محتواها

أي خيار يعكس متطلب حماية نطاقات البريد الإلكتروني للجهة؟

A استخدام جدار حماية البريد فقط

B تفعيل التوقيع الرقمي الداخلي فقط

C الاكتفاء بحظر الرسائل المزعجة يدويًا

D التحقق من النطاقات عبر SPF وDKIM وDMARC

ما الممارسة الصحيحة فيما يخص مزامنة الوقت في الأنظمة التقنية؟

A الاكتفاء بتوقيت الأجهزة المحلية دون مزامنة

B المزامنة المركزية مع مصدر دقيق وموثوق للوقت

C مزامنة اختيارية فقط لخوادم الاختبار

D استخدام أي مصدر عام غير موثوق

أي ممارسة متوافقة مع متطلبات الاسترجاع من النسخ الاحتياطي؟

A إجراء اختبار استرجاع مرة واحدة عند إنشاء النظام

B الاعتماد على النسخ الاحتياطي دون اختبار الاسترجاع

C اختبار الاسترجاع فقط بعد الحوادث

D ضمان القدرة على الاسترجاع السريع مع اختبار دوري لفاعلية الاسترجاع

ما أقل مدة احتفاظ مطلوبة لسجلات أحداث الأمن السيبراني؟

A 3 أشهر

B 12 شهرًا على الأقل

C 6 أشهر

D 9 أشهر

ما الشرط الصحيح لإدارة التصحيحات الأمنية؟

A تطبيق التحديثات مباشرة على الإنتاج دون تحقق

B الاعتماد على مورد خارجي للتحقق دون بيئة داخلية

C التحقق من سلامة وفاعلية التحديثات في بيئة غير إنتاجية قبل تطبيقها

D إيقاف التصحيحات عند استقرار الخدمة

أي مجموعة تمثل الحد الأدنى الصحيح لإدارة الحوادث والتهديدات؟

A خطط استجابة وإجراءات تصعيد مع تصنيف للحوادث

B التركيز على التوعية دون خطط استجابة

C معالجة الحوادث دون أي تصنيف

D الاعتماد على الاستجابة اليدوية غير الموثقة