ECC-2:2024 اختبار تقييم الفجوات (GAP Assessment)

أي نهج يحقق ترتيبًا عمليًا لمبادرات معالجة الفجوات؟

A تنفيذ جميع المبادرات بشكل متوازٍ دون تدرج

B التركيز على الفجوات منخفضة الأثر لتسريع الإغلاق

C تأجيل الفجوات التنظيمية حتى نهاية البرنامج

D ترتيب المبادرات وفق المخاطر والمتطلبات التنظيمية والجهد والزمن

أي ممارسة أدق لتقييم النضج في GAP Assessment؟

A الاعتماد على رأي فرد واحد في مستوى النضج

B اعتبار وجود الوثيقة كافيًا للحكم على النضج

C تقييم النضج فقط للضوابط التقنية واستثناء الحوكمة

D استخدام نموذج نضج موحد بمعايير واضحة للحالة الحالية والمستهدفة

أي طريقة عينات تعطي نتيجة أكثر موثوقية؟

A عينة من نظام واحد لأنه ممثل للجميع

B اختيار الأنظمة الأسهل للوصول

C عينات تعتمد على توافر الفريق وقت التدقيق

D عينات ممثلة للأصول الحرجة والبيئات المختلفة والوظائف الحساسة

أي ممارسة تقيس جاهزية الاستجابة للحوادث بشكل عملي؟

A مراجعة الخطة المكتوبة فقط

B تدقيق تنسيق الوثيقة دون اختبار

C الاعتماد على خبرة الفريق السابقة

D تمارين Tabletop وسيناريوهات واقعية مع قياس زمن الاستجابة

ما أفضل أسلوب لربط GAP Assessment بمتطلبات ECC-2:2024؟

A إعداد مصفوفة ربط لكل متطلب ECC مع الضوابط الحالية والأدلة المتاحة

B مراجعة عشوائية للسياسات دون مصفوفة

C الاعتماد على نتائج تدقيق قديمة فقط

D تأجيل الربط لما بعد خطة المعالجة

ما معيار قبول الدليل في تقييم الفجوات؟

A أي عرض تقديمي حتى لو غير مرتبط بالتطبيق

B دليل يثبت التطبيق الفعلي للضابط وليس الوجود الشكلي فقط

C رسالة بريد عامة دون أثر تشغيلي

D تصريح شفهي من جهة خارجية

ما الشرط الأدق لقبول المخاطر في سياق GAP Assessment؟

A قبول تلقائي من مدير المشروع

B قبول مخاطر معتمد من صاحب الصلاحية بمدة محددة وخطة إغلاق

C قبول غير محدد المدة إذا كانت التكلفة عالية

D قبول المخاطر دون أي مراجعة دورية

أي عنصر يجب توفره في الجدول الزمني لمعالجة الفجوات؟

A تاريخ نهاية عام فقط

B مدة تقديرية عامة بدون مخرجات

C مراحل واضحة مع تواريخ مستهدفة وتبعيات بين المبادرات

D ربط التنفيذ بموافقة كل فريق على حدة دون خطة موحدة

أي نتيجة تدل على نضج GAP Assessment داخل الجهة؟

A ارتفاع عدد الوثائق فقط

B انخفاض الفجوات الحرجة وتحسن النضج مع مراجعة وتحسين مستمر

C اعتماد أداة جديدة دون تغيير في النتائج

D انخفاض عدد الاجتماعات التشغيلية

ما الخطوة الأولى الأكثر صحة عند بدء GAP Assessment وفق ECC-2:2024؟

A بدء جمع الأدلة قبل تحديد الهدف والنطاق

B تقييم جميع الضوابط بنفس العمق دون أولويات

C تحديد نطاق التقييم والأصول الحرجة والأطراف ذات العلاقة واعتماد النطاق رسميًا

D الاكتفاء بنطاق غير موثق داخل فريق الأمن

ما الشكل الأنسب لتوزيع المسؤوليات في خطة المعالجة؟

A تحديد مالك لكل فجوة مع مسؤول تنفيذ ومعتمد للمخرجات (RACI)

B تكليف فريق الأمن بجميع المهام دون مشاركة الإدارات

C الاعتماد على مورد خارجي كمالك وحيد

D توزيع المسؤوليات شفهيًا دون توثيق

أي بند يجب تضمينه لتقييم فجوات المراقبة والرصد الأمني؟

A مراقبة الأنظمة منخفضة الأهمية فقط

B عدد تنبيهات المركز الأمني يوميًا

C نوع أدوات SIEM المستخدمة فقط

D تغطية الأصول الحرجة، تجميع السجلات مركزيًا، وسياسات احتفاظ مناسبة

أي نهج صحيح لمعالجة فجوات حماية البيانات؟

A مواءمة الضوابط والتشفير والتحكم بالوصول مع تصنيف البيانات

B تطبيق نفس الضوابط على كل البيانات دون تصنيف

C التركيز على البيانات الخارجية فقط

D تأجيل ضوابط الحماية حتى اكتمال التوسع السحابي

أي نهج أدق لتخطيط ميزانية معالجة الفجوات؟

A توزيع الميزانية بالتساوي على كل الفجوات

B تمويل الفجوات التي يقترحها المورد أولًا

C ترحيل الفجوات المكلفة دائمًا إلى السنوات القادمة

D خارطة طريق مرحلية تربط التمويل بأولوية المخاطر والعائد الأمني

عند تقييم فجوات إدارة الهوية والصلاحيات (IAM)، ما الذي يجب اختباره؟

A عدد الحسابات فقط

B دورة حياة الهوية (JML) وMFA ومراجعات الصلاحيات والحسابات المميزة

C كلمات المرور فقط

D الدخول عن بُعد فقط

ما الذي يرفع جودة GAP Assessment على مستوى المؤسسة؟

A تحليل الترابط بين الحوكمة والدفاع والصمود والطرف الثالث قبل الإغلاق

B تنفيذ كل دومين بمعزل كامل عن الآخر

C مراجعة الدومين الفني فقط

D تركيز التقييم على متطلبات الأدوات دون العمليات

ما الممارسة الأكثر اتساقًا لمعالجة فجوات إدارة الثغرات؟

A إغلاق كل الثغرات دفعة واحدة دون أولوية

B تحديد SLA حسب الشدة مع تتبع استثناءات معتمدة زمنيًا

C التركيز على الثغرات الحرجة فقط دائمًا

D تأجيل المعالجة حتى جولة تقييم تالية

أي مؤشر أداء (KPI) يعكس تقدم معالجة الفجوات بدقة أكبر؟

A عدد الاجتماعات المنعقدة أسبوعيًا

B عدد الوثائق المحدثة فقط

C نسبة إغلاق الفجوات الحرجة ضمن SLA ومتوسط عمر الفجوة

D عدد الأدوات الأمنية المشتراة

من الأطراف التي يجب إشراكها في ورش GAP Assessment؟

A فريق الأمن فقط

B الأعمال، التقنية، الامتثال، العمليات، والموارد البشرية حسب النطاق

C الإدارة العليا فقط

D المورد الخارجي فقط

متى يجب تنفيذ إعادة GAP Assessment خارج الدورة الدورية؟

A عند تغيير مسؤول الأمن فقط

B بعد كل تحديث بسيط في الشعار المؤسسي

C عند تغييرات جوهرية أو متطلبات تنظيمية جديدة أو حادث كبير

D مرة كل ثلاث سنوات فقط