ECC-2:2024 حوكمة الأمن السيبراني (الدومين الأول)

أي حالة إلزامية كحد أدنى لتنفيذ تقييم مخاطر الأمن السيبراني؟

A بعد إقفال المشروع

B في مرحلة مبكرة من المشاريع التقنية

C بعد توقيع عقد الطرف الخارجي فقط

D عند تغيير اسم النظام

أي ممارسة تحقق متطلب اعتماد استراتيجية الأمن السيبراني بشكل كامل؟

A اعتمادها من مدير تقنية المعلومات فقط

B اعتماد خطة تدريب سنوية دون استراتيجية

C توثيق واعتماد الاستراتيجية من صاحب الصلاحية وربطها بالمتطلبات التشريعية والتنظيمية

D اعتمادها داخل فريق الأمن فقط

ما الشرط الجوهري للمراجعة والتدقيق الدوري؟

A تدقيق الإدارة الأمنية لنفسها يعد كافيًا

B إسناد التدقيق للمورد دون ضوابط استقلالية

C المراجعة والتدقيق من أطراف مستقلة عن إدارة الأمن مع مراعاة عدم تعارض المصالح

D التدقيق عند وقوع اختراق فقط

ما الركيزة الصحيحة لمنهجية إدارة مخاطر الأمن السيبراني؟

A التركيز على الجوانب المالية فقط

B إدارة مخاطر عامة غير مرتبطة بالأصول التقنية

C اعتماد منهجية موثقة تراعي السرية والسلامة والتوافر للأصول المعلوماتية والتقنية

D تفويض المنهجية بالكامل للطرف الخارجي

أي حالة تمثل عدم امتثال مباشر لمتطلب تنفيذ الاستراتيجية؟

A عدم وجود خطة عمل تنفيذية للاستراتيجية رغم اعتمادها

B متابعة التنفيذ بشكل ربع سنوي

C ربط مبادرات الأمن بمؤشرات الأداء

D تحديد مسؤول لكل مبادرة

أي سيناريو يتطلب تقييم مخاطر قبل التنفيذ؟

A تغيير جوهري في البنية التقنية

B تعديل نصي في بوابة داخلية

C تحديث شعار الجهة

D تغيير جدول الاجتماع الأسبوعي

أي وصف أدق لتشكيل اللجنة الإشرافية للأمن السيبراني؟

A تُنشأ بتوجيه صاحب الصلاحية، وتُوثق عضويتها ومسؤولياتها وحوكمة أعمالها، ويكون رئيس إدارة الأمن ضمن أعضائها

B تُدار بالكامل من مورد خارجي

C اجتماعات دورية دون توثيق

D لجنة بلا إطار حوكمة معتمد

ما الالتزام الأساسي على الجهة من ناحية التشريعات؟

A الالتزام بالمعايير الدولية فقط

B الاكتفاء بسياسات داخلية

C الالتزام بعقود المورد فقط

D الالتزام بالمتطلبات التشريعية والتنظيمية الوطنية المتعلقة بالأمن السيبراني

ما المحتوى الإلزامي الأدنى لبرنامج التوعية؟

A التصيد فقط

B التعامل الآمن مع البريد الإلكتروني، والأجهزة المحمولة ووسائط التخزين، والإنترنت، ووسائل التواصل الاجتماعي

C أمن مراكز البيانات فقط

D سياسات الحضور والانصراف

أي خيار يحقق متطلب دعم السياسات بمعايير تقنية أمنية؟

A الاعتماد على الخبرة التشغيلية دون معايير مكتوبة

B ربط السياسات بمؤشرات مالية فقط

C الاكتفاء بإجراءات الموارد البشرية

D دعم السياسات بمعايير تقنية مثل جدران الحماية وقواعد البيانات وأنظمة التشغيل

ما المتطلب الصحيح بخصوص شغل وظائف الأمن السيبراني؟

A يمكن شغلها جزئيًا بغير المختصين

B تُشغل بمواطنين متفرغين وذوي كفاءة

C يمكن تدويرها بين الإدارات دون اشتراط تخصص

D يكفي وجود مشرف واحد مؤهل

أي سيناريو يعكس التزامًا متكاملًا بحوكمة الأمن السيبراني في الدومين الأول؟

A استراتيجية معتمدة من صاحب الصلاحية مع إدارة مستقلة ولجنة إشرافية موثقة وتدقيق مستقل ومعالجة موثقة للملاحظات

B تدريب قوي دون حوكمة

C لجنة غير موثقة وتدقيق غير مستقل

D استراتيجية غير معتمدة مع تطبيق جزئي

ما المتطلب الصحيح عند انتهاء أو إنهاء الخدمة؟

A إلغاء الصلاحيات بنهاية الربع

B تعليق الصلاحيات بعد أسبوعين

C مراجعة سنوية كافية

D مراجعة وإلغاء الصلاحيات مباشرة بعد انتهاء أو إنهاء الخدمة

ما الحد الأدنى الصحيح لمتطلبات الأمن في المشاريع والتغييرات التقنية؟

A اختبار أداء فقط

B إدارة ثغرات بعد الإطلاق

C تقييم الثغرات ومعالجتها مع مراجعة الإعدادات والتحصين وحزم التحديثات قبل الإطلاق أو التدشين

D فحص شكلي للوثائق

ما الصياغة الصحيحة لمتطلبات الأمن المتعلقة بالعاملين؟

A تُحدد وتُوثق وتُعتمد قبل التوظيف وأثناء الخدمة وعند الانتهاء أو الإنهاء

B تُطبق أثناء الخدمة فقط

C تُترك دون اعتماد رسمي

D تُطبق فقط على الوظائف الإدارية

أي عنصر يجب أن يظهر في مخرجات المراجعة والتدقيق؟

A ملخص شفهي فقط

B ملاحظات بلا خطة معالجة

C نتائج دون نطاق التدقيق

D توثيق النتائج ورفعها للجنة الإشرافية وصاحب الصلاحية متضمنة النطاق والملاحظات والتوصيات والإجراءات التصحيحية وخطة المعالجة

متى تصبح المتطلبات الدولية ملزمة على الجهة؟

A دائمًا حتى لو غير معتمدة محليًا

B عند وجود اتفاقيات أو التزامات دولية معتمدة محليًا وتتضمن متطلبات أمن سيبراني

C فقط للجهات الحكومية دون الخاصة

D فقط عند طلب التدقيق الخارجي

أي ممارسة متوافقة مع مراجعة الأدوار والمسؤوليات؟

A عدم تحديثها بعد اعتمادها الأول

B تحديثها فقط عند طلب التدقيق

C مراجعة السياسات دون الأدوار

D مراجعتها وتحديثها دوريًا أو عند تغير المتطلبات ذات العلاقة

ما المطلوب قبل بدء العلاقة المهنية للعاملين؟

A تدريب توعوي فقط

B تفعيل التحقق متعدد العوامل فقط

C تضمين مسؤوليات الأمن وبنود السرية في العقود وإجراء مسح أمني للوظائف الحساسة

D مقابلة تقنية عامة فقط

ما المتطلب الأدق لأدوار ومسؤوليات الأمن السيبراني؟

A تحديد وتوثيق واعتماد هيكل الحوكمة والأدوار وتكليف المعنيين ودعم التنفيذ مع تجنب تعارض المصالح

B توزيع الأدوار شفهيًا

C حصر المسؤوليات في فريق التشغيل

D تفويض غير رسمي عبر البريد