ECC-2:2024 الصمود السيبراني (الدومين الثالث)

عند تعطل خدمة رقمية حرجة بسبب هجوم، ما القرار الأكثر اتساقًا مع الصمود السيبراني؟

A إيقاف ضوابط الأمن لتسريع الإرجاع

B تأجيل الاستجابة حتى نهاية التحليل الجنائي

C الحفاظ على استمرارية أنظمة وإجراءات الأمن بالتوازي مع استعادة الخدمة

D قصر المعالجة على فريق البنية التحتية فقط

ما الطريقة المناسبة للتحقق من فعالية خطط الاستجابة والتعافي؟

A الاعتماد على الثقة في الخبرة السابقة

B تأجيل التحقق إلى ما بعد حادث حقيقي

C إجراء مراجعات دورية وتمارين عملية مع تحديث الإجراءات

D قياس الفعالية بعدد الصفحات فقط

ما أول خطوة صحيحة لبناء جانب الصمود السيبراني ضمن إدارة استمرارية الأعمال؟

A تنفيذ أدوات تقنية مباشرة دون مرجعية معتمدة

B تحديد متطلبات الصمود السيبراني وتوثيقها واعتمادها

C تأجيل المتطلبات حتى وقوع حادث

D إسناد المهمة بالكامل لطرف خارجي دون حوكمة داخلية

أي ممارسة تثبت أن متطلبات الصمود ليست شكلية فقط؟

A تطبيق المتطلبات فعليًا ضمن إجراءات التشغيل والاستمرارية

B حفظ المتطلبات في مستندات أرشيفية فقط

C مناقشة المتطلبات شفهيًا دون تنفيذ

D تأجيل التنفيذ حتى نهاية السنة

ما الخطر الأكبر عند غياب خطة تعافٍ من الكوارث؟

A زيادة عبء التدريب فقط

B تأخر إصدار التقارير الإدارية

C اختلاف تنسيقات الوثائق

D تعطل مطول للأنظمة الحرجة وصعوبة استعادة الخدمات بعد الحوادث

ما الهدف المباشر من تضمين الصمود السيبراني في إدارة استمرارية الأعمال؟

A تقليل أثر الاضطرابات السيبرانية على الخدمات الإلكترونية الحرجة

B تقليل عدد الأنظمة المستخدمة داخل الجهة

C توحيد أسماء الفرق التشغيلية

D خفض الإنفاق التدريبي فقط

عند تحديث إطار استمرارية الأعمال، ما النهج المتوافق؟

A إدراج متطلبات الصمود السيبراني من البداية وتوثيقها واعتمادها

B تأجيل متطلبات الصمود إلى مرحلة لاحقة

C حصر التحديث على الجوانب الإدارية

D ترك كل وحدة تضع متطلباتها دون إطار موحد

أي دليل يُعد مناسبًا لإثبات أن متطلبات الصمود معتمدة رسميًا؟

A وثيقة متطلبات معتمدة بإصدار واضح وسجل موافقات

B عرض تقديمي داخلي بلا اعتماد

C رسائل فورية بين أعضاء الفريق

D ملاحظات اجتماع غير معتمدة

ما التصرف الأنسب عند اكتشاف تعارض بين خطة الاستجابة وخطة الاستمرارية؟

A تعليق الخطتين حتى المراجعة السنوية

B مواءمة الخطتين وإعادة اعتمادهما وتعميم التحديثات

C الاعتماد على الخطة الأقدم لأنها مجربة

D ترك كل فريق يعمل بالخطة التي يفضلها

أي مؤشر يدل على نضج جانب الصمود السيبراني؟

A ارتفاع عدد الوثائق فقط

B تعدد الاجتماعات دون مخرجات

C وجود خطط استجابة وتعافٍ مطبقة ومراجعة دوريًا

D الاعتماد الكامل على مورد واحد

أي ممارسة تقلل أثر الاضطرابات السيبرانية على الخدمات الإلكترونية الحرجة؟

A الاعتماد على خبرة الأفراد دون توثيق

B تأجيل المعالجات لما بعد الحادث

C دمج متطلبات الصمود ضمن إدارة استمرارية الأعمال وتطبيقها فعليًا

D فصل الأمن السيبراني عن الاستمرارية تشغيليًا

عند تصميم برنامج استمرارية الأعمال، ما العنصر الذي لا يجوز استبعاده؟

A تحسين تجربة المستخدم فقط

B إدارة المشتريات التشغيلية فقط

C استمرارية أنظمة وإجراءات الأمن السيبراني

D أنشطة التسويق الرقمي

أي نهج يعكس تطبيقًا فعليًا لمتطلبات الصمود بعد اعتمادها؟

A تحويل المتطلبات إلى إجراءات تشغيلية وتمارين متابعة

B حفظ المتطلبات في مستودع الوثائق فقط

C تطبيقها على قسم واحد بشكل دائم

D تعطيلها عند ضغط العمل

ما المخرج المتوقع من التخطيط للتعافي من الكوارث ضمن الصمود السيبراني؟

A خطة تعافٍ قابلة للتنفيذ لاستعادة الخدمات الإلكترونية الحرجة والأنظمة المتأثرة

B تقرير مخاطر دون إجراءات تنفيذية

C قائمة احتياجات تدريب فقط

D وثيقة عامة غير مرتبطة بالخدمات الحرجة

في اختبار جاهزية، تبين أن ضوابط الأمن لا تعمل في بيئة الطوارئ. ما الإجراء الصحيح؟

A قبول الوضع لأن الخدمة عادت للعمل

B إخفاء النتيجة لتجنب التصعيد

C معالجة الفجوة وضمان استمرارية أنظمة وإجراءات الأمن ضمن خطط الاستمرارية

D تعليق المراجعات حتى إشعار آخر

كيف تحافظ الجهة على ملاءمة متطلبات الصمود مع تغيّر البيئة التشغيلية؟

A عدم تعديل المتطلبات بعد اعتمادها

B مراجعة المتطلبات دوريًا وتحديثها عند الحاجة

C حصر المراجعة عند حدوث انقطاع شامل فقط

D تحديث المتطلبات بناءً على تقدير فردي غير موثق

أي حالة تمثل فجوة امتثال واضحة في جانب الصمود السيبراني؟

A توثيق المتطلبات مع تطبيقها ومراجعتها

B اعتماد المتطلبات مع وجود خطط استجابة وتعافٍ

C ربط المتطلبات بالخدمات الحرجة

D وجود متطلبات موثقة دون اعتماد وتنفيذ

أي مكون يجب اعتباره أساسيًا داخل خطط الاستجابة للحوادث المؤثرة على الأعمال؟

A مصفوفة مشتريات الطوارئ فقط

B نموذج اتصال عام غير مرتبط بالتأثير

C آلية تصعيد واضحة تربط الحادث بتأثيره على استمرارية الأعمال

D تعليمات فنية بلا أدوار ومسؤوليات

أي سيناريو يدل على ضعف في تطبيق متطلبات الصمود؟

A الخطط محدثة وتخضع لاختبارات منتظمة

B هناك آلية تصعيد واضحة للحوادث المؤثرة

C المتطلبات مرتبطة بالخدمات الحرجة

D وجود وثائق معتمدة بينما الفرق التشغيلية لا تطبقها فعليًا

أي دليل يدعم أن الجهة تطبق مراجعة دورية حقيقية لمتطلبات الصمود؟

A سجل مراجعات منتظم يتضمن تحديثات معتمدة ومؤرخة

B اجتماعات غير موثقة

C تحديثات شفوية دون اعتماد

D اعتماد قديم دون أي مراجعة لاحقة