تطبيق نظام حماية البيانات (متقدم)

أي إجراء يقلل المخاطر عند مشاركة البيانات مع مزود تحليلات طرف ثالث؟

A مشاركة الحد الضروري مع إخفاء الهوية قدر الإمكان وتوقيع اتفاقية معالجة

B مشاركة كل البيانات لزيادة الدقة

C المشاركة دون عقد لتسريع العمل

D نشر البيانات علنًا للشفافية

يريد المعالج استخدام البيانات لتدريب نموذج ذكاء خاص به. ما الذي يجب على المتحكم فعله؟

A السماح إذا كانت البيانات مشفرة

B السماح إذا كان المعالج حاصلًا على ISO

C السماح إذا كان الوصول داخليًا فقط

D المنع أو الحصول على مسوغ/موافقة جديدة وتحديث الاتفاقيات

طلب المطورون بيانات عملاء حقيقية لاختبار ميزة جديدة. ما النهج المتوافق؟

A نسخ قاعدة الإنتاج إلى بيئة التطوير بصلاحيات كاملة

B استخدام بيانات الإنتاج دون إخفاء طالما الشبكة داخلية

C استخدام بيانات مجهولة/مخفاة مع صلاحيات مقيدة وتسجيل

D منح المتدربين وصولًا للإنتاج لتسريع الاختبار

تم إخفاء هوية البيانات جزئيًا مع الاحتفاظ بالمفتاح لدى المتحكم. ما العبارة الصحيحة؟

A أصبحت مجهولة تمامًا وخارج نطاق النظام

B يمكن مشاركتها بحرية دون ضوابط

C تبقى بيانات شخصية لأن إعادة التعريف ممكنة بالمفتاح

D لم تعد الضوابط الأمنية ضرورية

قبل نقل البيانات الشخصية خارج المملكة، ما المتطلب الأكثر جوهرية؟

A استخدام أي سحابة خارجية طالما البيانات مشفرة

B الاكتفاء بشهادة ISO للمورد

C استخدام VPN أثناء النقل

D تحقق شروط/إذن الجهة المختصة وضمان حماية كافية

ما أفضل مثال على الخصوصية افتراضيًا في المنتج؟

A تفعيل جميع التتبع تلقائيًا

B جمع بيانات اختيارية دون خيار

C تعطيل الجمع غير الضروري افتراضيًا مع خيار موافقة واضح

D إخفاء إعدادات الخصوصية لتقليل الدعم

ما أقوى ضبط تقني لضمان تطبيق جداول الاحتفاظ؟

A حذف/أرشفة آلية مرتبطة بجداول الاحتفاظ مع سجلات تدقيق

B رسائل تذكير سنوية بالسياسات

C تشفير النسخ الاحتياطية فقط

D متابعة يدوية للتواريخ عبر جداول

طلب مستخدم حذف بياناته لكن يوجد احتفاظ نظامي إلزامي. ما الإجراء المتوافق؟

A حذف كل شيء فورًا

B تقييد المعالجة والاحتفاظ بالحد النظامي فقط مع إبلاغ المستخدم

C تجاهل الطلب

D طلب رسوم قبل التنفيذ

تم جمع أرقام الهواتف للتحقق الثنائي. ترغب الجهة الآن بإرسال رسائل تسويقية. ما الإجراء الصحيح؟

A استخدام الأرقام مباشرة لأن الموافقة ضمنية

B الحصول على مسوغ نظامي/موافقة جديدة وتحديث الشفافية قبل الاستخدام

C استخدام الأرقام بعد تجزئتها

D الاستخدام فقط إذا كانت الحملة عاجلة

ما الدليل الأفضل على تطبيق ضوابط الوصول؟

A مراجعات دورية للصلاحيات مع أدلة على الإزالة

B عدد الموظفين المعينين هذا العام

C نوع وموديل الخادم

D عنوان موقع المكتب

لتحقيق العدالة/التناسب عند مراقبة نشاط الموظفين، أي نهج هو الأفضل؟

A مراقبة كل المحتوى للموظفين طوال الوقت

B إخفاء المراقبة لتجنب تغيير السلوك

C الاحتفاظ بكل المحتوى إلى أجل غير مسمى

D تقييد النطاق، إبلاغ الموظفين، وتقليل الجمع والاحتفاظ

أي مثال يدل على جاهزية فعّالة للاستجابة للحوادث؟

A عدم وجود خطة لأن الحوادث غير محتملة

B الخطة معروفة لقسم التقنية فقط

C تشغيل خطط استجابة مجربة مع أدوار ومسارات تصعيد

D الاعتماد فقط على التأمين السيبراني

يستخدم المورد بيانات العملاء لتدريب نماذجه الخاصة خارج تعليماتك. ما دوره لتلك المعالجة؟

A معالج فقط

B صاحب البيانات

C خارج نطاق النظام لأنها بيانات مشتقة

D متحكم أو متحكم مشترك لتلك المعالجة

تكون الموافقة غالبًا غير صالحة عندما تكون:

A محددة ومستنيرة لغرض واضح

B مربوطة كشرط لخدمة غير مرتبطة

C وجود خيار موافقة مستقل

D موثقة ومؤرخة

لسجلات واجهات API التي قد تتضمن بيانات شخصية، أي ممارسة تقلل الانكشاف مع الحفاظ على التدقيق؟

A تسجيل كامل الحمولة بما فيها المعرّفات

B إيقاف السجلات بالكامل

C إخفاء/ترميز الحقول الحساسة وتسجيل الحد الأدنى من البيانات

D الاحتفاظ بالسجلات إلى أجل غير مسمى

تُستخدم تسجيلات المكالمات للجودة. ما الممارسة المتوافقة؟

A التسجيل دون إشعار لأنها داخلية

B إشعار المتصلين، تقييد الاستخدام بالغرض المعلن، وتحديد مدة الاحتفاظ

C مشاركة التسجيلات مع أي شريك

D الاحتفاظ بالتسجيلات إلى الأبد

بوابة الموارد البشرية تطلب التاريخ الطبي لعائلات الموظفين «للمنافع المستقبلية». ما الإجراء المتوافق مع تقليل البيانات؟

A إزالة الحقل ما لم يوجد غرض محدد ومسـوغ نظامي حاليًا

B جمعه والاحتفاظ به دون حد طالما هو مشفر

C جمعه لأن الموارد البشرية قد تحتاجه لاحقًا

D جمعه إن لم يشتكِ الموظفون

أي عامل يجب أن يقود تصنيف حساسية البيانات أساسًا؟

A تكلفة التخزين وحجم قاعدة البيانات

B حجم الضرر المحتمل من الإفصاح أو سوء الاستخدام

C مزود قاعدة البيانات والاستضافة

D حجم الفريق والهيكل التنظيمي

أي ممارسة لإدارة المفاتيح تعزز حماية البيانات المشفرة أكثر؟

A تخزين المفاتيح في نفس قاعدة البيانات

B مشاركة المفاتيح عبر البريد بين الفريق

C استخدام KMS مركزي مع تدوير مفاتيح وتسجيل صارم للوصول

D تضمين المفاتيح داخل التطبيق

معالج سحابي سيدير بيانات الرواتب. أي بند تعاقدي هو الأهم للامتثال؟

A للمعالج حق إعادة استخدام البيانات لتحسين خدماته

B يلتزم المعالج بتعليمات موثقة مع ضوابط أمنية وتحكم بالمعالجين الفرعيين

C يمتلك المعالج المخرجات ويحق له بيعها

D لا حاجة لالتزامات تدقيق أو تقارير