اختبار ساما

في سيناريو الخادم الرئيسي لقاعدة البيانات، ما فئة الأصل الصحيحة؟

A خدمة طرف ثالث

B أجهزة

C برمجيات

D معلومات

بحسب خارطة الطريق، ما الاستراتيجية الموصى بها في البداية؟

A البدء بالمكاسب السريعة ثم الانتقال للمشاريع المعقدة

B شراء التقنية قبل كتابة أي سياسة

C البدء بالمشاريع المعقدة دائماً

D تأجيل الحوكمة إلى آخر المرحلة

ما المستهدف المذكور لـ MTTD في مجال الاستجابة للحوادث؟

A أقل من أسبوع

B أقل من 4 ساعات

C أقل من ساعتين

D أقل من يوم واحد

ما الدورة التشغيلية التي يعرضها الملف لإدارة التحسين المستمر؟

A CIA

B RACI

C PDCA

D SWOT

بحسب عرض اليوم الأول، ماذا يتناول اليوم الثاني؟

A آلية إجراء Gap Analysis خطوة بخطوة لبناء خطة المعالجة

B فقط كتابة السياسات

C فقط اختبارات الاختراق

D فقط مراجعة حسابات المستخدمين

أي من التالي ورد كفئات للأصل في المحاكي؟

A يدوي، آلي، مختلط

B داخلي، خارجي، سري

C أجهزة، برمجيات، معلومات

D مالي، تجاري، قانوني

بحسب الملفات، من المسؤول النهائي عن اعتماد الاستراتيجية وتوفير الميزانيات؟

A مجلس الإدارة

B فريق التدقيق الداخلي

C فريق الشبكات

D مسؤول مركز البيانات

ما المستهدف المذكور لـ MTTR في المجال نفسه؟

A أقل من 8 ساعات

B أقل من 4 ساعات

C أقل من 24 ساعة

D أقل من ساعتين

أي مثال ورد كـ KRI في ملف القياس؟

A عدد الثغرات المكتشفة في الأنظمة المواجهة للإنترنت

B متوسط وقت الاستجابة MTTR

C نسبة مراجعة الصلاحيات

D نسبة نجاح النسخ الاحتياطي اليومية

ما المقصود بالخطر الكامن في سياق المحاكي؟

A الخطر بعد تطبيق الضوابط

B الخطر الذي تم إقفاله

C الخطر قبل تطبيق أي حماية

D الخطر المقبول نهائياً من الإدارة

ما الشرط المهم المتعلق بدور الـ CISO في الملفات؟

A أن يكون هو مدقق الجودة الداخلي دائماً

B أن يكون مسؤولاً عن كل أعمال الدعم الفني

C أن يكون تابعاً مالياً لإدارة المشتريات

D أن يكون مستقلاً عن إدارة تقنية المعلومات لتجنب تضارب المصالح

بحسب الشرح، ما السؤال الصحيح عند تقييم ضابط أمني؟

A هل اشترينا التقنية فقط؟

B هل لدينا جدار حماية فقط؟

C هل المورد مشهور؟

D هل الإعدادات موثقة وتراجع دورياً وتقاس فعاليتها؟

في مثال التحديث والترقيع، خلال كم يوم يجب تركيب التحديثات الحرجة حسب المعيار؟

A 7 أيام

B 3 أيام

C 14 يوماً

D 30 يوماً

ما المستهدف المذكور لعدد الحسابات غير النشطة للموظفين المستقيلين التي لم تغلق خلال 24 ساعة؟

A أقل من 10%

B صفر

C أقل من 5

D واحد فقط

في محاكي تقرير الفجوات، ما اسم التقرير الظاهر في المعاينة الحية؟

A Gap Analysis Report

B Incident Response Charter

C Audit Closure Sheet

D Cyber Asset Form

ما معنى Consulted؟

A أطراف تُشعر بعد التنفيذ

B الجهة الممولة للمشروع

C خبراء يجب أخذ رأيهم قبل التنفيذ

D الجهة المنفذة للتقنية

ما السؤال الذي يجيب عنه المعيار؟

A كيف نرفع تذكرة دعم؟

B لماذا تعمل الشركة؟

C من المدير التنفيذي؟

D ما المتطلبات والشروط الدقيقة المطلوبة لتحقيق السياسة؟

أي من التالي يُعد إحدى استراتيجيات المعالجة المذكورة؟

A الإلغاء المالي

B إعادة الجدولة فقط

C الإخفاء

D تقليل الخطر (Mitigate)

في منطق مصفوفة المخاطر 3×3 بالمحاكي، ما نتيجة حاصل 3 × 3؟

A عالي

B متوسط

C منخفض

D حرج

كيف تصف الملفات الالتزام في SAMA CSF؟

A فحص سنوي فقط

B نعم أو لا فقط

C رحلة نضج تدريجية

D قائمة مراجعة مالية