ECC-2:2024 Cybersecurity Defense (Domain 2)

أي إجراء ضمن الحد الأدنى لحماية البريد الإلكتروني؟

A تجاهل البريد التصيدي والاكتفاء بالتوعية

B إلغاء الأرشفة والنسخ الاحتياطي للبريد لتقليل التكلفة

C تحليل/تصفية الرسائل وتطبيق الضوابط الأمنية مثل أرشفة البريد ونسخه الاحتياطي

D السماح بالوصول للبريد عبر الويب دون مصادقة إضافية

متى يُطبق التحقق متعدد العوامل في الوصول عن بُعد والحسابات المميزة؟

A للدخول المحلي فقط دون الحسابات الحساسة

B للبريد الإلكتروني فقط دون الوصول البعيد

C لجميع الحالات بنفس العوامل دون تقييم أثر

D للوصول عن بُعد والحسابات المميزة بناءً على تقييم أثر فشل/تجاوز المصادقة

ماذا يتطلب ECC عند فقدان جهاز BYOD أو انتهاء خدمة الموظف؟

A تعليق الحساب فقط مع إبقاء البيانات

B الانتظار حتى المراجعة السنوية قبل أي إجراء

C حذف بيانات الجهة من الجهاز في حالات الفقد أو انتهاء/إنهاء العلاقة الوظيفية

D لا يوجد متطلب محدد لهذه الحالات

أي التزام مرتبط بالتعامل مع NCA في إدارة الحوادث والتهديدات؟

A الإبلاغ عن الحوادث فقط عند طلب رسمي مسبق

B الاكتفاء بتقرير داخلي دون مشاركة

C مشاركة تقارير الحوادث فقط دون مؤشرات التهديد

D الإبلاغ عن الحوادث ومشاركة الإشعارات ومعلومات التهديد ومؤشرات الاختراق والتقارير مع NCA

أي نطاق يتوافق مع متطلبات اختبارات الاختراق؟

A يشمل جميع الخدمات المقدمة عبر الإنترنت ومكوناتها مثل البنية التحتية والمواقع وتطبيقات الويب والجوال والبريد والوصول البعيد

B يقتصر على تطبيق ويب واحد الأكثر استخدامًا

C يستثني البريد الإلكتروني والوصول البعيد

D يقتصر على البنية الداخلية غير المتصلة بالإنترنت

أي مجموعة مبادئ مطلوبة ضمن الحد الأدنى لإدارة الهوية والصلاحيات؟

A إتاحة الصلاحيات حسب الأقدمية الوظيفية

B منح صلاحيات إدارية افتراضية ثم التقييد لاحقًا

C الحاجة إلى المعرفة/الاستخدام، أقل صلاحية، وفصل المهام

D توحيد كل الأدوار في حسابات مشتركة

ما المتطلب الدقيق لمصادقة مستخدمي تطبيقات الويب؟

A استخدام كلمة مرور فقط لكل المستخدمين دون تقييم أثر

B ترك اختيار آلية المصادقة للمستخدم النهائي

C الاعتماد على المصادقة متعددة العوامل دائمًا دون استثناءات تقييم

D تحديد عوامل وتقنيات المصادقة المناسبة بناءً على تقييم أثر فشل/تجاوز المصادقة ومراجعة التطبيق دوريًا

أي خيار يمثل متطلبًا أساسيًا في إدارة المفاتيح وتشفير البيانات؟

A تخزين المفاتيح في ملفات مشتركة مفتوحة

B إدارة آمنة لمفاتيح التشفير عبر دورة حياتها وتشفير البيانات أثناء النقل والتخزين

C تغيير المفاتيح عند الطلب فقط دون دورة حياة

D إلغاء تشفير البيانات المصنفة لتحسين الأداء

ما أقل مدة احتفاظ مطلوبة لسجلات أحداث الأمن السيبراني؟

A 3 أشهر

B 12 شهرًا على الأقل

C 6 أشهر

D 9 أشهر

أي مجموعة تمثل الحد الأدنى الصحيح لإدارة الحوادث والتهديدات؟

A خطط استجابة وإجراءات تصعيد مع تصنيف للحوادث

B التركيز على التوعية دون خطط استجابة

C معالجة الحوادث دون أي تصنيف

D الاعتماد على الاستجابة اليدوية غير الموثقة

أي عنصر من الحد الأدنى المطلوب لحماية الأنظمة ومرافق المعالجة؟

A مكافحة البرمجيات الخبيثة، تقييد وسائط التخزين الخارجية، وإدارة التحديثات

B تعطيل التحديثات لمنع انقطاع الخدمة

C إتاحة أي وسائط خارجية مع مراقبة لاحقة فقط

D الاعتماد على إجراءات الموارد البشرية بدل الضوابط التقنية

ما المتطلب الصحيح بخصوص وتيرة اختبارات الاختراق؟

A إجراؤها مرة واحدة عند إنشاء الخدمة

B إجراؤها فقط عند طلب العميل

C إجراؤها بعد وقوع اختراق فقط

D إجراؤها بشكل دوري مع مراجعة تطبيق المتطلبات دوريًا

ما الممارسة الصحيحة للتعامل مع الأصول المادية الحاوية لمعلومات مصنفة؟

A إعادة استخدام وسائط التخزين مباشرة دون مسح

B تخزين الوثائق المصنفة في أماكن عامة مؤقتًا

C تأمين الإتلاف وإعادة الاستخدام للأصول المادية الحاوية لمعلومات مصنفة وحماية الأجهزة داخل وخارج المرافق

D إتلاف الوسائط بعد انتهاء العقد فقط دون ضوابط

أي حالة تعكس امتثالًا صحيحًا لمتطلبات سجلات الأحداث الأمنية؟

A تفعيل السجلات للأصول غير الحرجة فقط

B تفعيل السجلات للحسابات العامة فقط

C تفعيل السجلات للأصول الحرجة وللحسابات الحرجة/المميزة وأحداث الوصول عن بُعد

D الاحتفاظ بالسجلات دون تفعيل جمع الأحداث فعليًا

ما الشرط الصحيح لإدارة التصحيحات الأمنية؟

A تطبيق التحديثات مباشرة على الإنتاج دون تحقق

B الاعتماد على مورد خارجي للتحقق دون بيئة داخلية

C التحقق من سلامة وفاعلية التحديثات في بيئة غير إنتاجية قبل تطبيقها

D إيقاف التصحيحات عند استقرار الخدمة

ما الممارسة الصحيحة فيما يخص مزامنة الوقت في الأنظمة التقنية؟

A الاكتفاء بتوقيت الأجهزة المحلية دون مزامنة

B المزامنة المركزية مع مصدر دقيق وموثوق للوقت

C مزامنة اختيارية فقط لخوادم الاختبار

D استخدام أي مصدر عام غير موثوق

أي تسلسل يعكس منهجية إدارة الثغرات؟

A اكتشاف الثغرات ثم قبولها دون تصنيف

B تصنيف الثغرات حسب الشدة ومعالجتها بناءً على التصنيف والمخاطر المرتبطة

C معالجة الثغرات الحرجة فقط وإهمال الباقي دائمًا

D تأجيل المعالجة حتى تتراكم نتائج سنة كاملة

أي عبارة أدق بخصوص متطلبات حماية البيانات والمعلومات؟

A لا حاجة لمواءمة المتطلبات مع الأنظمة التنظيمية

B يكفي التوثيق دون تطبيق

C يكفي التطبيق دون مراجعة دورية

D تُحدد وتُوثق وتُعتمد المتطلبات وفق الأنظمة ذات العلاقة وتُراجع دوريًا

أي عنصر يمثل متطلبًا صريحًا ضمن إدارة أمن الشبكات؟

A إلغاء أنظمة منع التطفل لتقليل الإنذارات

B فتح جميع المنافذ وتقييد التطبيقات فقط

C الاعتماد على DNS خارجي دون أي ضوابط

D حماية الشبكات من هجمات حجب الخدمة الموزعة (DDoS)

ما المتطلب الأدنى لنطاق النسخ الاحتياطي؟

A أن يشمل النسخ الاحتياطي الأصول التقنية والمعلوماتية الحرجة

B أن يقتصر على قواعد البيانات فقط

C أن يطبق على بيئة التطوير فقط

D أن يقتصر على ملفات المستخدمين النهائية