ECC-2:2024 GAP Assessment Readiness Quiz

أي نتيجة تدل على نضج GAP Assessment داخل الجهة؟

A ارتفاع عدد الوثائق فقط

B انخفاض الفجوات الحرجة وتحسن النضج مع مراجعة وتحسين مستمر

C اعتماد أداة جديدة دون تغيير في النتائج

D انخفاض عدد الاجتماعات التشغيلية

أي ممارسة تقيس جاهزية الاستجابة للحوادث بشكل عملي؟

A مراجعة الخطة المكتوبة فقط

B تدقيق تنسيق الوثيقة دون اختبار

C الاعتماد على خبرة الفريق السابقة

D تمارين Tabletop وسيناريوهات واقعية مع قياس زمن الاستجابة

كيف تُعالج فجوات الوعي التي تظهر في التقييم؟

A الاكتفاء برسالة توعوية عامة

B خطة تدريب دورية عامة ومتخصصة حسب الأدوار الوظيفية

C تحميل الموظف المسؤولية الفردية دون برنامج

D تأجيل التدريب حتى بعد إغلاق الفجوات التقنية

ما الدور الأهم للجنة الإشرافية أثناء برنامج معالجة الفجوات؟

A مراجعة التقدم دوريًا واتخاذ قرارات إزالة العوائق بمحاضر موثقة

B الاكتفاء باستلام تقرير نهائي بعد سنة

C التركيز على الموافقات المالية فقط

D تفويض كامل بدون متابعة

متى يجب تنفيذ إعادة GAP Assessment خارج الدورة الدورية؟

A عند تغيير مسؤول الأمن فقط

B بعد كل تحديث بسيط في الشعار المؤسسي

C عند تغييرات جوهرية أو متطلبات تنظيمية جديدة أو حادث كبير

D مرة كل ثلاث سنوات فقط

أي نهج صحيح لمعالجة فجوات حماية البيانات؟

A مواءمة الضوابط والتشفير والتحكم بالوصول مع تصنيف البيانات

B تطبيق نفس الضوابط على كل البيانات دون تصنيف

C التركيز على البيانات الخارجية فقط

D تأجيل ضوابط الحماية حتى اكتمال التوسع السحابي

أي معيار إغلاق للفجوة يُعد الأكثر مهنية؟

A انتهاء المدة الزمنية المخصصة للفجوة

B تأكيد صاحب المهمة أن التنفيذ تم

C تنفيذ فعلي + دليل حديث + تحقق مستقل + تحديث سجل المخاطر

D توقف ورود ملاحظات جديدة

عند تقييم فجوات الطرف الثالث، ما النطاق الأكثر اكتمالًا؟

A العقود وسلاسل الخدمة والصلاحيات وإجراءات الإبلاغ عن الحوادث

B بنود الفوترة والجزاءات فقط

C التحقق من الشهادات دون تقييم تشغيلي

D تقييم مورد واحد ممثل لبقية الموردين

بعد تنفيذ إجراء معالجة لفجوة، ما الخطوة الصحيحة قبل الإغلاق النهائي؟

A إغلاقها مباشرة بعد التحديث الفني

B تأجيل التحقق إلى التقييم السنوي

C إعادة الاختبار وتحديث سجل الأدلة واعتماد نتيجة التحقق

D اعتبار الفجوة منخفضة تلقائيًا

عند تقييم فجوات إدارة الهوية والصلاحيات (IAM)، ما الذي يجب اختباره؟

A عدد الحسابات فقط

B دورة حياة الهوية (JML) وMFA ومراجعات الصلاحيات والحسابات المميزة

C كلمات المرور فقط

D الدخول عن بُعد فقط

ما الأساس الصحيح لتصنيف الفجوات حسب الأولوية؟

A الضوابط الأسهل تنفيذًا أولًا دائمًا

B حجم الفجوة وتأثيرها على المخاطر والامتثال واستمرارية الأعمال

C الضوابط الأعلى تكلفة أولًا

D اختيار عشوائي لضمان التوزيع

أي نهج يحقق ترتيبًا عمليًا لمبادرات معالجة الفجوات؟

A تنفيذ جميع المبادرات بشكل متوازٍ دون تدرج

B التركيز على الفجوات منخفضة الأثر لتسريع الإغلاق

C تأجيل الفجوات التنظيمية حتى نهاية البرنامج

D ترتيب المبادرات وفق المخاطر والمتطلبات التنظيمية والجهد والزمن

أي عنصر يجب توفره في الجدول الزمني لمعالجة الفجوات؟

A تاريخ نهاية عام فقط

B مدة تقديرية عامة بدون مخرجات

C مراحل واضحة مع تواريخ مستهدفة وتبعيات بين المبادرات

D ربط التنفيذ بموافقة كل فريق على حدة دون خطة موحدة

أي مؤشر أداء (KPI) يعكس تقدم معالجة الفجوات بدقة أكبر؟

A عدد الاجتماعات المنعقدة أسبوعيًا

B عدد الوثائق المحدثة فقط

C نسبة إغلاق الفجوات الحرجة ضمن SLA ومتوسط عمر الفجوة

D عدد الأدوات الأمنية المشتراة

ما الذي يرفع جودة GAP Assessment على مستوى المؤسسة؟

A تحليل الترابط بين الحوكمة والدفاع والصمود والطرف الثالث قبل الإغلاق

B تنفيذ كل دومين بمعزل كامل عن الآخر

C مراجعة الدومين الفني فقط

D تركيز التقييم على متطلبات الأدوات دون العمليات

ما الخطوة الأولى الأكثر صحة عند بدء GAP Assessment وفق ECC-2:2024؟

A بدء جمع الأدلة قبل تحديد الهدف والنطاق

B تقييم جميع الضوابط بنفس العمق دون أولويات

C تحديد نطاق التقييم والأصول الحرجة والأطراف ذات العلاقة واعتماد النطاق رسميًا

D الاكتفاء بنطاق غير موثق داخل فريق الأمن

ما معيار قبول الدليل في تقييم الفجوات؟

A أي عرض تقديمي حتى لو غير مرتبط بالتطبيق

B دليل يثبت التطبيق الفعلي للضابط وليس الوجود الشكلي فقط

C رسالة بريد عامة دون أثر تشغيلي

D تصريح شفهي من جهة خارجية

أي أسلوب هو الأدق لقياس الوضع الحالي (As-Is)؟

A التقدير الانطباعي من خلال مقابلة واحدة

B قياس الحوكمة فقط لأن أثرها شامل

C قياس كل بند ECC مقابل دليل فعلي وسياق تشغيلي واضح

D اعتماد مؤشرات الأداء المالية كبديل للأدلة

من الأطراف التي يجب إشراكها في ورش GAP Assessment؟

A فريق الأمن فقط

B الأعمال، التقنية، الامتثال، العمليات، والموارد البشرية حسب النطاق

C الإدارة العليا فقط

D المورد الخارجي فقط

أي بند يجب تضمينه لتقييم فجوات المراقبة والرصد الأمني؟

A مراقبة الأنظمة منخفضة الأهمية فقط

B عدد تنبيهات المركز الأمني يوميًا

C نوع أدوات SIEM المستخدمة فقط

D تغطية الأصول الحرجة، تجميع السجلات مركزيًا، وسياسات احتفاظ مناسبة