ECC-2:2024 Cybersecurity Governance (Domain 1)

أي ممارسة تحقق متطلب اعتماد استراتيجية الأمن السيبراني بشكل كامل؟

A اعتمادها من مدير تقنية المعلومات فقط

B اعتماد خطة تدريب سنوية دون استراتيجية

C توثيق واعتماد الاستراتيجية من صاحب الصلاحية وربطها بالمتطلبات التشريعية والتنظيمية

D اعتمادها داخل فريق الأمن فقط

ما الممارسة المتوافقة ضمن إدارة المشاريع والتغيير؟

A تنفيذ متطلبات الأمن في نهاية المشروع فقط

B تضمين متطلبات الأمن ضمن منهجية المشاريع وإدارة التغيير كجزء من دورة الحياة

C تأجيل الأمن لما بعد التشغيل

D فصل إدارة التغيير عن الأمن كليًا

ما المتطلب الصحيح عند انتهاء أو إنهاء الخدمة؟

A إلغاء الصلاحيات بنهاية الربع

B تعليق الصلاحيات بعد أسبوعين

C مراجعة سنوية كافية

D مراجعة وإلغاء الصلاحيات مباشرة بعد انتهاء أو إنهاء الخدمة

ما الصيغة المتوافقة لسياسات وإجراءات الأمن السيبراني؟

A تُعد داخل الفريق فقط دون نشر

B تُنشر كمسودات غير معتمدة

C تُحدد وتُوثق وتُعتمد وتُنشر على ذوي العلاقة

D يكفي تعميم توعوي سنوي

ما المتطلب الأدق لأدوار ومسؤوليات الأمن السيبراني؟

A تحديد وتوثيق واعتماد هيكل الحوكمة والأدوار وتكليف المعنيين ودعم التنفيذ مع تجنب تعارض المصالح

B توزيع الأدوار شفهيًا

C حصر المسؤوليات في فريق التشغيل

D تفويض غير رسمي عبر البريد

ما الذي يجب تغطيته أثناء العلاقة المهنية؟

A توقيع الإقرار فقط

B التوعية بالأمن السيبراني وتطبيق المتطلبات والالتزام بها

C عدم مشاركة السياسات مع الموظفين

D تأجيل التوعية لنهاية السنة

ما الالتزام الأساسي على الجهة من ناحية التشريعات؟

A الالتزام بالمعايير الدولية فقط

B الاكتفاء بسياسات داخلية

C الالتزام بعقود المورد فقط

D الالتزام بالمتطلبات التشريعية والتنظيمية الوطنية المتعلقة بالأمن السيبراني

متى تصبح المتطلبات الدولية ملزمة على الجهة؟

A دائمًا حتى لو غير معتمدة محليًا

B عند وجود اتفاقيات أو التزامات دولية معتمدة محليًا وتتضمن متطلبات أمن سيبراني

C فقط للجهات الحكومية دون الخاصة

D فقط عند طلب التدقيق الخارجي

أي سيناريو يتطلب تقييم مخاطر قبل التنفيذ؟

A تغيير جوهري في البنية التقنية

B تعديل نصي في بوابة داخلية

C تحديث شعار الجهة

D تغيير جدول الاجتماع الأسبوعي

أي وصف أدق لتشكيل اللجنة الإشرافية للأمن السيبراني؟

A تُنشأ بتوجيه صاحب الصلاحية، وتُوثق عضويتها ومسؤولياتها وحوكمة أعمالها، ويكون رئيس إدارة الأمن ضمن أعضائها

B تُدار بالكامل من مورد خارجي

C اجتماعات دورية دون توثيق

D لجنة بلا إطار حوكمة معتمد

ما الركيزة الصحيحة لمنهجية إدارة مخاطر الأمن السيبراني؟

A التركيز على الجوانب المالية فقط

B إدارة مخاطر عامة غير مرتبطة بالأصول التقنية

C اعتماد منهجية موثقة تراعي السرية والسلامة والتوافر للأصول المعلوماتية والتقنية

D تفويض المنهجية بالكامل للطرف الخارجي

ما المتطلب الصحيح بخصوص شغل وظائف الأمن السيبراني؟

A يمكن شغلها جزئيًا بغير المختصين

B تُشغل بمواطنين متفرغين وذوي كفاءة

C يمكن تدويرها بين الإدارات دون اشتراط تخصص

D يكفي وجود مشرف واحد مؤهل

أي وصف يطابق متطلبات أمن تطوير التطبيقات الخاصة بالجهة؟

A معايير تطوير آمن، واستخدام مصادر مرخصة وموثوقة للمكتبات، واختبارات أمنية، وأمن التكامل، ومراجعة التحصين والتحديثات قبل الإطلاق

B استخدام مكتبات مفتوحة دون تحقق

C اختبار وظيفي فقط

D حصر المراجعة على مرحلة الإنتاج

ما الحد الأدنى الصحيح لمتطلبات الأمن في المشاريع والتغييرات التقنية؟

A اختبار أداء فقط

B إدارة ثغرات بعد الإطلاق

C تقييم الثغرات ومعالجتها مع مراجعة الإعدادات والتحصين وحزم التحديثات قبل الإطلاق أو التدشين

D فحص شكلي للوثائق

ما الصياغة الصحيحة لمتطلبات الأمن المتعلقة بالعاملين؟

A تُحدد وتُوثق وتُعتمد قبل التوظيف وأثناء الخدمة وعند الانتهاء أو الإنهاء

B تُطبق أثناء الخدمة فقط

C تُترك دون اعتماد رسمي

D تُطبق فقط على الوظائف الإدارية

أي حالة تمثل عدم امتثال مباشر لمتطلب تنفيذ الاستراتيجية؟

A عدم وجود خطة عمل تنفيذية للاستراتيجية رغم اعتمادها

B متابعة التنفيذ بشكل ربع سنوي

C ربط مبادرات الأمن بمؤشرات الأداء

D تحديد مسؤول لكل مبادرة

أي تركيب تنظيمي متوافق مع متطلبات إدارة الأمن السيبراني؟

A تبعية الأمن السيبراني لإدارة البنية التحتية

B دمج الأمن وتشغيل الشبكات تحت مدير واحد

C إسناد الأمن إلى مكتب إدارة المشاريع

D إنشاء إدارة أمن سيبراني مستقلة عن إدارة تقنية المعلومات والاتصالات

ما متطلب المتابعة لبرنامج التوعية؟

A لا حاجة للمراجعة بعد الاعتماد

B المراجعة عند طلب خارجي فقط

C المراجعة بعد حادث كبير فقط

D مراجعة تطبيق البرنامج دوريًا

أي خيار يعكس متطلبات التقييم المتعلقة بالأطراف الخارجية والخدمات الجديدة؟

A التقييم بعد إطلاق الخدمة

B التقييم فقط إذا طلب المورد

C التقييم عند انتهاء العقد

D التقييم عند التخطيط لخدمات طرف خارجي، وعند التخطيط وقبل إطلاق خدمات أو منتجات تقنية جديدة

أي سيناريو يعكس التزامًا متكاملًا بحوكمة الأمن السيبراني في الدومين الأول؟

A استراتيجية معتمدة من صاحب الصلاحية مع إدارة مستقلة ولجنة إشرافية موثقة وتدقيق مستقل ومعالجة موثقة للملاحظات

B تدريب قوي دون حوكمة

C لجنة غير موثقة وتدقيق غير مستقل

D استراتيجية غير معتمدة مع تطبيق جزئي