ECC-2:2024 Cybersecurity Resilience (Domain 3)

ما الطريقة المناسبة للتحقق من فعالية خطط الاستجابة والتعافي؟

A الاعتماد على الثقة في الخبرة السابقة

B تأجيل التحقق إلى ما بعد حادث حقيقي

C إجراء مراجعات دورية وتمارين عملية مع تحديث الإجراءات

D قياس الفعالية بعدد الصفحات فقط

عند تحديث إطار استمرارية الأعمال، ما النهج المتوافق؟

A إدراج متطلبات الصمود السيبراني من البداية وتوثيقها واعتمادها

B تأجيل متطلبات الصمود إلى مرحلة لاحقة

C حصر التحديث على الجوانب الإدارية

D ترك كل وحدة تضع متطلباتها دون إطار موحد

أي مكون يجب اعتباره أساسيًا داخل خطط الاستجابة للحوادث المؤثرة على الأعمال؟

A مصفوفة مشتريات الطوارئ فقط

B نموذج اتصال عام غير مرتبط بالتأثير

C آلية تصعيد واضحة تربط الحادث بتأثيره على استمرارية الأعمال

D تعليمات فنية بلا أدوار ومسؤوليات

أي خيار يمثل فجوة امتثال في الصمود السيبراني؟

A ربط الاستجابة للحوادث بتأثير الأعمال

B اعتماد المتطلبات وتطبيقها

C مراجعة دورية للخطط

D وجود خطة استجابة دون خطة تعافٍ من الكوارث

عند تصميم برنامج استمرارية الأعمال، ما العنصر الذي لا يجوز استبعاده؟

A تحسين تجربة المستخدم فقط

B إدارة المشتريات التشغيلية فقط

C استمرارية أنظمة وإجراءات الأمن السيبراني

D أنشطة التسويق الرقمي

ما التغطية الدنيا الصحيحة لبرنامج الصمود السيبراني ضمن استمرارية الأعمال؟

A خطة اتصالات فقط

B خطة نسخ احتياطي فقط

C خطة استجابة فقط

D استمرارية أنظمة الأمن، خطط استجابة للحوادث المؤثرة، وخطط تعافٍ من الكوارث

أي صياغة تُعد توثيقًا كافيًا لمتطلبات الصمود السيبراني؟

A قائمة عامة بدون مسؤوليات

B متطلبات محددة تشمل النطاق والمسؤوليات وآلية المراجعة والاعتماد

C مذكرة قصيرة غير مرجعية

D نموذج غير مكتمل بلا نسخة معتمدة

أي حالة تمثل فجوة امتثال واضحة في جانب الصمود السيبراني؟

A توثيق المتطلبات مع تطبيقها ومراجعتها

B اعتماد المتطلبات مع وجود خطط استجابة وتعافٍ

C ربط المتطلبات بالخدمات الحرجة

D وجود متطلبات موثقة دون اعتماد وتنفيذ

عند تعطل خدمة رقمية حرجة بسبب هجوم، ما القرار الأكثر اتساقًا مع الصمود السيبراني؟

A إيقاف ضوابط الأمن لتسريع الإرجاع

B تأجيل الاستجابة حتى نهاية التحليل الجنائي

C الحفاظ على استمرارية أنظمة وإجراءات الأمن بالتوازي مع استعادة الخدمة

D قصر المعالجة على فريق البنية التحتية فقط

أي دليل يدعم أن الجهة تطبق مراجعة دورية حقيقية لمتطلبات الصمود؟

A سجل مراجعات منتظم يتضمن تحديثات معتمدة ومؤرخة

B اجتماعات غير موثقة

C تحديثات شفوية دون اعتماد

D اعتماد قديم دون أي مراجعة لاحقة

أي مؤشر يدل على نضج جانب الصمود السيبراني؟

A ارتفاع عدد الوثائق فقط

B تعدد الاجتماعات دون مخرجات

C وجود خطط استجابة وتعافٍ مطبقة ومراجعة دوريًا

D الاعتماد الكامل على مورد واحد

إذا كانت خطة الاستجابة للحوادث موجودة لكنها غير مرتبطة باستمرارية الأعمال، فما الفجوة؟

A غياب التوعية الدورية

B غياب الربط بين الحادث وتأثيره على استمرارية الأعمال وآليات التصعيد

C غياب شعار الخطة

D غياب خطة مشتريات سنوية

في المناقشات التنفيذية، ما الفهم الصحيح للصمود السيبراني ضمن استمرارية الأعمال؟

A هو نشاط منفصل خاص بإدارة الشبكات فقط

B هو جزء أصيل من إدارة استمرارية الأعمال ويجب دمجه معها

C هو بديل كامل عن إدارة المخاطر

D هو مبادرة مؤقتة مرتبطة بموسم تدقيق

ما الخطر الأكبر عند غياب خطة تعافٍ من الكوارث؟

A زيادة عبء التدريب فقط

B تأخر إصدار التقارير الإدارية

C اختلاف تنسيقات الوثائق

D تعطل مطول للأنظمة الحرجة وصعوبة استعادة الخدمات بعد الحوادث

ما الهدف المباشر من تضمين الصمود السيبراني في إدارة استمرارية الأعمال؟

A تقليل أثر الاضطرابات السيبرانية على الخدمات الإلكترونية الحرجة

B تقليل عدد الأنظمة المستخدمة داخل الجهة

C توحيد أسماء الفرق التشغيلية

D خفض الإنفاق التدريبي فقط

بعد اعتماد متطلبات صمود جديدة، ما الإجراء الضروري مباشرة؟

A إدماج المتطلبات في التشغيل وخطط الاستمرارية لدى الفرق المعنية

B الانتظار حتى أول حادث لتفعيلها

C إرسال نسخة للفرق دون متابعة

D تأجيل التنفيذ حتى إقفال السنة

أي خيار يعكس ممارسة غير متوافقة مع المراجعة الدورية؟

A تحديث المتطلبات بعد تغيير جوهري في البيئة

B إجراء مراجعات مخططة وفق جدول زمني

C توثيق نتائج المراجعة واعتماد التحديثات

D تحديث المتطلبات فقط بعد انقطاع كبير

أي سيناريو يدل على ضعف في تطبيق متطلبات الصمود؟

A الخطط محدثة وتخضع لاختبارات منتظمة

B هناك آلية تصعيد واضحة للحوادث المؤثرة

C المتطلبات مرتبطة بالخدمات الحرجة

D وجود وثائق معتمدة بينما الفرق التشغيلية لا تطبقها فعليًا

ما التصرف الأنسب عند اكتشاف تعارض بين خطة الاستجابة وخطة الاستمرارية؟

A تعليق الخطتين حتى المراجعة السنوية

B مواءمة الخطتين وإعادة اعتمادهما وتعميم التحديثات

C الاعتماد على الخطة الأقدم لأنها مجربة

D ترك كل فريق يعمل بالخطة التي يفضلها

أي ممارسة تقلل أثر الاضطرابات السيبرانية على الخدمات الإلكترونية الحرجة؟

A الاعتماد على خبرة الأفراد دون توثيق

B تأجيل المعالجات لما بعد الحادث

C دمج متطلبات الصمود ضمن إدارة استمرارية الأعمال وتطبيقها فعليًا

D فصل الأمن السيبراني عن الاستمرارية تشغيليًا