SAMA Quiz

بحسب أداة الهرم الوثائقي، ما السؤال الذي تجيب عنه السياسة؟

A ما الرقم الدقيق للقيمة التقنية؟

B كيف ننفذ خطوة بخطوة؟

C لماذا نفعل ذلك وما هو التوجه العام؟

D من هو المورد؟

أي من التالي ورد ضمن المجالات الأربعة في أحد العروض المرفقة؟

A التسويق الرقمي

B إدارة سلسلة التوريد

C الامتياز التجاري

D القيادة والحوكمة

بحسب محاكي سجل الأصول، ما الخطوة الأولى في تقييم الأصل؟

A تحديد تكلفة الأصل

B تحديد نوع التهديد

C تحديد اللون المناسب للنموذج

D تحديد فئة الأصل

من الذي يعتمد وثيقة السياسة بحسب أداة الهرم الوثائقي؟

A مهندس البنية التحتية

B مجلس الإدارة

C فريق خدمة العملاء

D محلل SOC

أي مشروع من التالي ورد ضمن خارطة SAMA المقترحة؟

A زيادة الحملات الإعلانية

B إعادة تصميم الهوية البصرية

C تطبيق المصادقة الثنائية (MFA & IAM)

D إطلاق متجر إلكتروني

في سيناريو ملف الرواتب، من مالك الأصل الصحيح؟

A إدارة تقنية المعلومات

B إدارة الموارد البشرية

C إدارة الأمن السيبراني

D إدارة المبيعات

في سيناريو ملف الرواتب، كيف تم تقييم التوافر؟

A عالي

B متوسط

C منخفض

D غير موجود

ما السؤال الذي يجيب عنه المعيار؟

A كيف نرفع تذكرة دعم؟

B من المدير التنفيذي؟

C ما المتطلبات والشروط الدقيقة المطلوبة لتحقيق السياسة؟

D لماذا تعمل الشركة؟

بحسب الملفات، من المسؤول النهائي عن اعتماد الاستراتيجية وتوفير الميزانيات؟

A فريق الشبكات

B مسؤول مركز البيانات

C فريق التدقيق الداخلي

D مجلس الإدارة

ما أحد مخرجات اليوم الأول حسب العرض؟

A إنهاء جميع الفجوات الحرجة

B تنفيذ مشروع SOC مباشرة

C فهم أسباب التشريع وهيكلية المجالات ومنهجية النضج

D شراء أنظمة حماية نهائية

في نموذج سجل الفجوات، أي حقل يرتبط مباشرة بالمساءلة والتنفيذ؟

A اسم الصفحة

B نوع الخط

C الإدارة المسؤولة (Owner)

D لون التصنيف فقط

ما السبب الجوهري لفشل كثير من الجهات في التدقيق بحسب دورة الجاهزية؟

A التركيز على التقنية فقط دون مواءمة بين الورق والواقع والأدلة التشغيلية

B استخدام موردين كثيرين

C عدم وجود عدد كافٍ من الشاشات

D تأخر الطباعة الورقية فقط

ما الدورة التشغيلية التي يعرضها الملف لإدارة التحسين المستمر؟

A SWOT

B PDCA

C CIA

D RACI

ما المقصود بالخطر الكامن في سياق المحاكي؟

A الخطر المقبول نهائياً من الإدارة

B الخطر قبل تطبيق أي حماية

C الخطر الذي تم إقفاله

D الخطر بعد تطبيق الضوابط

ما معنى Informed؟

A الأطراف التي يجب إشعارها بعد التنفيذ

B الطرف الذي يكتب الإجراء

C الطرف الذي يعتمد السياسة

D المراجعة القانونية السابقة للتنفيذ

ما المستهدف المذكور لعدد الحسابات غير النشطة للموظفين المستقيلين التي لم تغلق خلال 24 ساعة؟

A أقل من 5

B أقل من 10%

C واحد فقط

D صفر

عند فشل المؤشر التشغيلي، ما الوثيقة أو الخطوة التي يجب إصدارها بحسب الملف؟

A إيقاف المشروع نهائياً

B حملة تسويقية

C Corrective Action Plan (CAPA)

D حذف المؤشر من اللوحة

كيف تصف الملفات الالتزام في SAMA CSF؟

A رحلة نضج تدريجية

B نعم أو لا فقط

C فحص سنوي فقط

D قائمة مراجعة مالية

بحسب محاكي المخاطر، كيف تبدأ دورة تقييم الخطر؟

A بالمعالجة مباشرة

B بالتعريف (Identification)

C بإغلاق الخطر مباشرة

D بالتدقيق الخارجي

ما الفرق الأساسي بين KPI وKRI بحسب ملف إدارة العمليات؟

A KPI للتدقيق فقط وKRI للميزانية فقط

B KPI للمخاطر وKRI للأداء

C KPI يقيس كفاءة العمليات وKRI يقيس زيادة المخاطر والتهديدات

D كلاهما شيء واحد