CISSP
الملخص الشامل لـCISSP 1448
كل نقاط الاختبار في ملف PDF من 30 صفحة، مرتبة من الوحدة الأكبر وزنًا إلى الأصغر. الفصول الثلاثة الأولى وحدها نحو 42% من أسئلة الاختبار.
- 30الصفحات
- 32النقاط الأساسية
- 16الأخطاء الشائعة
- 16بطاقات المراجعة
خريطة الملخص
كل فصل وحدة من وحدات الاختبار. الترتيب حسب وزن الوحدة في الاختبار الحقيقي.
| الفصل | الوحدة | الوزن | أسئلة الاختبار | نقاط الملخص |
|---|---|---|---|---|
| 1 | إدارة الأمن والمخاطر | 16% | 24 | 4 |
| 2 | معمارية الأمن وهندسته | 13% | 20 | 4 |
| 3 | أمن الاتصالات والشبكات | 13% | 19 | 4 |
| 4 | إدارة الهوية والوصول | 13% | 19 | 4 |
| 5 | العمليات الأمنية | 13% | 20 | 4 |
| 6 | تقييم الأمن واختباره | 12% | 18 | 4 |
| 7 | أمن الأصول | 10% | 15 | 4 |
| 8 | أمن تطوير البرمجيات | 10% | 15 | 4 |
الفصل الأول كاملًا: إدارة الأمن والمخاطر
16% من الاختبار، نحو 24 سؤالًا. هذه نقاطه الأساسية كما في الملخص.
- حدّد غرض التقييم ونطاقه وافتراضاته ومصادر معلوماته قبل اختيار طريقة التحليل. [800-30r1، 3.1]
- التهديد سبب محتمل للضرر، والثغرة نقطة ضعف؛ تحقّق من كيفية اجتماعهما في سيناريو خسارة. [800-30r1، 3.2]
- قدّر الاحتمال والأثر، وبيّن عدم اليقين بدل إعطاء دقة رقمية زائفة. [800-30r1، 2.3 و3.2]
بقية الفصل الأول على هذه الصفحة
- ارفع النتائج إلى أصحاب القرار وحدّث التقييم عندما تتغير الظروف. [800-30r1، 3.3–3.4]
أخطاء شائعة في هذا الفصل
- وجود سياسة مكتوبة وحده لا يثبت أن الضابط يعمل.
- انخفاض احتمال الحادث لا يجعل أثره الكبير غير مهم.
بقية الفصول في الملخص الكامل
شراء واحد · وصول دائم · معه الملخص الشامل
خطة مراجعة 7 أيام
وزّعنا الفصول على 6 أيام حسب وزنها حتى يتقارب حمل كل يوم، واليوم السابع لاختبار كامل.
اليوم 1 · 16% من الاختبار
الفصل 1: إدارة الأمن والمخاطر
اليوم 2 · 23% من الاختبار
الفصل 2: معمارية الأمن وهندسته
الفصل 8: أمن تطوير البرمجياتاليوم 3 · 13% من الاختبار
الفصل 3: أمن الاتصالات والشبكات
اليوم 4 · 13% من الاختبار
الفصل 4: إدارة الهوية والوصول
اليوم 5 · 13% من الاختبار
الفصل 5: العمليات الأمنية
اليوم 6 · 22% من الاختبار
الفصل 6: تقييم الأمن واختباره
الفصل 7: أمن الأصولاليوم 7
اختبار تجريبي كامل: 150 سؤالًا في 180 دقيقة، ثم مراجعة «أخطاء شائعة» في الوحدات التي خسرت فيها.
قبل أن تقرأ: اعرف درجتك اليوم
10 أسئلة مجانية من أهم الوحدات، بدون تسجيل. تعرف بعدها من أي فصل تبدأ.
جرّب 10 أسئلة مجانية واعرف مستواكلمحة من كل فصل
أول ثلاث نقاط من كل فصل كما تظهر في الملخص.
الفصل 1: إدارة الأمن والمخاطر
- حدّد غرض التقييم ونطاقه وافتراضاته ومصادر معلوماته قبل اختيار طريقة التحليل. [800-30r1، 3.1]
- التهديد سبب محتمل للضرر، والثغرة نقطة ضعف؛ تحقّق من كيفية اجتماعهما في سيناريو خسارة…
- قدّر الاحتمال والأثر، وبيّن عدم اليقين بدل إعطاء دقة رقمية زائفة. [800-30r1، 2.3 و3.2]
الفصل 2: معمارية الأمن وهندسته
- امنح كل عنصر الصلاحيات اللازمة لوظيفته فقط، سواء كان إنسانًا أو برنامجًا أو عتادًا…
- الدفاع المتعمق يستخدم آليات متعددة ومنسقة ومتنوعة لتجنب الاعتماد على عنصر حماية واحد. [800-160v1r1…
- قلّل مشاركة الموارد إلى ما يلزم، لأن الحالة المشتركة قد تنقل أثر الخلل بين…
الفصل 3: أمن الاتصالات والشبكات
- احمِ الاتصالات بصرف النظر عن موضع الشبكة؛ الموقع الداخلي وحده لا يمنح الثقة. [800-207…
- امنح الوصول إلى مورد لجلسة محددة وفق سياسة، لا تفويضًا عامًا لكل الموارد. [800-207…
- قرار الوصول وإنفاذه وظيفتان متميزتان؛ لا تخلط محرك السياسة بنقطة الإنفاذ. [800-207، 3]
الفصل 4: إدارة الهوية والوصول
- AAL2 يتطلب عاملين متميزين؛ ويمكن أن يقدمهما جهاز متعدد العوامل أو وسيلتان مناسبتان. [800-63B-4…
- على تطبيقات AAL2 عرض خيار مقاوم للتصيد؛ AAL3 يتطلب وسيلة مقاومة للتصيد ومفتاح مصادقة…
- ربط وسيلة جديدة بالحساب حدث أمني يحتاج ضوابط، وليس مجرد تغيير تفضيل. [800-63B-4، 4.1]
الفصل 5: العمليات الأمنية
- Rev 3 من دليل الاستجابة يدمج الاستعداد والاستجابة في إدارة المخاطر وفق CSF2.0. [800-61r3…
- RTO حد زمني للاستعادة، وRPO نقطة البيانات التي يجب الرجوع إليها بعد الانقطاع. [800-34r1…
- اختر استراتيجية النسخ والاستعادة حسب أثر الانقطاع وأهداف التعافي، ثم اختبرها. [800-34r1، 3.2–3.6]
الفصل 6: تقييم الأمن واختباره
- وثّق الإذن والنطاق والقيود وقواعد الاشتباك قبل اختبار الأنظمة. [800-115، 6 والملحق B]
- مراجعة الإعدادات والسجلات تعطي نوعًا من الأدلة، بينما اختبار الاستغلال يختبر جانبًا آخر. [800-115…
- حلّل النتائج بدل اعتبار كل تنبيه ثغرة مؤكدة، وحدد أثرًا وتوصية قابلة للتنفيذ. [800-115…
الفصل 7: أمن الأصول
- التصنيف يوجّه متطلبات التعامل والحماية طوال دورة البيانات. [مخطط CISSP، 2.1–2.6]
- تفرّق إرشادات التنقية بين Clear وPurge وDestroy؛ لا تختَر طريقة واحدة لكل الأجهزة. [800-88r2…
- سجّل الوسيط والطريقة والأداة وإصدارها ونتيجة التحقق قبل التسليم أو إعادة الاستخدام. [800-88r2، 4.6]
الفصل 8: أمن تطوير البرمجيات
- SSDF يقسّم الممارسات إلى PO للإعداد، وPS لحماية البرمجيات، وPW لإنتاج برمجيات آمنة، وRV…
- وثّق متطلبات الأمن وراجعها طوال دورة التطوير، بما فيها مصادر المؤسسة والمتطلبات الخارجية. [800-218…
- اختر اختبارات الكود التنفيذي بحسب المرحلة والمخاطر، وسجّل النتائج وفرز العيوب والمعالجة في سير…
الملخص كاملًا مع الوصول الدائم
الملخص كاملًا (30 صفحة) يأتي مع الوصول الدائم لهذا الاختبار، ومعه كل الأسئلة والاختبارات التجريبية الكاملة. الفصل الأول مجاني للجميع.
أسئلة عن الملخص
هل الملخص مجاني؟
الفصل الأول مجاني للقراءة على صفحة الملخص. الملخص كاملًا يأتي مع الوصول الدائم لهذا الاختبار، ولا يشمله وصول 7 أيام.
هل يناسب اختبارات 1448؟
نعم. أوزان الوحدات ومعلومات الاختبار مكتوبة وفق آخر ما نشرته الجهة المنظمة، وتاريخ آخر تحقق مكتوب في الملخص. إذا تغيّرت المعايير نحدّث الملف، ومن اشترى يحمّل النسخة الجديدة.
هل في الملخص أسئلة؟
لا. الملخص للنقاط والأخطاء الشائعة فقط؛ قياس الدرجة والتدريب حسب نقاط الضعف والاختبارات التجريبية الكاملة على الموقع.
هل يُقرأ على الجوال؟
نعم. الصفحات بحجم A5 وعمود واحد، والفصول مرتبطة بالفهرس.
- عدد الصفحات
- 30
- الإصدار
- 1448هـ · 2026–2027
- اللغة
- العربية
- آخر تحديث
اشترِ هذا الاختبار
اختر المدة التي تكفيك حتى موعد اختبارك.
يشمل
- جلسات تدريب تكميلي بتوقيت: 150 سؤالًا في 180 دقيقة
- 767 سؤالًا: لكل خيار شرحه ومصدره
- تدريب يبدأ بأضعف وحداتك، ومراجعة لأخطائك
- الملخص الشامل 1448 (PDF)، مع الوصول الدائم فقط
سجّل الدخول بحساب Google ثم تنتقل مباشرة إلى صفحة الدفع.
ستنتقل إلى صفحة الدفع لدى Waffo Pancake (بالإنجليزية)، والمبلغ بالدولار ويحوّله بنكك إلى الريال. الدفع مرة واحدة دون تجديد تلقائي، ببطاقة Visa أو Mastercard (وتصلح بطاقة مدى التي تحمل أحد الشعارين) أو Apple Pay أو Google Pay، ويظهر في كشف حسابك «WAFFO». لا يُسترد المبلغ بعد الشراء.