حلّ الأسئلة في الاختبار أعلاه أولًا، ثم افتح كل سؤال هنا لترى الإجابة الصحيحة وسبب خطأ كل خيار.
01تمكّن مهاجم من الوصول إلى قاعدة بيانات الرواتب وغيّر أرقام الحسابات المصرفية لعدد من الموظفين، دون نسخ أي بيانات إلى الخارج وبقي النظام يعمل. ما هدف الأمن الذي انتُهك بصورة مباشرة أكثر من غيره؟
سؤال تدريبي الوحدة: مفاهيم الأمن العامة
أالتوافر (availability)
التوافر لم يتأثر لأن النظام بقي يعمل ومتاحًا للاستخدام.
بالسرية (confidentiality)
السرية تتعلق بالإفصاح، والسيناريو يذكر أنه لم تُنسخ أي بيانات إلى الخارج.
جالمحاسبة (accounting)
المحاسبة وظيفة من وظائف AAA لتسجيل الأفعال، وليست الخاصية التي انتهكها المهاجم هنا.
دالسلامة (integrity) ✓ الإجابة الصحيحة
التعديل غير المصرّح به للبيانات فقدان للسلامة، أي ضمان أن المعلومات دقيقة ولم تُغيَّر.
المرجع: أهداف اختبار CompTIA Security+ SY0-801، الهدف 1.1، ص 4؛ FIPS 199 (معايير التصنيف الأمني للمعلومات ونظم المعلومات)، أهداف الأمن: السرية والسلامة والتوافر
اسأل صديقًا
02انضم مستشفى إلى مركز تبادل المعلومات وتحليلها (ISAC) الخاص بقطاعه، ويريد تحميل مؤشرات الاختراق الجديدة إلى نظام SIEM تلقائيًا وبصيغة قابلة للقراءة آليًا. أيّ نهج يحقق هذا الهدف على أفضل وجه؟
سؤال تدريبي الوحدة: التهديدات والثغرات والهجمات
أانتظار التقرير السنوي للقطاع وتحديث قواعد SIEM مرة في السنة
التحديث السنوي بطيء جدًا لمؤشرات تتغير يوميًا.
بالاشتراك في موجز التهديدات المنظَّم من المركز والمرسَل عبر بروتوكول مشاركة قياسي ✓ الإجابة الصحيحة
الموجز المنظَّم (مثل محتوى STIX عبر TAXII) يتيح للأدوات استيعاب المؤشرات تلقائيًا وبسرعة.
جالبحث يوميًا في وسائل التواصل الاجتماعي عن منشورات حول الهجمات على المستشفيات
البحث في وسائل التواصل غير منظّم ولا يقدّم مؤشرات قابلة للقراءة آليًا.
دتكليف محلل بقراءة النشرة الأسبوعية للمركز بصيغة PDF وإدخال كل مؤشر في نظام SIEM يدويًا
إعادة الإدخال اليدوي بطيئة وعرضة للأخطاء، وليست تلقائية.
المرجع: أهداف اختبار CompTIA Security+ SY0-801، الهدف 2.1، ص 6؛ معيارا OASIS STIX الإصدار 2.1 وTAXII الإصدار 2.1؛ NIST SP 800-150 (دليل مشاركة معلومات التهديدات السيبرانية)
اسأل صديقًا
03بعد ساعات من إعلان وزارة سياسة مثيرة للجدل، استُبدل موقعها العام بصفحة تحمل شعارًا احتجاجيًا. ولم تُطلب فدية ولم تؤخذ أي بيانات. أيّ جهة تهديد هي المسؤولة على الأرجح؟
سؤال تدريبي الوحدة: التهديدات والثغرات والهجمات
أناشط قرصنة (hacktivist) ✓ الإجابة الصحيحة
نشطاء القرصنة يهاجمون للترويج لقضية، وتشويه الموقع برسالة احتجاج سلوك نموذجي لهم.
بموظف داخلي بشكل غير مقصود
الداخلي غير المقصود يسبّب الضرر بالخطأ، لا بنشر رسالة احتجاج متعمدة.
جمنافس تجاري
المنافس يسعى إلى ميزة تجارية، لا إلى نشر شعار سياسي.
دجريمة منظمة
الجريمة المنظمة دافعها مالي، ولا توجد هنا فدية ولا سرقة بيانات.
المرجع: أهداف اختبار CompTIA Security+ SY0-801، الهدف 2.2، ص 6؛ NIST SP 800-30 Rev. 1 (دليل إجراء تقييمات المخاطر)، الملحق D «مصادر التهديد»
اسأل صديقًا
04اخترق مهاجم حساب ضيف تابعًا لمورّد في منصة التعاون الجماعي للشركة، ونشر في قناة مشتركة رابطًا بعنوان «الميزانية المحدّثة للمشروع»، فنقر عليه عدد من الموظفين وأدخلوا بيانات اعتمادهم. أيّ متجه تهديد استُخدم؟
سؤال تدريبي الوحدة: التهديدات والثغرات والهجمات
أمتجه سلسلة الإمداد عبر غرسة عتادية
مع أن حساب مورّد استُغل، لم يُعبث بأي عتاد أو منتج في سلسلة الإمداد.
بمتجه مادي عبر بطاقة دخول
لم يكن هناك وصول مادي ولا بطاقة دخول.
جمتجه قائم على الإشارات عبر اتصال Bluetooth
الهجوم لم يستخدم أي إشارة لاسلكية مثل Bluetooth.
دمتجه قائم على الرسائل عبر أداة تعاون ✓ الإجابة الصحيحة
الطُّعم وصل رسالةً في منصة تعاون، وهو متجه قائم على الرسائل يثق به المستخدمون غالبًا أكثر من البريد.
المرجع: أهداف اختبار CompTIA Security+ SY0-801، الهدف 2.3، ص 7؛ NIST SP 800-53 Rev. 5 (ضوابط الأمن والخصوصية لنظم المعلومات والمؤسسات)، الضابط SC-15 «أجهزة وتطبيقات الحوسبة التعاونية»
اسأل صديقًا
05يُنشئ فريق سحابي البيئات من قوالب البنية التحتية كشيفرة (IaC)، ووجد تدقيق منفذ إدارة مفتوحًا نفسه في 40 بيئة، وتبيّن أن مصدرها جميعًا قالب واحد. أيّ ضابط يمنع ذلك مستقبلًا على أفضل وجه؟
سؤال تدريبي الوحدة: بنية الأمن
أمنح كل مهندس صلاحيات المسؤول ليغلق بسرعة أي منفذ يجده مفتوحًا
الصلاحيات الإدارية الواسعة تزيد الخطر ولا تمنع الخطأ.
بفحص القوالب ومراجعتها من الزملاء في خط النشر قبل التنفيذ ✓ الإجابة الصحيحة
لأن البنية التحتية كشيفرة تكرر ما في القالب، ففحص القوالب قبل النشر يصلح الخطأ من مصدره.
جإجراء فحص ثغرات لكل بيئة مرة في السنة
الفحص السنوي يكتشف المشكلات بعد النشر بوقت طويل.
دالتوقف عن استخدام القوالب وضبط كل بيئة يدويًا
الضبط اليدوي يفقد الاتساق ويضيف أخطاء بشرية.
المرجع: أهداف اختبار CompTIA Security+ SY0-801، الهدف 3.1، ص 11؛ NIST SP 800-218 (إطار تطوير البرمجيات الآمن SSDF الإصدار 1.1)
اسأل صديقًا
06انتقلت موظفة خلال خمس سنوات من الحسابات الدائنة إلى المشتريات ثم إلى الخزينة، وأظهرت مراجعة أنها ما زالت تملك حقوق الوصول من الأدوار الثلاثة. ماذا يُسمّى هذا؟
سؤال تدريبي الوحدة: بنية الأمن
أالفصل بين المهام
الفصل بين المهام ضابط تنتهكه هذه الحالة فعليًا.
بالسفر المستحيل
السفر المستحيل خلل في مواقع الدخول.
جتراكم الصلاحيات ✓ الإجابة الصحيحة
تراكم الصلاحيات من الأدوار السابقة دون إزالتها هو تراكم الصلاحيات.
دالاتحاد (federation)
الاتحاد يربط الهويات بين المؤسسات.
المرجع: أهداف اختبار CompTIA Security+ SY0-801، الهدف 3.2، ص 12؛ NIST SP 800-53 Rev. 5 (ضوابط الأمن والخصوصية لنظم المعلومات والمؤسسات)، الضابط AC-6(7) «أقل الصلاحيات: مراجعة صلاحيات المستخدمين»
اسأل صديقًا
07لدى شركة جدار حماية تطبيقات ويب لصفحات الدفع وآخر لموقعها التسويقي العام، وتنص السياسة على ألا تمر بيانات البطاقات دون فحص أبدًا، وأن يبقى الموقع التسويقي متاحًا حتى لو تعطل الفحص. كيف ينبغي ضبط إخفاق كل جدار؟
سؤال تدريبي الوحدة: بنية الأمن
أالدفع: إخفاق مفتوح؛ التسويق: إخفاق مغلق، ليكون الفحص أشد حيث الحركة أكثر
هذا يعكس المتطلبين كليهما.
بالدفع: إخفاق مغلق؛ التسويق: إخفاق مفتوح ✓ الإجابة الصحيحة
الإخفاق المغلق يحجب حركة البطاقات غير المفحوصة، والإخفاق المفتوح يُبقي الموقع منخفض الخطر متاحًا، بما يطابق كل أولوية مذكورة.
جكلاهما: إخفاق مفتوح
الإخفاق المفتوح في الدفع يسمح بمرور بيانات البطاقات دون فحص.
دكلاهما: إخفاق مغلق، لأن الأمن يجب أن يتقدم دائمًا على الإتاحة في كل نظام
الإخفاق المغلق في التسويق يخالف شرط إتاحة ذلك الموقع.
المرجع: أهداف اختبار CompTIA Security+ SY0-801، الهدف 3.2، ص 12؛ NIST SP 800-53 Rev. 5 (ضوابط الأمن والخصوصية لنظم المعلومات والمؤسسات)، الضابط SC-24 «الإخفاق في حالة معروفة»
اسأل صديقًا
08تتشارك مضخات الحقن الوريدي في مستشفى شبكة مسطحة مع حواسيب الموظفين المحمولة. بعد إصابة أحد الحواسيب، يريد فريق الأمن تقييد الأجهزة التي تصل إلى المضخات دون استبدالها. ما الذي يجب فعله أولًا؟
سؤال تدريبي الوحدة: عمليات الأمن
أمنح كل مضخة عنوان IP ثابتًا ليسهل العثور عليها في السجلات
العناوين الثابتة تساعد في التتبع لكنها لا تحجب شيئًا.
بنقل حواسيب الموظفين إلى مبدّل أسرع على الشبكة نفسها
مبدّل أسرع على الشبكة المسطحة نفسها يُبقي التعرّض كما هو.
جتثبيت وكلاء مكافحة الفيروسات على كل مضخة قبل دورة الصيانة التالية
الأجهزة الطبية لا تشغّل عادةً وكلاء مكافحة الفيروسات، وهذا لا يقيّد الوصول إليها.
دوضع المضخات في مقطع شبكي خاص بقواعد تسمح لخادم الإدارة فقط ✓ الإجابة الصحيحة
التجزئة بقواعد صارمة تحدّ من المضيفات التي تتصل بالمضخات وتحتوي الانتشار.
المرجع: أهداف اختبار CompTIA Security+ SY0-801، الهدف 4.1، ص 15؛ NIST SP 800-53 Rev. 5 (ضوابط الأمن والخصوصية لنظم المعلومات والمؤسسات)، الضابط SC-7 «حماية الحدود»
اسأل صديقًا
09تفوّت الفحوص الفصلية الحواسيب الجديدة باستمرار لأن الماسح يستهدف قائمة ثابتة من الشبكات الفرعية. أيّ مصدر يُبقي نطاق الفحص محدّثًا على أفضل وجه؟
سؤال تدريبي الوحدة: عمليات الأمن
أبيانات إدارة عناوين IP (IPAM) ✓ الإجابة الصحيحة
IPAM يُظهر الشبكات والعناوين المستخدمة حاليًا فتبقى أهداف الفحص كاملة.
بتقرير اختبار الاختراق للعام الماضي
التقرير القديم يعكس شبكة العام الماضي.
جدليل هاتف مكتب الدعم المطبوع
دليل الهاتف لا يسرد عناوين الشبكة.
دقائمة النطاقات العامة التي تملكها الشركة
النطاقات العامة لا تغطي الشبكات الفرعية الداخلية للحواسيب.
المرجع: أهداف اختبار CompTIA Security+ SY0-801، الهدف 4.3، ص 16؛ NIST SP 800-53 Rev. 5 (ضوابط الأمن والخصوصية لنظم المعلومات والمؤسسات)، الضابط RA-5 «مراقبة الثغرات وفحصها»
اسأل صديقًا
10تريد معمارية تصمّم شبكة ثقة صفرية جديدة نموذجًا محايدًا تجاه الموردين يُظهر المكوّنات المعتادة وكيفية ترابطها. أيّ وثيقة يجب أن تستخدم؟
سؤال تدريبي الوحدة: إدارة برنامج الأمن والإشراف عليه
أسياسة الاستخدام المقبول
سياسة الاستخدام المقبول تنظّم سلوك المستخدمين.
بدليل تشغيل (runbook)
دليل التشغيل يصف خطوات تشغيلية.
جبنية مرجعية (reference architecture) ✓ الإجابة الصحيحة
البنية المرجعية تقدّم قالب تصميم مجرّبًا.
دتحذير أمني عن استغلال حالي
التحذير ينبّه إلى تهديد محدد.
المرجع: أهداف اختبار CompTIA Security+ SY0-801، الهدف 5.1، ص 20؛ NIST SP 800-207 (بنية الثقة الصفرية)، القسم 3 «المكوّنات المنطقية لبنية الثقة الصفرية»
اسأل صديقًا
