حلّ الأسئلة في الاختبار أعلاه أولًا، ثم افتح كل سؤال هنا لترى الإجابة الصحيحة وسبب خطأ كل خيار.
01أي عامل يؤثر أكثر من غيره في نجاح برنامج حوكمة أمن المعلومات؟
سؤال تدريبي الوحدة: حوكمة أمن المعلومات
أعدد أدوات الأمن المنتشرة في المؤسسة
عدد الأدوات لا ينشئ الصلاحيات والأولويات والمساءلة.
بالالتزام الواضح من الإدارة العليا ✓ الإجابة الصحيحة
تمنح الإدارة العليا التفويض والموارد وتحدد المساءلة اللازمة للحوكمة.
جاختبار اختراق سنوي من جهة خارجية
اختبار الاختراق يقدم نتائج تقنية لا توجيهًا حوكميًا مستمرًا.
دبنية أمنية تقنية مفصلة
تدعم البنية التنفيذ لكنها لا تعوض التزام الإدارة العليا.
المرجع: شهادة CISM لمدير أمن المعلومات، حوكمة أمن المعلومات – 1A حوكمة المؤسسة: الثقافة والمتطلبات النظامية والأدوار
اسأل صديقًا
02بعد اندماج، يتبع فريقا أمن سياسات مختلفة. ما أول ما يجب أن يفعله مدير أمن المعلومات؟
سؤال تدريبي الوحدة: حوكمة أمن المعلومات
أالإبقاء على المجموعتين دون تغيير بشكل دائم
الإبقاء الدائم على السياسات المتعارضة يترك التزامات غير متسقة.
بمراجعة مجموعتي السياسات مقابل أهداف الأعمال والمخاطر الجديدة ✓ الإجابة الصحيحة
قارن السياستين بأهداف المؤسسة المدمجة وملف مخاطرها قبل التوحيد.
جاعتماد سياسات الشركة الأكبر لأنها تغطي عددًا أكبر من الموظفين
حجم الشركة لا يحدد ملاءمة المتطلبات للأعمال المدمجة.
داستبدال جميع السياسات بقالب من مورد
قالب المورد لا يحدد التزامات المؤسسة وأولوياتها الخاصة.
المرجع: شهادة CISM لمدير أمن المعلومات، حوكمة أمن المعلومات – 1A حوكمة المؤسسة: الثقافة والمتطلبات النظامية والأدوار
اسأل صديقًا
03أي مصدر هو الأكثر فائدة لفهم التهديدات الحالية لقطاع المؤسسة؟
سؤال تدريبي الوحدة: إدارة مخاطر أمن المعلومات
أمجموعات تبادل استخبارات التهديدات القطاعية ✓ الإجابة الصحيحة
توفر مجموعات القطاع أنماط تهديد ومؤشرات ذات صلة من جهات مماثلة.
بالتقرير السنوي للمؤسسة إلى المساهمين
التقرير السنوي يقدم نتائج أعمال لا استخبارات هجمات آنية.
جدليل الموارد البشرية
دليل الموارد البشرية يشرح سياسات التوظيف لا هجمات القطاع الحالية.
دكتيبات المنتجات
الكتيبات تصف منتجات وقد لا تغطي التهديدات الحالية للقطاع.
المرجع: شهادة CISM لمدير أمن المعلومات، إدارة مخاطر أمن المعلومات – 2A تحديد المخاطر وتقييمها
اسأل صديقًا
04توقفت شركة عن تقديم خدمة إلكترونية خطرة لأنه لا يمكن خفض مخاطرها. هذا مثال على:
سؤال تدريبي الوحدة: إدارة مخاطر أمن المعلومات
أتخفيف المخاطر
التخفيف يبقي النشاط مع خفض الاحتمال أو الأثر.
بقبول المخاطر بعد مراجعة مالكها
القبول يبقي النشاط مع تحمل الخطر المتبقي بوعي.
جتجنب المخاطر ✓ الإجابة الصحيحة
إنهاء الخدمة المسببة للخطر يزيل التعرض الناتج عنها؛ هذا تجنب.
دنقل المخاطر
النقل يحول عواقب محددة، مثل بعض الخسائر بالتأمين.
المرجع: شهادة CISM لمدير أمن المعلومات، إدارة مخاطر أمن المعلومات – 2B الاستجابة للمخاطر: المعالجة والملكية والمراقبة
اسأل صديقًا
05ما الخطوة الأولى في تطوير برنامج أمن المعلومات؟
سؤال تدريبي الوحدة: برنامج أمن المعلومات
أشراء أدوات الأمن
تأتي الأدوات بعد تحديد المتطلبات والأولويات.
بتحديد نطاق البرنامج وأهدافه بناءً على الإستراتيجية ✓ الإجابة الصحيحة
النطاق والأهداف يترجمان الإستراتيجية المعتمدة إلى برنامج متكامل.
جتعيين مختبر اختراق
يختار المختصون بعد فهم متطلبات البرنامج.
دكتابة إجراءات تقنية لكل منصة تستخدمها المؤسسة
إجراءات المنصات تنفذ البرنامج ولا تحدد توجهه.
المرجع: شهادة CISM لمدير أمن المعلومات، برنامج أمن المعلومات – 3A تطوير البرنامج: البنية والموارد والسياسات والتصنيف والضوابط والمقاييس
اسأل صديقًا
06أي وثيقة تحدد متطلبات إلزامية مثل الحد الأدنى لطول كلمة المرور؟
سؤال تدريبي الوحدة: برنامج أمن المعلومات
أالدليل الإرشادي
الدليل الإرشادي يقدم توصيات لتنفيذ المتطلبات.
بالسياسة
السياسة تحدد التوجه العام؛ المعيار يفصل المتطلبات الإلزامية.
جبيان الرؤية
الرؤية تصف حالة مستقبلية وليست ضابطًا ملزمًا لكلمات المرور.
دالمعيار ✓ الإجابة الصحيحة
المعيار يضع متطلبات إلزامية محددة مثل طول كلمة المرور.
المرجع: شهادة CISM لمدير أمن المعلومات، برنامج أمن المعلومات – 3A تطوير البرنامج: البنية والموارد والسياسات والتصنيف والضوابط والمقاييس
اسأل صديقًا
07ما أفضل طريقة للتحقق من أن ضابطًا منفذًا حديثًا يعمل بفعالية؟
سؤال تدريبي الوحدة: برنامج أمن المعلومات
أاختباره مقابل أهدافه المحددة ✓ الإجابة الصحيحة
اختبر التشغيل الفعلي مقابل أهداف الضابط واحتفظ بالأدلة.
بانتظار التدقيق
انتظار التدقيق يؤخر اكتشاف ضعف تشغيل الضابط.
جمراجعة وثائق تصميمه للتأكد من توافقها مع المعيار
توافق التصميم لا يثبت فعالية التشغيل الفعلي.
دمطالبة المنفذ بالتأكيد بالبريد أن الضابط هُيئ كما طُلب
تأكيد المنفذ أضعف دليلًا من اختبار التشغيل.
المرجع: شهادة CISM لمدير أمن المعلومات، برنامج أمن المعلومات – 3B إدارة البرنامج: تطبيق الضوابط واختبارها والتوعية والأطراف الخارجية والتقارير
اسأل صديقًا
08ما الغرض الأساسي من خطة الاستجابة للحوادث؟
سؤال تدريبي الوحدة: إدارة الحوادث
أإرضاء مزود التأمين السيبراني لخفض القسط عند التجديد
قد تهم متطلبات التأمين، لكن التنسيق وتقليل الضرر هما الغرض الأساسي.
بمنع جميع الحوادث
تقلل الوقاية الاحتمال لكن خطة الاستجابة لا تضمن انعدام الحوادث.
جتحديد المسؤولين عن اللوم بعد الحوادث
تحديد الملام ليس الغرض التشغيلي من الاستجابة.
دتمكين استجابة منسقة في الوقت المناسب تحد من الأثر ✓ الإجابة الصحيحة
تنظم خطة الاستجابة المسؤوليات والقرارات والإجراءات للحد من الأثر.
المرجع: شهادة CISM لمدير أمن المعلومات، إدارة الحوادث – 4A الجاهزية: خطة الاستجابة وتحليل الأثر واستمرارية الأعمال والتعافي
اسأل صديقًا
09يُظهر تحليل الأثر أن نظام الدفع يمكن أن يتوقف 4 ساعات كحد أقصى. ماذا تمثل هذه القيمة؟
سؤال تدريبي الوحدة: إدارة الحوادث
أهدف مستوى الخدمة لتذاكر الدعم من مستخدمي نظام الدفع
هدف مكتب الدعم يخص معالجة التذاكر لا الحد الأقصى لانقطاع الأعمال.
بهدف نقطة الاستعادة
RPO يقيس فقد البيانات المقبول زمنيًا لا مدة التوقف.
جأقصى مدة توقف يمكن تحملها ✓ الإجابة الصحيحة
MTD أطول انقطاع تتحمله الأعمال قبل أثر غير مقبول.
دمتوسط الوقت بين الأعطال
MTBF متوسط زمن التشغيل بين الأعطال.
المرجع: شهادة CISM لمدير أمن المعلومات، إدارة الحوادث – 4A الجاهزية: خطة الاستجابة وتحليل الأثر واستمرارية الأعمال والتعافي
اسأل صديقًا
10ما أفضل أداة لربط الأحداث الأمنية من مصادر كثيرة؟
سؤال تدريبي الوحدة: إدارة الحوادث
أماسح الثغرات
ماسح الثغرات يحدد نقاط الضعف ولا يربط الأحداث الحية.
ببرنامج نسخ ينقل السجلات إلى خادم مركزي كل ليلة
نسخ السجلات يحفظها لكنه لا يوفر ربط الأحداث.
جمدير كلمات المرور
مدير كلمات المرور يخزن بيانات الاعتماد لا الأحداث الأمنية.
دنظام SIEM ✓ الإجابة الصحيحة
يجمع SIEM أحداث أنظمة مختلفة ويربطها للكشف.
المرجع: شهادة CISM لمدير أمن المعلومات، إدارة الحوادث – 4B العمليات: التحقيق والاحتواء والتواصل والتعافي والمراجعة
اسأل صديقًا
