شهادة CRISC في مخاطر تقنية المعلومات وأنظمة الضبط: اختبار تجريبي مجاني

سؤال تدريبي الوحدة: الحوكمة

1. أضعف أدوات المراقبة التقنية في أنظمة الوحدة وعدم كفاية السجلات

   قد تكشف السجلات الحوادث لكنها لا تزيل الحافز لإخفائها.

2. بحوافز تتعارض مع ثقافة الإبلاغ عن المخاطر ✓ الإجابة الصحيحة

   ربط المكافآت سلبًا بالحوادث المبلغة يشجع نقص الإبلاغ.

3. جنقص التدريب التقني

   التدريب التقني لا يصلح مباشرة تعارض المكافآت المذكور.

4. دعدم وجود سجل مخاطر

   يسجل سجل المخاطر الأخطار ولا يعالج الحوافز المتعارضة.

المرجع: المخطط الرسمي لمحتوى اختبار ISACA (ISACA-CRISC-JobPractice-2025)، مجال «الحوكمة»، موضوع «1A الحوكمة المؤسسية: الإستراتيجية والهيكل والأدوار والثقافة والسياسات والعمليات والمرونة وإدارة الأصول»؛ https://www.isaca.org/credentialing/crisc/crisc-exam-content-outline

اسأل صديقًا

سؤال تدريبي الوحدة: الحوكمة

1. أتحليل الفجوة ومعالجتها أو مراجعة RTO مع مالك العملية ✓ الإجابة الصحيحة

   حلل الأسباب وحسن التعافي أو اتفق مع مالك العملية على مراجعة مخولة للهدف.

2. برفع قيمة RTO تلقائيًا لتتطابق مع زمن التعافي الفعلي في الاختبار

   يعكس RTO حاجة الأعمال؛ لا يرفع لمجرد ملاءمة الأداء الضعيف.

3. جاعتبار النتيجة مقبولة

   يتطلب القبول قرارًا واعيًا من صاحب صلاحية.

4. دإلغاء الاختبارات المستقبلية

   إلغاء الاختبارات يخفي فجوة القدرة على التعافي.

المرجع: المخطط الرسمي لمحتوى اختبار ISACA (ISACA-CRISC-JobPractice-2025)، مجال «الحوكمة»، موضوع «1A الحوكمة المؤسسية: الإستراتيجية والهيكل والأدوار والثقافة والسياسات والعمليات والمرونة وإدارة الأصول»؛ https://www.isaca.org/credentialing/crisc/crisc-exam-content-outline

اسأل صديقًا

سؤال تدريبي الوحدة: الحوكمة

1. أتدقيق الرغبة

   يقيم التدقيق المستقل حوكمة الرغبة ولا يحددها.

2. بتحديد الرغبة بنفسه لأنه الأكثر فهمًا للمخاطر التقنية في المؤسسة

   الخبرة التقنية لا تخول الممارس تحديد رغبة المؤسسة منفردًا.

3. جالموافقة النهائية على الرغبة

   الاعتماد النهائي من صلاحية الجهات الحاكمة المخولة.

4. دمساعدة أصحاب المصلحة بتوفير المعلومات والتحليل اللازمين ✓ الإجابة الصحيحة

   يدعم الممارس القرار بالمعلومات والتحليل والتيسير.

المرجع: المخطط الرسمي لمحتوى اختبار ISACA (ISACA-CRISC-JobPractice-2025)، مجال «الحوكمة»، موضوع «1B حوكمة المخاطر: إدارة المخاطر المؤسسية وخطوط الدفاع وملف المخاطر والرغبة والتحمل والأطر والمتطلبات النظامية»؛ https://www.isaca.org/credentialing/crisc/crisc-exam-content-outline

اسأل صديقًا

سؤال تدريبي الوحدة: تقييم المخاطر

1. أإعداد تقرير المخاطر للمجلس وعرضه في الاجتماع الربعي القادم

   يأتي تقرير المجلس بعد التقييم ولا ينشئ سياق تحديد المخاطر.

2. بفهم سياق الأعمال والأصول والأهداف ✓ الإجابة الصحيحة

   يوضح سياق الأعمال ما يهم وما هو معرض والأهداف المهددة.

3. جحساب الخسارة السنوية المتوقعة لكل أصل تقني باستخدام بيانات تاريخية

   يتطلب حساب الخسائر فهم الأصول والأهداف والسيناريوهات أولًا.

4. داختيار الضوابط المناسبة

   تختار الضوابط بعد فهم المخاطر ذات الصلة.

المرجع: المخطط الرسمي لمحتوى اختبار ISACA (ISACA-CRISC-JobPractice-2025)، مجال «تقييم المخاطر»، موضوع «2A تحديد المخاطر: أحداث المخاطر ونمذجة التهديدات وإدارة الثغرات وسيناريوهات المخاطر»؛ https://www.isaca.org/credentialing/crisc/crisc-exam-content-outline

اسأل صديقًا

سؤال تدريبي الوحدة: تقييم المخاطر

1. أجدول زمني لعمليات التدقيق الداخلي على مدى ثلاث سنوات

   جدول التدقيق يخطط لأعمال التأكيد لا لحدث خطر محتمل.

2. بخطة تفصيلية للتعافي من الكوارث تتضمن مواقع بديلة وفرق استجابة

   خطة التعافي تحدد إجراءات بعد التعطل وليست السيناريو ذاته.

3. جوصف لحدث محتمل يتضمن الفاعل والتهديد والأصل والأثر والتوقيت ✓ الإجابة الصحيحة

   يربط السيناريو حدثًا محتملًا وفاعليه بالأصول والعواقب والتوقيت.

4. دقائمة بالضوابط المطبقة

   تصف قائمة الضوابط وسائل الحماية دون الحدث المحتمل وآثاره.

المرجع: المخطط الرسمي لمحتوى اختبار ISACA (ISACA-CRISC-JobPractice-2025)، مجال «تقييم المخاطر»، موضوع «2A تحديد المخاطر: أحداث المخاطر ونمذجة التهديدات وإدارة الثغرات وسيناريوهات المخاطر»؛ https://www.isaca.org/credentialing/crisc/crisc-exam-content-outline

اسأل صديقًا

سؤال تدريبي الوحدة: الاستجابة للمخاطر والإبلاغ عنها

1. أالوقاية والكشف والتصحيح والردع على مستوى الضوابط

   الوقاية والكشف والتصحيح والردع وظائف للضوابط.

2. بالتخطيط والتنفيذ والتحقق والتصرف وفق دورة ديمنغ

   خطط–نفذ–تحقق–صحح دورة للتحسين لا خيارات استجابة.

3. جالتجنب والتخفيف والنقل والقبول ✓ الإجابة الصحيحة

   التجنب والتخفيف والنقل والقبول خيارات للاستجابة للمخاطر.

4. دالتحديد والتحليل والتقييم والمراقبة المستمرة لجميع المخاطر

   التحديد والتحليل والمراقبة أنشطة لإدارة المخاطر.

المرجع: المخطط الرسمي لمحتوى اختبار ISACA (ISACA-CRISC-JobPractice-2025)، مجال «الاستجابة للمخاطر والإبلاغ عنها»، موضوع «3A الاستجابة للمخاطر: الخيارات وملكية المخاطر والضوابط ومخاطر الموردين والاستثناءات»؛ https://www.isaca.org/credentialing/crisc/crisc-exam-content-outline

اسأل صديقًا

سؤال تدريبي الوحدة: الاستجابة للمخاطر والإبلاغ عنها

1. أعندما يتجاوز الخطر الرغبة ولا توجد استجابة فعالة التكلفة ✓ الإجابة الصحيحة

   إذا تعذر علاج خطر غير مقبول بتكلفة مجدية، فإن إنهاء النشاط يتجنبه.

2. بعندما توجد ضوابط متاحة تخفض الخطر إلى مستوى مقبول بتكلفة مناسبة

   الضوابط المجدية تدعم التخفيف لا تستدعي التجنب بالضرورة.

3. جعندما يمكن شراء تأمين بتكلفة معقولة يغطي الخسائر المحتملة

   قد يدعم التأمين المعقول نقل الخسائر دون إنهاء النشاط.

4. دعندما يكون الخطر منخفضًا جدًا ويقع ضمن حدود التحمل المقبولة للمؤسسة

   قد يقبل الخطر المنخفض ضمن حدود التحمل بدل تجنبه.

المرجع: المخطط الرسمي لمحتوى اختبار ISACA (ISACA-CRISC-JobPractice-2025)، مجال «الاستجابة للمخاطر والإبلاغ عنها»، موضوع «3A الاستجابة للمخاطر: الخيارات وملكية المخاطر والضوابط ومخاطر الموردين والاستثناءات»؛ https://www.isaca.org/credentialing/crisc/crisc-exam-content-outline

اسأل صديقًا

سؤال تدريبي الوحدة: الاستجابة للمخاطر والإبلاغ عنها

1. أجزء من الخسائر المالية المباشرة الناتجة عن الحادث وفق شروط الوثيقة

   يمكن للوثيقة تعويض خسائر مالية مباشرة محددة.

2. بالمسؤولية والمساءلة عن الخطر والأثر على السمعة ✓ الإجابة الصحيحة

   تبقى المؤسسة مسؤولة عن الخطر؛ لا يمحو التأمين الضرر بالسمعة.

3. جتكاليف التحقيق الجنائي الرقمي المغطاة في الوثيقة

   قد تعوض الوثيقة مصروفات التحقيق المشمولة.

4. دتكاليف إخطار العملاء المتأثرين إذا شملتها التغطية

   قد تتحمل شركة التأمين تكاليف الإخطار المشمولة.

المرجع: المخطط الرسمي لمحتوى اختبار ISACA (ISACA-CRISC-JobPractice-2025)، مجال «الاستجابة للمخاطر والإبلاغ عنها»، موضوع «3A الاستجابة للمخاطر: الخيارات وملكية المخاطر والضوابط ومخاطر الموردين والاستثناءات»؛ https://www.isaca.org/credentialing/crisc/crisc-exam-content-outline

اسأل صديقًا

سؤال تدريبي الوحدة: التقنية والأمن

1. أتلغي الحاجة إلى تقييم المخاطر لأن التصميم المعماري يمنع جميع الأعطال

   تدعم البنية التقييم ولا تلغي الأعطال أو الحاجة إليه.

2. بتحدد الرغبة في المخاطرة

   الرغبة في المخاطرة قرار حوكمي لا يحدده مخطط البنية.

3. جتخفض الميزانية

   قد تنخفض التكلفة، لكن السؤال عن إسهامها المباشر في إدارة المخاطر.

4. دتوضح الاعتماديات والتكرار ونقاط الفشل بين المكونات ✓ الإجابة الصحيحة

   يكشف ربط المكونات اعتمادياتها وتكرارها ونقاط الفشل المحتملة.

المرجع: المخطط الرسمي لمحتوى اختبار ISACA (ISACA-CRISC-JobPractice-2025)، مجال «التقنية والأمن»، موضوع «4A1–4 مبادئ التقنية وخرائط الطريق والبنية المؤسسية وإدارة العمليات ودورة حياة تطوير النظم»؛ https://www.isaca.org/credentialing/crisc/crisc-exam-content-outline

اسأل صديقًا

سؤال تدريبي الوحدة: التقنية والأمن

1. أالسماح بها دون أي قيود

   التغييرات غير المقيدة تتجاوز المساءلة وتزيد التعرض غير المنضبط.

2. بمنع جميع التغييرات الطارئة بشكل كامل حتى لو أدى ذلك إلى توقف الخدمة

   قد يمنع الحظر الشامل استعادة خدمة عاجلة وتقليل الخطر.

3. جتنفيذها فقط في عطلة نهاية الأسبوع

   تنفيذ التغيير في العطلة لا يحقق التفويض أو ضبط المخاطر.

4. دمراجعة لاحقة إلزامية واعتماد وتوثيق كل تغيير طارئ ✓ الإجابة الصحيحة

   تحافظ عملية الطوارئ على التفويض والتوثيق والمراجعة اللاحقة الإلزامية.

المرجع: المخطط الرسمي لمحتوى اختبار ISACA (ISACA-CRISC-JobPractice-2025)، مجال «التقنية والأمن»، موضوع «4A1–4 مبادئ التقنية وخرائط الطريق والبنية المؤسسية وإدارة العمليات ودورة حياة تطوير النظم»؛ https://www.isaca.org/credentialing/crisc/crisc-exam-content-outline

اسأل صديقًا