المنصة العربية للدراسات المهنيةArab Platform for Professional Studies
English
حدود الثقة ونموذج التهديد

أسئلة المراجعة

خلاصة حدود الثقة ونموذج التهديد

تبدأ معمارية الثقة الصفرية بتعيين المورد والعملية وحد الثقة، لا بعنوان الشبكة. يتتبع جرد التدفق النسخ والمهمات الآلية والطرف الثالث كما يتتبع المستخدم. لكل عبور هوية ومورد وفعل وسياق وقرار ونقطة فرض وسجل يمكن اختباره. يفرّق نموذج التهديد بين احتمال إساءة الامتياز وأثرها، وبين مسؤولية المزود عن البنية ومسؤولية المؤسسة عن التكوين والهوية والبيانات. قرار المعمارية الجيد يذكر الافتراض المجهول والبديل وطلب السماح المشروع وطلب الرفض غير المشروع ودليل كليهما.

أسئلة المراجعة

اختبر فهمك بهذه الأسئلة. التصحيح وحفظ النتائج متاحان بعد إنشاء حساب مجاني.

  1. السؤال 1في جرد حجز، ما السجل اللازم لإثبات عبور نسخة تحليلية إلى حساب آخر؟
  2. السؤال 2يريد فريق حماية تقرير واحد. ما مورد الحماية المحدد؟
  3. السؤال 3تستخدم خدمتان سرًا مشتركًا؛ أي تهديد يرتفع عند تسربه؟
  4. السؤال 4يوفر المزود تشفير التخزين، لكن العميل منح دور فك واسعًا. من يراجع هذا الدور؟
  5. السؤال 5قارن فريق مسارين؛ أحدهما يتجاوز نقطة الفرض. ما خطوة القرار التالية؟
  6. السؤال 6تعمل مهمة ليلية بلا مستخدم بشري. ما هوية الطلب الأنسب؟
  7. السؤال 7وصل طلب قراءة بعد تغيير دور المستخدم. ما الصفة التي تحسم القرار؟
  8. السؤال 8انتهت موافقة امتياز لكن الجلسة القديمة ما زالت تعمل. ما الاختبار؟
  9. السؤال 9أجاز المحرك الطلب لكن الخدمة القديمة لا تستدعيه. أين تعالج الفجوة؟
  10. السؤال 10ارتفعت الرفضات الصحيحة وانخفض p95، لكن ظهر تجاوز تصدير. هل تتوسع؟
  11. السؤال 11نسخة احتياطية قديمة تحتاج مفتاحًا سابقًا. ما السياسة؟
  12. السؤال 12تسمح الشبكة بخدمة إلى منفذ 443؛ ما الاختبار الإضافي؟
  13. السؤال 13أعاد مقصد معتمد توجيه API إلى نطاق غير معتمد. ما القرار؟
  14. السؤال 14نجح توقيع صورة لكن لم يُعرف بناؤها. ما الدليل الناقص؟
  15. السؤال 15استعيدت قاعدة البيانات لكن هوية قديمة تقرأها. هل التعافي مكتمل؟
  16. السؤال 16اختلف عداد المحرك وعداد التنفيذ. ما أول تحقيق؟
  17. السؤال 17بعد تغيير مشروع، زاد خروج هوية النسخ. ما الإشارة التي تحتاج فحصًا؟
  18. السؤال 18ساعة حساب متأخرة أربع دقائق. ما التصحيح قبل ترتيب الأحداث؟
  19. السؤال 19هوية مشتبه بها لازمة لتقرير حرج. ما احتواء متناسب؟
  20. السؤال 20عاد الطلب المشروع بعد حادث لكن فشل اختبار الرفض لتعطل الهدف. ما حالة التعافي؟
  21. السؤال 21تتشارك خدمتان رمز مدير؛ ما اعتماد ترحيل أولي؟
  22. السؤال 22ورد ضابط الوصول في السجل لكن خدمة الفهرسة تقرأ نص العقود. ما دليل التنفيذ؟
  23. السؤال 23بديل أسرع يترك مسار تجاوز، وآخر آمن يتجاوز حد p95. ما القرار؟
  24. السؤال 24أُغلق استثناء يدويًا لكن القالب يعيد الدور. ما اختبار الحارس؟
  25. السؤال 25ما الدليل الذي يجيز إغلاق موجة ترحيل؟