التكليف والحوكمة

أسئلة المراجعة

التكليف والحوكمة

تبدأ الاستشارة بتحديد قرار مأذون لا بوعد عام بالأمان. نرسم خدمة العمل واعتمادياتها وأثر فقد التوافر أو السلامة أو السرية، ثم نفصل حق المستشار في التحليل عن حق الإدارة في قبول الخطر. لا تثبت السياسة أو محاضر الاجتماعات تنفيذ شروط القرار؛ نتبع خطرًا واحدًا من سجله إلى تذكرة العمل ودليل الإغلاق. يساعد ملف CSF الحالي والمستهدف على وصف نتائج مطلوبة تناسب المهمة، بشرط ألا يتحول إلى درجة امتثال موحدة. إذا دل اختبار حديث على فاعلية بديل للإشعارات، نعالج تعرض الإشعار، لكن لا نخفض خطر فساد العنوان دون دليل يخصه. التوصية هي ميثاق نطاق واضح وخريطة خدمة ونتائج مستهدفة بأدلة ومراجع قرار. حدها أن الخريطة عينة قابلة للتغير، وأن نقص دليل حساب أو مزود لا يساوي ثبوت فشله أو سلامته.

أسئلة المراجعة

اختبر فهمك بهذه الأسئلة. التصحيح وحفظ النتائج متاحان بعد إنشاء حساب مجاني.

السؤال 1طلب المدير من المستشار توقيع قبول خطر دخول إداري رغم أن جرد الحسابات ناقص. ما الناتج المناسب للتكليف؟ توقيع قبول مؤقت مع ذكر نقص الجرد تحديد نطاق التشخيص ورفع بدائل إلى صاحب التفويض إعلان سلامة النظام لأن التقرير القديم لم يذكر حادثًا
السؤال 2نجح اختبار قناة البريد البديلة للإشعارات لكن قاعدة الطلبات قد تفسد العناوين. أي استنتاج يصح؟ انخفض تعرض الإشعار؛ يبقى خطر سلامة العنوان منفصلًا انخفض الخطران لأنهما ضمن خدمة التوصيل نفسها تلغى خريطة الاعتماديات بعد نجاح قناة بديلة
السؤال 3محضر لجنة اشترط حذف حساب مشترك، والتذكرة مغلقة لكن الحساب ظاهر في إعداد النظام. ما الفحص الحاسم؟ عد محاضر اللجنة في الربع التحقق من حالة الحساب ومسار دخوله وتاريخ الشرط اعتبار إغلاق التذكرة قبولًا جديدًا للخطر
السؤال 4ملف CSF يصف سياسة استجابة «مكتملة» لكن تمرينًا كشف غياب مفوض بإيقاف التطبيق. كيف يسجل الوضع الحالي؟ مكتمل لأن السياسة منشورة فجوة في نتيجة التصعيد مع ذكر دليل التمرين وحدوده فاشل في جميع نتائج الإطار
السؤال 5وردت ثلاث محاولات تصيد ولم يقع تحويل مالي معروف. ما السيناريو القابل للتحليل؟ كل رسالة تعد خسارة مالية مستقلة اعتماد مسروق ثم تغيير حساب مورد بلا تحقق مستقل يؤدي إلى دفع خاطئ كل بريد وارد يثبت أن الضابط فشل
السؤال 6لوحة هوية تظهر MFA لكل أعضاء مجموعة المشرفين، لكن حساب طوارئ محلي خارجها لم يفحص. ما العبارة الدقيقة؟ كل وصول مميز محمي التغطية مثبتة للمجموعة المركزية فقط؛ حالة الحساب المحلي غير معروفة الحساب المحلي اخترق المؤسسة
السؤال 7فشل اختبار استعادة واحد من ثلاثة، لكن لم تتعطل القاعدة هذا الربع. ما الذي لا يصح حسابه من هذه البيانات؟ حالة عدم اليقين في الاستعادة احتمال تعطل القاعدة مستقبلًا على أنه 1÷3 حاجة إلى فحص سبب فشل الاختبار
السؤال 8عد فريق التقنية تعديل العنوان قليل الخطر لأنه لا يوقف الموقع، بينما ثبت أن تعديله قد يوجه شحنة حساسة خطأ. ما خطوة المعايرة؟ الإبقاء على اللون لأن التوافر لم يتأثر مقارنة أثر سلامة العنوان بأثر التوقف واختبار ضوابط التعديل جمع درجتي الفريقين وقسمتهما على اثنين
السؤال 9حساب دعم مشترك يُستخدم في الذروة والمسار الفردي لم يختبر. أي معالجة انتقالية أقوى؟ إبقاء المشترك بلا موعد لأنه يخدم العملاء حسابات فردية محدودة مع اختبار مهمة الذروة وموعد تعطيل المشترك تسجيل فيديو فقط مع بقاء كلمة المرور للجميع
السؤال 10الجرد يكلف 10 آلاف، وإزالة الحساب المشترك 25 ألفًا وتعتمد عليه، والمراقبة الجديدة 35 ألفًا. الميزانية 50 ألفًا. أي حزمة تعالج مسارًا مثبتًا؟ الجرد ثم الإزالة بتكلفة 35 ألفًا الإزالة وحدها بتكلفة 25 ألفًا المراقبة وحدها وتعد إغلاقًا للحساب المشترك
السؤال 11تستخدم خدمتان موردين مختلفين لكن كليهما يعتمد على منصة هوية واحدة. أي خطر ينبغي اختباره؟ أن اختلاف العقود يضمن استقلال التشغيل توقف الهوية المشتركة وتأثيره المتزامن في الخدمتين أن النسخ الاحتياطي للبريد يحل كل سيناريو الهوية
السؤال 12كتب مدير المنتج «الخطر مقبول حتى إطلاق النسخة» بلا صاحب تفويض ولا شرط مراجعة. ما النقص الحاسم؟ عنوان أطول للمستند تفويض واضح وسيناريو وحدود ومدة وشروط إلغاء إزالة كل البدائل من سجل القرار
السؤال 13نظام قديم يحتاج حسابًا مشتركًا للصيانة، والسياسة تمنعه خلال شهر. ما تصميم الاستثناء؟ تجديد صامت حتى تحديث النظام تفعيل جلسات مجدولة بضوابط وموافقة وموعد انتهاء وخطة تحديث إلغاء السياسة لجميع الأنظمة
السؤال 14سجل 30 مهمة نسخ ناجحة، لكن اختبار استعادة خدمة البحث احتاج أكثر من حد المؤسسة. ما الادعاء الذي تدعمه السجلات؟ خدمة البحث تتعافى ضمن الحد مهمات النسخ المسجلة اكتملت؛ قدرة الاستعادة تحتاج اختبار نتيجة كل بيانات اليوم السابق محفوظة وسليمة
السؤال 15190 من 200 حساب مركزي تستخدم MFA، ثم ظهر 20 حسابًا محليًا خارج الجرد. ما التقرير الأمين؟ 95% من كل الوصول المميز محمي 190/200 للحسابات المركزية مع فحص المحلي ومقام شامل منفصل اعتبار الـ20 فشل MFA جميعًا بلا فحص
السؤال 16في تمرين فدية كُشف التشفير خلال 12 دقيقة لكن إذن العزل تأخر 90 دقيقة. أي إصلاح يطابق موضع الفشل؟ شراء كاشف أسرع وحده تفويض احتواء مشروط مع تمرين يختبر زمن القرار الاكتفاء بإعلان أن الكشف نجح
السؤال 1711 من 18 تعديل عنوان لها تذكرة مرئية، ويقول الشريك إن الباقي اعتمد هاتفيًا. ما العبارة التنفيذية الدقيقة؟ 39% من التعديلات احتيالية سبعة بلا تذكرة مرئية ونحتاج دليل المكالمات قبل الحكم على التفويض كل التعديلات مصرح بها لأن الشريك أكد ذلك
السؤال 18الأمن يريد وقف تغيير حساب التحويل، والمنتج يحذر من تأخير الدفع، والدعم يزعم القدرة على المعالجة اليدوية. ما الخطوة الأفضل؟ تصويت الفرق الثلاثة على الخطر اختبار حجم الطلب والقدرة اليدوية مع قناة موافقة مؤقتة ومراجعة قريبة إبقاء المسار الآلي لأن التجارة أهم
السؤال 19نجحت هوية فردية في تطبيق حديث، لكن ثلاثة تطبيقات قديمة لا تسجل المنفذ. متى تغلق بوابة التحول؟ بمجرد نجاح التطبيق الحديث بعد اختبار حل مناسب للتطبيقات القديمة وإثبات استمرار الخدمة ونسبة الفعل عند صرف ميزانية المشروع
السؤال 20وقعت اللجنة على استلام التقرير وتمويل بديل الدخول، لكن المورد ما زال يدخل والبديل لم يختبر. ما حالة الخطر؟ مغلق بتوقيع الاستلام مفتوح؛ التمويل لا يثبت قبول التعرض أو تحقق الإغلاق مغلق لأن الخطة تحمل موعدًا