المنصة العربية للدراسات المهنيةArab Platform for Professional Studies
English
مبادئ الأمن والمخاطر والسلوك المهني

أسئلة المراجعة

ملخص متكامل: مبادئ الأمن والمخاطر والسلوك المهني

ابدأ بكل حالة بتحديد الأصل والفاعل والفعل والأثر المشاهد؛ لا تجعل كلمة «اختراق» بديلًا عن تصنيف السرية أو السلامة أو التوافر. المصادقة تثبت هوية الحساب في حدود دليلها، والتفويض يحكم العملية على المورد، والمحاسبة تحفظ أثر الطلب ونتيجته. عند ترتيب خطر بسلم احتمالية وأثر من 1 إلى 3، سمّ الافتراضات: 2×3=6 و1×3=3، وهما درجتان رتبيتان لا خسارة نقدية. العلاج لا يزيل الخطر تلقائيًا؛ حدد المالك والدليل والموعد والخطر المتبقي. السياسة تقول ما ينبغي، والإجراء يحدد الخطوات، وسجل التنفيذ يثبت ما وقع. تتكامل الضوابط الإدارية والتقنية والمادية، لكن لا يحل قفل الباب مشكلة حساب مدير مشترك. في التقرير الأخلاقي افصل الملاحظة عن السبب المفترض، ولا تخف أثرًا مثبتًا تحت ضغط التسلسل الإداري ولا تنشر البيانات الخام بلا ضرورة. السؤال الجيد يقدم معطيات كافية لاختيار تصرف محدد، ويشرح لماذا يتغير القرار إذا تغير الدليل أو الصلاحية.

أسئلة المراجعة

اختبر فهمك بهذه الأسئلة. التصحيح وحفظ النتائج متاحان بعد إنشاء حساب مجاني.

  1. السؤال 1أرسلت موظفة كشف درجات إلى مجموعة غير مقصودة. بقي الملف صحيحًا والخدمة متاحة. أي خاصية يثبت تعرضها أولًا؟
  2. السؤال 2دخل حساب analyst7 بنجاح، ثم رفضت السياسة تنزيل كشف درجات لأن دوره قراءة الملخص فقط. أي عبارة تطابق سلسلة AAA؟
  3. السؤال 3في سيناريو تدريبي، انتشر رابط كشف شخصي خارج المجموعة المقصودة؛ سجل النظام فتحين، ولم يرصد تعديلًا، ولا يوجد تعطل. أحد الفتحين قد يكون اختبارًا آليًا لكن لا سجل يؤكد ذلك. ما القرار الأول الأكثر انضباطًا؟
  4. السؤال 4في سلم تدريبي 1–3، خطر أ احتماله 2 وأثره 3، وخطر ب احتماله 3 وأثره 1. أي ترتيب أولي صحيح؟
  5. السؤال 5وثيقة داخلية تحدد مراجعة الحسابات كل ربع سنة، وأخرى تسرد خطوات استخراجها ومقارنتها. ما التصنيف الأدق؟
  6. السؤال 6تركت محطة استقبال مكشوفة على الممر، ودورها يقرأ ملفات كاملة. ما مجموعة الضوابط التي تعالج مسارين مختلفين؟
  7. السؤال 7وجد محلل رابطًا عامًا لملف شخصي وطلبان في السجل، وطُلب منه حذف السجل إلى ما بعد إطلاق منتج. ما فعله الأول؟