البرمجة والذكاء الاصطناعي · الصف الثاني الثانوي
أسئلة: الاستجابة للحوادث وإدارة المخاطر
15 سؤال اختيار من متعدد و6 سؤال مقالي بنموذج إجابة، لمراجعة درس «الاستجابة للحوادث وإدارة المخاطر» من البرمجة والذكاء الاصطناعي (الصف الثاني الثانوي). راجع الأسئلة أدناه، أو اختبر نفسك فورًا.
اختبار سريع من 10 أسئلة عشوائية من بنك الأسئلة أعلاه — تُخلط الأسئلة والاختيارات في كل مرة، فلن يتكرر الاختبار بنفس الترتيب.
اختيار من متعدد
أي من الخيارات التالية يمثل التعريف الصحيح للحادث الأمني في سياق الأمن السيبراني؟
عرض الإجابة والتعليل
الإجابة الصحيحة: حدث يؤثر في سرية المعلومات أو سلامتها أو توافرها أو يخالف سياسة أمنية
الحادث الأمني هو أي حدث يهدد المعلومات أو يخالف السياسات الأمنية المعتمدة.
ما هو الترتيب الصحيح للمراحل الست للاستجابة للحوادث وفقاً للدرس؟
عرض الإجابة والتعليل
الإجابة الصحيحة: التحضير، الاكتشاف، الاحتواء، إزالة التهديد، الاستعادة، الدروس المستفادة
المراحل تبدأ بالتحضير وتنتهي بالدروس المستفادة والتحسين.
ما الهدف الأساسي من مرحلة الاحتواء في الاستجابة للحوادث؟
عرض الإجابة والتعليل
الإجابة الصحيحة: تحديد نطاق التأثير ومنع انتشار الضرر أكثر
الاحتواء يهدف إلى عزل الجزء المتأثر لمنع اتساع نطاق الضرر.
وفقاً للنموذج المبسط لتقدير المخاطر، كيف تُحسب درجة الخطر؟
عرض الإجابة والتعليل
الإجابة الصحيحة: درجة التأثير × درجة الاحتمالية
يستخدم الدرس معادلة ضرب التأثير في الاحتمالية لتحديد الأولوية.
ماذا يجب أن يفعل فريق الاستجابة إذا كشفت مرحلة الاستعادة عن بقايا للتهديد؟
عرض الإجابة والتعليل
الإجابة الصحيحة: العودة إلى مرحلة الاحتواء أو إزالة التهديد
التداخل بين المراحل وارد، ويجب العودة لمعالجة التهديد قبل الاستمرار في الاستعادة.
أي من الحالات التالية تُعتبر من أعلى الأولويات في تقييم المخاطر؟
عرض الإجابة والتعليل
الإجابة الصحيحة: تأثير عالٍ واحتمالية عالية
المخاطر ذات التأثير العالي والاحتمالية العالية هي الأكثر خطورة وتتطلب أولوية قصوى.
ما الفرق بين مرحلة الاحتواء ومرحلة إزالة التهديد (الاستئصال)؟
عرض الإجابة والتعليل
الإجابة الصحيحة: الاحتواء يمنع الانتشار، بينما الاستئصال يزيل مسببات التهديد
الاحتواء إجراء وقائي للحد من الضرر، بينما الاستئصال هو معالجة جذرية للثغرة أو البرمجية.
أي مرحلة تهدف إلى تحليل ما حدث وتوثيق الدروس لتحسين الضوابط؟
عرض الإجابة والتعليل
الإجابة الصحيحة: الدروس المستفادة والتحسين
هذه المرحلة هي الأخيرة وتهدف إلى التعلم من الحادث لتفادي تكراره.
ماذا يعني 'انقطاع الخدمة' كحادث أمني؟
عرض الإجابة والتعليل
الإجابة الصحيحة: عدم إتاحة الخدمة بسبب هجمات على الخادم
انقطاع الخدمة يمس توافر المعلومات وهو أحد أنواع الحوادث الأمنية.
إذا كان لدينا خطر تأثيره كبير واحتماليته منخفضة، وخطر آخر تأثيره صغير واحتماليته عالية، كيف يتم الترتيب؟
عرض الإجابة والتعليل
الإجابة الصحيحة: يعتمد الترتيب على درجات المصفوفة والسياق والضوابط المتاحة
في غير حالات التأثير العالي والاحتمالية العالية، يعتمد الترتيب على السياق المتاح للمؤسسة.
ما الدور الذي تلعبه مرحلة التحضير في الاستجابة للحوادث؟
عرض الإجابة والتعليل
الإجابة الصحيحة: إنشاء إجراءات وهياكل استجابة مسبقاً
التحضير هو المرحلة الاستباقية لتنظيم الاستجابة قبل وقوع أي حادث.
أي مما يلي يمثل مثالاً على التلاعب بالبيانات؟
عرض الإجابة والتعليل
الإجابة الصحيحة: تعديل درجات الطلاب في قاعدة البيانات دون تصريح
التلاعب بالبيانات يعني تغييرها بشكل غير مصرح به داخل النظام.
على مقياس من 1 إلى 3، خطر تأثيره 3 واحتماليته 2. ما درجة الخطر؟
عرض الإجابة والتعليل
الإجابة الصحيحة:
درجة الخطر = التأثير × الاحتمالية = . القيمة ناتجة عن الجمع بدل الضرب.
اكتُشف جهاز مصاب ببرمجية خبيثة تنتشر عبر شبكة المدرسة. ما الإجراء الأنسب أولًا؟
عرض الإجابة والتعليل
الإجابة الصحيحة: عزل الجهاز المصاب عن الشبكة (الاحتواء)
بعد الاكتشاف يأتي الاحتواء لمنع انتشار الضرر، ثم إزالة التهديد، ثم الاستعادة.
لماذا قد يكون البدء بالاستعادة قبل إزالة التهديد خطأً؟
عرض الإجابة والتعليل
الإجابة الصحيحة: لأن البرمجية الخبيثة أو الثغرة قد تبقى نشطة فيتكرر الضرر
إذا لم يُزل سبب التهديد، فقد تشفّر البرمجية الملفات المستعادة من جديد أو يعود المهاجم من الثغرة نفسها.
أسئلة مقالية
اشرح لماذا يُعد الاحتواء أولوية قبل الاستئصال عند التعامل مع حادث أمني.
عرض نموذج الإجابة
الاحتواء يهدف إلى وقف انتشار الضرر أولاً (مثل عزل الجهاز المصاب). إذا بدأ الفريق بالاستئصال قبل الاحتواء، فقد يستمر التهديد بالانتشار إلى أجزاء أخرى من النظام أثناء عملية الإزالة، مما يؤدي إلى زيادة حجم الحادث بدلاً من تقليله.
إذا تعرضت مؤسسة لهجوم برمجي، كيف يمكن لمرحلة 'الدروس المستفادة والتحسين' أن تمنع وقوع الحادث نفسه مستقبلاً؟
عرض نموذج الإجابة
تساعد هذه المرحلة في تحليل كيفية حدوث الاختراق وتوثيق الثغرات التي تم استغلالها. من خلال هذا التحليل، يمكن للمؤسسة تحديث ضوابطها الأمنية، مثل تحديث برامج مكافحة الفيروسات، سد الثغرات البرمجية، أو تحسين تدريب الموظفين، مما يقلل من احتمالية تكرار الحادث.
وضح كيف تختلف الاستجابة للحوادث في الواقع عن النموذج الخطي المكون من ست مراحل.
عرض نموذج الإجابة
في الواقع، قد لا تتبع الاستجابة تسلسلاً خطياً صارماً؛ إذ يمكن أن تتداخل الأنشطة أو تتكرر. على سبيل المثال، أثناء مرحلة الاستعادة قد يكتشف الفريق بقايا للتهديد، مما يستوجب العودة لمرحلة الاحتواء أو الاستئصال مرة أخرى.
قارن بين التأثير والاحتمالية في نموذج تقييم المخاطر، وكيف يؤثر كل منهما على تحديد الأولويات؟
عرض نموذج الإجابة
التأثير هو حجم الضرر الناتج عن وقوع الحدث، بينما الاحتمالية هي مدى تكرار أو إمكانية وقوع هذا الحدث. يتم تحديد الأولوية بضرب القيمتين؛ فالمخاطر التي تجمع بين تأثير عالٍ واحتمالية عالية تحصل على أعلى درجة خطر وتعتبر الأولوية القصوى للمعالجة.
اذكر ثلاث خطوات عملية يجب اتخاذها عند اكتشاف 'تسرب معلومات' داخل مؤسسة تعليمية.
عرض نموذج الإجابة
1. الاحتواء: عزل الأنظمة أو الحسابات المتأثرة لمنع المزيد من تسرب البيانات. 2. الاستئصال: إغلاق الثغرة التي أدت للتسرب (مثل تغيير كلمات المرور أو إغلاق صلاحيات الوصول غير المصرح بها). 3. الاستعادة والتحسين: التأكد من سلامة البيانات والقيام بتحليل للدروس المستفادة لتحسين سياسات حماية البيانات.
لماذا لا يمكن لفريق الأمن السيبراني معالجة جميع المخاطر في وقت واحد؟
عرض نموذج الإجابة
الموارد محدودة (الوقت، الموظفون، الأدوات)، كما أن المخاطر تختلف في شدتها. لذلك، يجب استخدام نموذج تقييم المخاطر لترتيب الأولويات والتركيز على المخاطر ذات التأثير العالي والاحتمالية العالية أولاً لضمان حماية الأصول الأكثر حيوية للمؤسسة.