السؤال — عربي
وفق (IIA)، أي من العبارات التالية صحيحة بخصوص اختبار الاختراق (Penetration Testing)؟
Question — English
According to IIA guidance, which of the following statements is true regarding penetration testing?
الخيارات — عربي
A
يجب عدم الإعلان عن الاختبار لأي شخص داخل المنظمة للحصول على استجابة حقيقية.
B
يجب إجراء الاختبار خلال فترات التشغيل المكثفة لاختبار مدى تحمل النظام.
C
يجب أن يكون نطاق الاختبار واسعًا ويركز بشكل أساسي على الضوابط الكاشفة لإدارة الهجمات المحتملة.
D
يجب أن يركز الاختبار على الضوابط الوقائية واستجابة الإدارة.
Options — English
A
Testing should not be announced to anyone within the organization to solicit a real-life response.
B
Testing should take place during heavy operational time periods to test system resilience.
C
Testing should be wide in scope and primarily address detective management controls for identifying potential attacks.
D
Testing should address the preventive controls and management's response.
💡 According to IIA guidance, penetration testing is used to evaluate
preventive controls (e.g., firewalls, authentication mechanisms)
and management's response to security threats. The objective is
to assess how well the organization can detect, prevent, and
respond to cyberattacks.