Exam Pass Pro تحضير شامل لشهادات CIA & IAP — بنك أسئلة تفاعلي وملخصات رقمية آمنة
سؤال #163 CIA_Part3_349_MCQ_Arabic_SameStyle416_FullArabicOptions فتح الاختبار ↗
السؤال — عربي
: أي من القضايا التالية ستكون مصدر قلق كبير للمدققين الداخليين عند استخدام برنامج مجاني لتحليل البيانات الضخمة (Big Data) لمورد طرف ثالث؟
Question — English
Which of the following Issues would be a major concern for internal auditors when using a free software to analyze a third-party vendor's big data?
الخيارات — عربي
A القدرة على استخدام البرنامج بسهولة لإجراء تحليل البيانات لتحقيق أهداف المهمة.
B القدرة على شراء ميزات مطورة للبرنامج تسمح بتحليل أعمق للبيانات الضخمة.
C القدرة على ضمان أن البيانات الضخمة المدخلة في البرنامج آمنة من الاختراقات أو الفقدان المحتمل.
D القدرة على تنزيل البرنامج على أجهزة الكمبيوتر المناسبة لاستخدامه في تحليل البيانات الضخمة.
Options — English
A The ability to use the software with ease to perform the data analysis to meet the engagement objectives.
B The ability to purchase upgraded features of the software that allow for more In-depth analysis of the big data.
C The ability to ensure that big data entered into the software is secure from potential compromises or loss.
D The ability to download the software onto the appropriate computers for use in analyzing the big data. When using free software to analyze a third-party vendor’s big data, data security is a major concern for internal auditors. Here's why: Security is paramount when handling sensitive data or any data that could be vulnerable to unauthorized access, loss, or corruption. Free software may not always offer the same level of security features or support that paid software would, which could make it more prone to vulnerabilities. Internal auditors need to ensure that any software used to process third-party data maintains data integrity, prevents data breaches, and complies with relevant privacy regulations (e.g., GDPR, HIPAA).
💡 الإجابة الصحيحة: ج — ضمان أمن البيانات المدخلة وحمايتها من الاختراق أو الفقدان. استخدام برنامج مجاني لدى مزود خارجي قد يعني نقل بيانات المنظمة إلى بيئة لا تسيطر عليها بالكامل؛ لذا يجب تقييم سرية البيانات وموقع تخزينها وصلاحيات الوصول والاحتفاظ بها وحذفها، وشروط المزود، ومخاطر التسرب أو الفقد. سهولة الاستخدام أو توافر مزايا مدفوعة أقل أهمية من حماية بيانات المهمة، ويجب ألا تُحمّل بيانات حساسة إلى أداة خارجية قبل اعتمادها أمنيًا وتعاقديًا.