: يقوم مدقق تكنولوجيا المعلومات بتقييم ضوابط تكنولوجيا المعلومات لنظام معلومات تم شراؤه حديثًا. يكتشف المدقق أن التسجيل

سؤال #169 CIA_Part3_349_MCQ_Arabic_SameStyle416_FullArabicOptions فتح الاختبار ↗

السؤال — عربي

: يقوم مدقق تكنولوجيا المعلومات بتقييم ضوابط تكنولوجيا المعلومات لنظام معلومات تم شراؤه حديثًا. يكتشف المدقق أن التسجيل (Logging) غير مهيأ على مستويات قاعدة البيانات والتطبيقات. توضح الإدارة التشغيلية أنه ليس لديها عدد كافٍ من الموظفين لإدارة السجلات وأنها لا ترى فائدة في الاحتفاظ بالسجلات. أي من الردود التالية يوضح على أفضل وجه المخاطر المرتبطة بممارسات التسجيل غير الكافية أو الغائبة؟

Question — English

An IT auditor is evaluating IT controls of a newly purchased information system. The auditor discovers that logging is not configured al database and application levels. Operational management explains that they do not have enough personnel to manage the logs and they see no benefit in keeping logs. Which of the fallowing responses best explains risks associated with insufficient or absent logging practices?

الخيارات — عربي

A لن تتمكن المنظمة من تطوير إجراءات وقائية بناءً على التحليلات.

B لن تتمكن المنظمة من تتبع ومراقبة أنشطة مسؤولي قواعد البيانات.

C لن تتمكن المنظمة من تحديد سبب حدوث الاختراقات والحوادث السيبرانية.

D لن تتمكن المنظمة من ترقية النظام إلى إصدارات أحدث.

Options — English

A The organization will be unable to develop preventative actions based on analytics. ❌ While logging is important for detecting and preventing security issues, the lack of logs does not directly affect the ability to develop preventative actions. The organization's inability to track and monitor events hinders its ability to respond effectively after an incident, rather than preventing it beforehand. The focus is on post-event analysis rather than proactive analytics for prevention.

B The organization will not be able to trace and monitor the activities of database administers.

C The organization will be unable to determine why intrusions and cyber incidents took place.

D The organization will be unable to upgrade the system to newer versions. Justification for the

💡 الإجابة الصحيحة: ج — قد لا تتمكن المنظمة من تحديد سبب الاختراقات والحوادث السيبرانية. سجلات الأنظمة والتطبيقات وقواعد البيانات توفر أثرًا زمنيًا للأنشطة والأحداث والأخطاء ومحاولات الوصول؛ وغيابها يضعف التحقيق والاستجابة للحوادث وتحليل السبب الجذري وتحديد نطاق التأثير. مراقبة نشاط مسؤولي قواعد البيانات مهمة أيضًا، لكنها أضيق من الخطر الأشمل المتمثل في عدم القدرة على إعادة بناء ما حدث أثناء حادث أمني.