Exam Pass Pro تحضير شامل لشهادات CIA & IAP — بنك أسئلة تفاعلي وملخصات رقمية آمنة
سؤال #2643 الجديد في الدامب 875 فتح الاختبار ↗
السؤال — عربي
تقوم إحدى المنظمات بتحديث أنظمة خدمة العملاء والفواتير الخاصة بها . قام أحد متخصصي دعم العملاء بعمل نسخة احتياطية لبيانات العملاء ونسخها مؤقتًا إلى حل تخزين قائم على السحابة غير مُثبت. أي مما يلي كان يجب أن يكون موجودً ا لحماية بيانات العملاء من نقلها إلى حل تخزين غير آمن محتمل؟
Question — English
تقوم إحدى المنظمات بتحديث أنظمة خدمة العملاء والفواتير الخاصة بها . قام أحد متخصصي دعم العملاء بعمل نسخة احتياطية لبيانات العملاء ونسخها مؤقتًا إلى حل تخزين قائم على السحابة غير مُثبت. أي مما يلي كان يجب أن يكون موجودً ا لحماية بيانات العملاء من نقلها إلى حل تخزين غير آمن محتمل؟
الخيارات — عربي
A أ. سياسة حماية البيانات الخاصة
B ب. الشبكة الخاصة الافتراضية
C ج. أدوات منع تسرب البيانات
D د. أنظمة كشف التطفل
Options — English
💡 جـ - أدوات منع تسرب البيانات DLP - Data Loss Prevention السيناريو: موظف نسخ بيانات عملاء إلى سحابة غير معتمدة.جـ الصح: الـ DLP هو الكنترول التقني الوحيد اللي يمنع فعلياً خروج البيانات الحساسة خارج المنظمة - يكتشف أن هذه بيانات عملاء ويبلّك النقل إلى Dropbox / Google Drive غير مصرح به. أ - سياسة حماية البيانات: سياسة مكتوبة فقط، ما تمنع تقنياً، الموظف خالفها أصلاً. ب - VPN: يحمي النقل داخل النفق المشفر، لكنه لا يمنع النقل إلى مكان غير آمن. د - كشف التطفل IDS: يكشف هجمات داخلة من الخارج، ما له علاقة بتسريب داخلي من موظف.احفظها: تبغى تمنع تسريب؟ = DLP تبغى تكتشف هجوم؟ = IDS / IPS