السؤال — عربي
أي مما يلي يعد نشاط مراقبة للأمن السيبراني يتضمن تقييم قوة حماية تكنولوجيا المعلومات في المنظمة؟
Question — English
أي مما يلي يعد نشاط مراقبة للأمن السيبراني يتضمن تقييم قوة حماية تكنولوجيا المعلومات في المنظمة؟
الخيارات — عربي
Options — English
💡 Step 1: Understanding أنشطة مراقبة الأمن السيبراني
أنشطة مراقبة الأمن السيبراني تشمل مجموعة من الإجراءات التي تهدف إلى حماية المعلومات والأنظمة من التهديدات السيبرانية.
اختبارات الاختراق (Penetration Tests): هي نشاط مراقبة (Monitoring) استباقي ومحدد يتضمن محاولة محاكاة لهجوم حقيقي على أنظمة تكنولوجيا المعلومات في المنظمة.
الهدف: تقييم القوة الفعلية للحماية وتحديد نقاط الضعف التي يمكن للمهاجم استغلالها.
الناتج: تقرير يوضح الثغرات الأمنية وكيفية استغلالها، مما يساعد المنظمة على تعزيز دفاعاتها.
الخلاصة: "اختبارات الاختراق" هي العملية الوحيدة المذكورة التي تندرج تحت فئة المراقبة والتقييم والتي تقيس فعليًا مدى نجاح عناصر التحكم الأخرى في صد هجوم
Step 2: تحليل الخيارات - بقية الخيارات (أ، ب ، ج) تمثل إجراءت تحكم وضوابط يتم تطبيقها
- أ. عناصر الرقابة في الوصول اللاسلكي: هذه تشمل إجراءات أمان الشبكات اللاسلكية، ولكنها ليست نشاطًا محددًا لتقييم قوة الحماية.
- ب. الدفاع عن الحدود: هذا يشمل حماية الحدود بين الشبكات، ولكنها ليست نشاطًا لتقييم القوة بشكل مباشر.
- ج. الدفاع ضد البرامج الضارة: هذا يشمل إجراءات حماية من البرامج الضارة، ولكنها ليست نشاطًا لتقييم القوة بشكل مباشر.
- د. اختبارات الاختراق: هذه هي عملية محاكاة لهجوم سيبراني لتقييم قوة حماية تكنولوجيا المعلومات في المنظمة.
Step 3: تحديد الإجابة الصحيحة
النشاط الذي يتضمن تقييم قوة حماية تكنولوجيا المعلومات هو د. اختبارات الاختراق. هذه الاختبارات تهدف إلى تحديد نقاط الضعف في الأنظمة والشبكات.
The best answer هو د.