Exam Pass Pro تحضير شامل لشهادات CIA & IAP — بنك أسئلة تفاعلي وملخصات رقمية آمنة
سؤال #2108 441 سؤال مهم فتح الاختبار ↗
السؤال — عربي
أي مما يلي هو أفضل مثال على ضوابط حوكمة تكنولوجيا المعلومات؟
Question — English
أي مما يلي هو أفضل مثال على ضوابط حوكمة تكنولوجيا المعلومات؟
الخيارات — عربي
A ‌أ    .الضوابط التي تركز على الفصل بين الواجبات والمسؤوليات المالية وإدارة التغيير .
B ‌ب   .سياسات الموظفين التي تحدد وتطبق شروط الموظفين في مجالات تكنولوجيا المعلومات الحساسة .
C ‌ج   .معايير تدعم سياسات تكنولوجيا المعلومات من خلال تحديد الإجراءات المطلوبة بشكل أكثر تحديدًا
D ‌د     . الضوابط التي تركز على هياكل البيانات والحد الأدنى المطلوب من الوثائق.
Options — English
💡 الشرح الاجابة الصحيح ب - يتحدث عن سياسات وتوجيهات إدارية عليا تحدد من يمكنه الوصول، وتحت أي شروط. لهذا هي حوكمة ، لأنه يضع إطارًا تنظيميًا وقواعد عامة تلتزم بها الإدارة والموظفون — أي قرارات من مستوى الإدارة العليا تتعلق بالمسؤولية والمساءلة. ج- يتحدث عن معايير وإجراءات تفصيلية لتنفيذ السياسات. لهذا هي إدارة/تنفيذ وليس حوكمة . لأن المعايير لا تضع الاتجاه الاستراتيجي بل تترجم السياسات إلى تفاصيل فنية، أي "كيف نطبق السياسة"، وليست "ما السياسة ولماذا". 9:43 م مثال توضيحي: سياسة حوكمة (Governance): "يُسمح فقط للموظفين المعتمدين بالوصول إلى أنظمة المعلومات الحساسة وفقًا لمعايير الأمن السيبراني للمؤسسة." معيار (Standard) تابع لها: "يجب أن تكون كلمات المرور بطول 12 حرفًا على الأقل وتُحدّث كل 90 يومًا." الأولى (السياسة) تمثل حوكمة الثانية (المعيار) تمثل إجراء إداري/تنفيذي الخيار (ج) ليس أفضل مثال على ضوابط الحوكمة لأنه يصف آليات تفصيلية لتنفيذ السياسات، بينما الحوكمة تهتم بوضع السياسات نفسها، وتحديد من يضعها، ومن يلتزم بها، ومن يراقب الامتثال لها. لذا (ب) هو الأفضل لأنه يعكس ضابط حوكمة استراتيجي