اختبار ساما

بحسب العرض التدريبي، ما الفكرة الأساسية عن الأمن السيبراني في مجال القيادة والحوكمة؟

A قضية تشغيل يومي فقط

B قضية أعمال وليست مجرد قضية تقنية

C قضية تقنية تخص قسم IT فقط

D قضية قانونية فقط

بحسب الملفات، من المسؤول النهائي عن اعتماد الاستراتيجية وتوفير الميزانيات؟

A فريق التدقيق الداخلي

B مجلس الإدارة

C مسؤول مركز البيانات

D فريق الشبكات

ما الشرط المهم المتعلق بدور الـ CISO في الملفات؟

A أن يكون مسؤولاً عن كل أعمال الدعم الفني

B أن يكون هو مدقق الجودة الداخلي دائماً

C أن يكون تابعاً مالياً لإدارة المشتريات

D أن يكون مستقلاً عن إدارة تقنية المعلومات لتجنب تضارب المصالح

ما أحد مخرجات اليوم الأول حسب العرض؟

A فهم أسباب التشريع وهيكلية المجالات ومنهجية النضج

B تنفيذ مشروع SOC مباشرة

C إنهاء جميع الفجوات الحرجة

D شراء أنظمة حماية نهائية

بحسب عرض اليوم الأول، ماذا يتناول اليوم الثاني؟

A فقط كتابة السياسات

B آلية إجراء Gap Analysis خطوة بخطوة لبناء خطة المعالجة

C فقط اختبارات الاختراق

D فقط مراجعة حسابات المستخدمين

أي من التالي ورد ضمن المجالات الأربعة في أحد العروض المرفقة؟

A القيادة والحوكمة

B التسويق الرقمي

C إدارة سلسلة التوريد

D الامتياز التجاري

كيف تصف الملفات الالتزام في SAMA CSF؟

A قائمة مراجعة مالية

B رحلة نضج تدريجية

C فحص سنوي فقط

D نعم أو لا فقط

ممّ استُلهم تصنيف نموذج النضج بحسب العرض؟

A PCI DSS

B ITIL

C COBIT

D CMMI

بحسب الشرح، ما السؤال الصحيح عند تقييم ضابط أمني؟

A هل اشترينا التقنية فقط؟

B هل الإعدادات موثقة وتراجع دورياً وتقاس فعاليتها؟

C هل المورد مشهور؟

D هل لدينا جدار حماية فقط؟

ما المقصود بمنهجية التراكم في النضج؟

A المستويات مستقلة تماماً عن بعضها

B لا يمكن بلوغ مستوى أعلى قبل استكمال المستويات السابقة

C يمكن بلوغ المستوى 3 دون تحقيق 1 و2

D يمكن القفز من المستوى 1 إلى 5 مباشرة

في أحد محاكيات الفجوات، ما تسلسل مستويات النضج من 0 إلى 5؟

A أولي، متوسط، قوي، شامل، متقدم، ذكي

B غير موجود، مبدئي، موثق، مُطبق، مُقاس، مُحسن

C ضعيف، مقبول، جيد، ممتاز، متقدم، نهائي

D مخطط، منفذ، مراقب، مغلق، معتمد، نهائي

في سجل تقييم الفجوات، ما المستوى المستهدف الظاهر كنقطة وصول؟

A 1 - مبدئي

B 2 - موثق

C 3 - مُطبق

D 5 - مُحسن

ما الغرض الأساسي من Gap Analysis وفق الملفات؟

A مقارنة الوضع الراهن بالمتطلبات وبناء خطة إغلاق

B تقييم الموردين فقط

C إيقاف جميع المشاريع التقنية

D استبدال سجل المخاطر

أي حقل من الحقول التالية موجود في سجل الفجوات؟

A عدد المستخدمين على LinkedIn

B وصف الفجوة

C لون شعار الشركة

D رقم الطابق في المبنى

أي عنصر آخر يظهر في سجل الفجوات إلى جانب وصف الفجوة؟

A خطة الإغلاق (Action Plan)

B قائمة الموردين المعتمدين

C بيانات الإيجار السنوي

D ترتيب موظفي الاستقبال

في محاكي تقرير الفجوات، ما اسم التقرير الظاهر في المعاينة الحية؟

A Incident Response Charter

B Gap Analysis Report

C Cyber Asset Form

D Audit Closure Sheet

في سيناريو MFA الوارد في محاكي الفجوات، لماذا كان مستوى النضج الصحيح 2 - موثق؟

A لأن السياسة معتمدة لكن التطبيق ليس كاملاً على كامل النطاق

B لأن التنفيذ كامل على جميع الأطراف

C لأنه لا توجد سياسة أصلاً

D لأن MFA غير مطلوب أساساً

في نموذج سجل الفجوات، أي حقل يرتبط مباشرة بالمساءلة والتنفيذ؟

A الإدارة المسؤولة (Owner)

B لون التصنيف فقط

C اسم الصفحة

D نوع الخط

بحسب محاكي المخاطر، كيف تبدأ دورة تقييم الخطر؟

A بالتعريف (Identification)

B بالمعالجة مباشرة

C بإغلاق الخطر مباشرة

D بالتدقيق الخارجي

ما المقصود بالخطر الكامن في سياق المحاكي؟

A الخطر المقبول نهائياً من الإدارة

B الخطر بعد تطبيق الضوابط

C الخطر قبل تطبيق أي حماية

D الخطر الذي تم إقفاله

ما الذي يركز عليه المدققون في سجل المخاطر النهائي بحسب الملف؟

A تاريخ إنشاء الملف فقط

B اسم البرنامج المستخدم

C عدد الصفحات فقط

D الخطر المتبقي ومدى وقوعه ضمن شهية المخاطر

في منطق مصفوفة المخاطر 3×3 بالمحاكي، ما نتيجة حاصل 3 × 3؟

A عالي

B منخفض

C متوسط

D حرج

أي من التالي يُعد إحدى استراتيجيات المعالجة المذكورة؟

A الإلغاء المالي

B إعادة الجدولة فقط

C تقليل الخطر (Mitigate)

D الإخفاء

ما الوثيقة التي توثق المخاطر وملاكها وخطط معالجتها وتُعرض على لجنة المخاطر ومجلس الإدارة؟

A سجل المخاطر

B سجل الفجوات

C سجل الأصول

D جدول الصلاحيات

بحسب محاكي سجل الأصول، ما الخطوة الأولى في تقييم الأصل؟

A تحديد اللون المناسب للنموذج

B تحديد نوع التهديد

C تحديد تكلفة الأصل

D تحديد فئة الأصل

أي من التالي ورد كفئات للأصل في المحاكي؟

A مالي، تجاري، قانوني

B أجهزة، برمجيات، معلومات

C يدوي، آلي، مختلط

D داخلي، خارجي، سري

كيف عرّف الملف مالك الأصل؟

A فريق الأمن دائماً

B الإدارة المستفيدة التي تتحمل المخاطر وتصرح بالوصول

C أي مستخدم للنظام

D الشخص الذي يشتري الجهاز فقط

في سيناريو ملف الرواتب، ما فئة الأصل الصحيحة؟

A برمجيات

B معلومات

C أجهزة

D شبكة

في سيناريو ملف الرواتب، من مالك الأصل الصحيح؟

A إدارة الأمن السيبراني

B إدارة تقنية المعلومات

C إدارة الموارد البشرية

D إدارة المبيعات

في سيناريو ملف الرواتب، كيف تم تقييم التوافر؟

A غير موجود

B متوسط

C منخفض

D عالي

في سيناريو الخادم الرئيسي لقاعدة البيانات، ما فئة الأصل الصحيحة؟

A معلومات

B أجهزة

C خدمة طرف ثالث

D برمجيات

كيف يُحدد التصنيف العام للأصل حسب المحاكي؟

A بناءً على المتوسط الحسابي فقط

B بناءً على أعلى قيمة من عناصر CIA

C بناءً على رأي المستخدم فقط

D بناءً على أقل قيمة من C وI وA

بحسب أداة الهرم الوثائقي، ما السؤال الذي تجيب عنه السياسة؟

A ما الرقم الدقيق للقيمة التقنية؟

B من هو المورد؟

C كيف ننفذ خطوة بخطوة؟

D لماذا نفعل ذلك وما هو التوجه العام؟

ما السؤال الذي يجيب عنه المعيار؟

A ما المتطلبات والشروط الدقيقة المطلوبة لتحقيق السياسة؟

B لماذا تعمل الشركة؟

C كيف نرفع تذكرة دعم؟

D من المدير التنفيذي؟

ما السؤال الذي يجيب عنه الإجراء؟

A كيف نقوم بذلك خطوة بخطوة؟

B من يصادق على الميزانية؟

C ما الرؤية الاستراتيجية؟

D ما هو هدف التدقيق؟

من الذي يعتمد وثيقة السياسة بحسب أداة الهرم الوثائقي؟

A محلل SOC

B فريق خدمة العملاء

C مجلس الإدارة

D مهندس البنية التحتية

لماذا لا يكفي وجود إجراء فني وحده للحصول على مستوى نضج 3 بحسب الأداة؟

A لأن الإجراء يجب أن يكون مدعوماً بسياسة مكتوبة ومعتمدة من الأعلى

B لأن المستوى 3 خاص بالمخاطر فقط

C لأن المدقق لا يراجع الإجراءات

D لأن الإجراءات غير مهمة

في مثال Clean Desk، أي عبارة تمثل المعيار؟

A اضغط Windows + L ثم ضع الأوراق في الدرج

B يجب حماية المعلومات عند مغادرة المكتب

C يجب تشكيل لجنة مخاطر

D يجب قفل الشاشة بعد 5 دقائق ومنع ترك أوراق سرية على المكتب

في مثال إدارة كلمات المرور، ما الحد الأدنى للطول في المعيار المعروض؟

A 12 خانة

B 10 خانات

C 16 خانة

D 8 خانات

في مثال التحديث والترقيع، خلال كم يوم يجب تركيب التحديثات الحرجة حسب المعيار؟

A 14 يوماً

B 7 أيام

C 3 أيام

D 30 يوماً

ما معنى الحرف R في RACI بحسب الملف؟

A Reporter

B Responsible

C Reviewer

D Regulator

من هو Responsible في تعريف الملف؟

A المدقق الخارجي

B الشخص أو الفريق الذي ينفذ الضابط فعلياً

C الإدارة التي يتم إشعارها لاحقاً

D صاحب القرار النهائي

ما معنى Accountable في الملف؟

A الطرف الذي يُبلّغ بعد التنفيذ

B المستشار الخارجي

C صاحب السلطة والقرار النهائي الذي تقع عليه المساءلة

D المنفذ التقني فقط

ما معنى Consulted؟

A الجهة الممولة للمشروع

B الجهة المنفذة للتقنية

C أطراف تُشعر بعد التنفيذ

D خبراء يجب أخذ رأيهم قبل التنفيذ

ما معنى Informed؟

A الطرف الذي يعتمد السياسة

B المراجعة القانونية السابقة للتنفيذ

C الأطراف التي يجب إشعارها بعد التنفيذ

D الطرف الذي يكتب الإجراء

أي مثال ورد في الملف كحالة تضارب مصالح يجب منعها؟

A أن يعتمد مجلس الإدارة الاستراتيجية

B أن يراجع فريق IT الخوادم

C أن يشارك الأمن في التوعية

D أن يكون الـ CISO منفذاً لإدارة الجدار الناري ومُساءلاً عن تدقيق سجلاته في الوقت نفسه

ما المبدأ الذي يجب إثباته باستخدام RACI وفق الملف؟

A Defense in Depth

B Maker vs. Checker

C Least Cost

D Best Effort

ما المشكلة التي يركز عليها المشرّع بحسب شريحة RACI؟

A شكل التصميم فقط

B غياب المساءلة وتداخل أدوار IT والأمن

C كثرة الاجتماعات

D عدد الأجهزة القديمة فقط

ما الفرق الأساسي بين KPI وKRI بحسب ملف إدارة العمليات؟

A KPI للتدقيق فقط وKRI للميزانية فقط

B KPI يقيس كفاءة العمليات وKRI يقيس زيادة المخاطر والتهديدات

C KPI للمخاطر وKRI للأداء

D كلاهما شيء واحد

أي مما يلي يمثل KPI بحسب أمثلة الملف؟

A عدد الثغرات المكتشفة في الأنظمة الخارجية

B عدد الحسابات غير المغلقة بعد 24 ساعة

C نسبة نجاح النسخ الاحتياطي اليومية للأنظمة الحرجة

D عدد الحوادث الحرجة المفتوحة

أي مثال ورد كـ KRI في ملف القياس؟

A نسبة نجاح النسخ الاحتياطي اليومية

B متوسط وقت الاستجابة MTTR

C عدد الثغرات المكتشفة في الأنظمة المواجهة للإنترنت

D نسبة مراجعة الصلاحيات

ما المستهدف المذكور لعدد الحسابات غير النشطة للموظفين المستقيلين التي لم تغلق خلال 24 ساعة؟

A واحد فقط

B صفر

C أقل من 5

D أقل من 10%

ما المستهدف المذكور لـ MTTD في مجال الاستجابة للحوادث؟

A أقل من يوم واحد

B أقل من ساعتين

C أقل من 4 ساعات

D أقل من أسبوع

ما المستهدف المذكور لـ MTTR في المجال نفسه؟

A أقل من 4 ساعات

B أقل من 8 ساعات

C أقل من 24 ساعة

D أقل من ساعتين

عند فشل المؤشر التشغيلي، ما الوثيقة أو الخطوة التي يجب إصدارها بحسب الملف؟

A حذف المؤشر من اللوحة

B إيقاف المشروع نهائياً

C Corrective Action Plan (CAPA)

D حملة تسويقية

ما الدورة التشغيلية التي يعرضها الملف لإدارة التحسين المستمر؟

A CIA

B SWOT

C PDCA

D RACI

بحسب خارطة الطريق، ما الاستراتيجية الموصى بها في البداية؟

A شراء التقنية قبل كتابة أي سياسة

B البدء بالمكاسب السريعة ثم الانتقال للمشاريع المعقدة

C البدء بالمشاريع المعقدة دائماً

D تأجيل الحوكمة إلى آخر المرحلة

ما الاعتمادية التي نُبه إليها صراحة في خارطة الطريق؟

A التدقيق يسبق تسجيل المخاطر

B السياسات تُكتب قبل شراء التقنية

C SOC يسبق الميزانية دائماً

D شراء التقنية قبل الحوكمة

أي مشروع من التالي ورد ضمن خارطة SAMA المقترحة؟

A تطبيق المصادقة الثنائية (MFA & IAM)

B زيادة الحملات الإعلانية

C إطلاق متجر إلكتروني

D إعادة تصميم الهوية البصرية

ما السبب الجوهري لفشل كثير من الجهات في التدقيق بحسب دورة الجاهزية؟

A عدم وجود عدد كافٍ من الشاشات

B التركيز على التقنية فقط دون مواءمة بين الورق والواقع والأدلة التشغيلية

C تأخر الطباعة الورقية فقط

D استخدام موردين كثيرين