SAMA Quiz

بحسب العرض التدريبي، ما الفكرة الأساسية عن الأمن السيبراني في مجال القيادة والحوكمة؟

A قضية تقنية تخص قسم IT فقط

B قضية تشغيل يومي فقط

C قضية أعمال وليست مجرد قضية تقنية

D قضية قانونية فقط

بحسب الملفات، من المسؤول النهائي عن اعتماد الاستراتيجية وتوفير الميزانيات؟

A مجلس الإدارة

B مسؤول مركز البيانات

C فريق التدقيق الداخلي

D فريق الشبكات

ما الشرط المهم المتعلق بدور الـ CISO في الملفات؟

A أن يكون مستقلاً عن إدارة تقنية المعلومات لتجنب تضارب المصالح

B أن يكون هو مدقق الجودة الداخلي دائماً

C أن يكون مسؤولاً عن كل أعمال الدعم الفني

D أن يكون تابعاً مالياً لإدارة المشتريات

ما أحد مخرجات اليوم الأول حسب العرض؟

A إنهاء جميع الفجوات الحرجة

B تنفيذ مشروع SOC مباشرة

C شراء أنظمة حماية نهائية

D فهم أسباب التشريع وهيكلية المجالات ومنهجية النضج

بحسب عرض اليوم الأول، ماذا يتناول اليوم الثاني؟

A فقط مراجعة حسابات المستخدمين

B فقط اختبارات الاختراق

C آلية إجراء Gap Analysis خطوة بخطوة لبناء خطة المعالجة

D فقط كتابة السياسات

أي من التالي ورد ضمن المجالات الأربعة في أحد العروض المرفقة؟

A التسويق الرقمي

B القيادة والحوكمة

C الامتياز التجاري

D إدارة سلسلة التوريد

كيف تصف الملفات الالتزام في SAMA CSF؟

A رحلة نضج تدريجية

B فحص سنوي فقط

C نعم أو لا فقط

D قائمة مراجعة مالية

ممّ استُلهم تصنيف نموذج النضج بحسب العرض؟

A ITIL

B PCI DSS

C COBIT

D CMMI

بحسب الشرح، ما السؤال الصحيح عند تقييم ضابط أمني؟

A هل لدينا جدار حماية فقط؟

B هل اشترينا التقنية فقط؟

C هل المورد مشهور؟

D هل الإعدادات موثقة وتراجع دورياً وتقاس فعاليتها؟

ما المقصود بمنهجية التراكم في النضج؟

A المستويات مستقلة تماماً عن بعضها

B لا يمكن بلوغ مستوى أعلى قبل استكمال المستويات السابقة

C يمكن بلوغ المستوى 3 دون تحقيق 1 و2

D يمكن القفز من المستوى 1 إلى 5 مباشرة

في أحد محاكيات الفجوات، ما تسلسل مستويات النضج من 0 إلى 5؟

A أولي، متوسط، قوي، شامل، متقدم، ذكي

B غير موجود، مبدئي، موثق، مُطبق، مُقاس، مُحسن

C مخطط، منفذ، مراقب، مغلق، معتمد، نهائي

D ضعيف، مقبول، جيد، ممتاز، متقدم، نهائي

في سجل تقييم الفجوات، ما المستوى المستهدف الظاهر كنقطة وصول؟

A 2 - موثق

B 5 - مُحسن

C 3 - مُطبق

D 1 - مبدئي

ما الغرض الأساسي من Gap Analysis وفق الملفات؟

A تقييم الموردين فقط

B استبدال سجل المخاطر

C مقارنة الوضع الراهن بالمتطلبات وبناء خطة إغلاق

D إيقاف جميع المشاريع التقنية

أي حقل من الحقول التالية موجود في سجل الفجوات؟

A رقم الطابق في المبنى

B لون شعار الشركة

C وصف الفجوة

D عدد المستخدمين على LinkedIn

أي عنصر آخر يظهر في سجل الفجوات إلى جانب وصف الفجوة؟

A بيانات الإيجار السنوي

B ترتيب موظفي الاستقبال

C قائمة الموردين المعتمدين

D خطة الإغلاق (Action Plan)

في محاكي تقرير الفجوات، ما اسم التقرير الظاهر في المعاينة الحية؟

A Incident Response Charter

B Gap Analysis Report

C Cyber Asset Form

D Audit Closure Sheet

في سيناريو MFA الوارد في محاكي الفجوات، لماذا كان مستوى النضج الصحيح 2 - موثق؟

A لأن التنفيذ كامل على جميع الأطراف

B لأنه لا توجد سياسة أصلاً

C لأن السياسة معتمدة لكن التطبيق ليس كاملاً على كامل النطاق

D لأن MFA غير مطلوب أساساً

في نموذج سجل الفجوات، أي حقل يرتبط مباشرة بالمساءلة والتنفيذ؟

A لون التصنيف فقط

B نوع الخط

C الإدارة المسؤولة (Owner)

D اسم الصفحة

بحسب محاكي المخاطر، كيف تبدأ دورة تقييم الخطر؟

A بالتعريف (Identification)

B بإغلاق الخطر مباشرة

C بالمعالجة مباشرة

D بالتدقيق الخارجي

ما المقصود بالخطر الكامن في سياق المحاكي؟

A الخطر قبل تطبيق أي حماية

B الخطر المقبول نهائياً من الإدارة

C الخطر بعد تطبيق الضوابط

D الخطر الذي تم إقفاله

ما الذي يركز عليه المدققون في سجل المخاطر النهائي بحسب الملف؟

A تاريخ إنشاء الملف فقط

B عدد الصفحات فقط

C اسم البرنامج المستخدم

D الخطر المتبقي ومدى وقوعه ضمن شهية المخاطر

في منطق مصفوفة المخاطر 3×3 بالمحاكي، ما نتيجة حاصل 3 × 3؟

A عالي

B حرج

C متوسط

D منخفض

أي من التالي يُعد إحدى استراتيجيات المعالجة المذكورة؟

A الإلغاء المالي

B تقليل الخطر (Mitigate)

C إعادة الجدولة فقط

D الإخفاء

ما الوثيقة التي توثق المخاطر وملاكها وخطط معالجتها وتُعرض على لجنة المخاطر ومجلس الإدارة؟

A سجل المخاطر

B سجل الأصول

C جدول الصلاحيات

D سجل الفجوات

بحسب محاكي سجل الأصول، ما الخطوة الأولى في تقييم الأصل؟

A تحديد تكلفة الأصل

B تحديد فئة الأصل

C تحديد اللون المناسب للنموذج

D تحديد نوع التهديد

أي من التالي ورد كفئات للأصل في المحاكي؟

A مالي، تجاري، قانوني

B داخلي، خارجي، سري

C يدوي، آلي، مختلط

D أجهزة، برمجيات، معلومات

كيف عرّف الملف مالك الأصل؟

A الإدارة المستفيدة التي تتحمل المخاطر وتصرح بالوصول

B فريق الأمن دائماً

C أي مستخدم للنظام

D الشخص الذي يشتري الجهاز فقط

في سيناريو ملف الرواتب، ما فئة الأصل الصحيحة؟

A معلومات

B أجهزة

C شبكة

D برمجيات

في سيناريو ملف الرواتب، من مالك الأصل الصحيح؟

A إدارة الموارد البشرية

B إدارة تقنية المعلومات

C إدارة المبيعات

D إدارة الأمن السيبراني

في سيناريو ملف الرواتب، كيف تم تقييم التوافر؟

A متوسط

B عالي

C منخفض

D غير موجود

في سيناريو الخادم الرئيسي لقاعدة البيانات، ما فئة الأصل الصحيحة؟

A خدمة طرف ثالث

B برمجيات

C أجهزة

D معلومات

كيف يُحدد التصنيف العام للأصل حسب المحاكي؟

A بناءً على أعلى قيمة من عناصر CIA

B بناءً على أقل قيمة من C وI وA

C بناءً على المتوسط الحسابي فقط

D بناءً على رأي المستخدم فقط

بحسب أداة الهرم الوثائقي، ما السؤال الذي تجيب عنه السياسة؟

A كيف ننفذ خطوة بخطوة؟

B لماذا نفعل ذلك وما هو التوجه العام؟

C من هو المورد؟

D ما الرقم الدقيق للقيمة التقنية؟

ما السؤال الذي يجيب عنه المعيار؟

A ما المتطلبات والشروط الدقيقة المطلوبة لتحقيق السياسة؟

B لماذا تعمل الشركة؟

C كيف نرفع تذكرة دعم؟

D من المدير التنفيذي؟

ما السؤال الذي يجيب عنه الإجراء؟

A ما هو هدف التدقيق؟

B ما الرؤية الاستراتيجية؟

C من يصادق على الميزانية؟

D كيف نقوم بذلك خطوة بخطوة؟

من الذي يعتمد وثيقة السياسة بحسب أداة الهرم الوثائقي؟

A مهندس البنية التحتية

B مجلس الإدارة

C فريق خدمة العملاء

D محلل SOC

لماذا لا يكفي وجود إجراء فني وحده للحصول على مستوى نضج 3 بحسب الأداة؟

A لأن الإجراءات غير مهمة

B لأن المستوى 3 خاص بالمخاطر فقط

C لأن الإجراء يجب أن يكون مدعوماً بسياسة مكتوبة ومعتمدة من الأعلى

D لأن المدقق لا يراجع الإجراءات

في مثال Clean Desk، أي عبارة تمثل المعيار؟

A يجب حماية المعلومات عند مغادرة المكتب

B يجب قفل الشاشة بعد 5 دقائق ومنع ترك أوراق سرية على المكتب

C يجب تشكيل لجنة مخاطر

D اضغط Windows + L ثم ضع الأوراق في الدرج

في مثال إدارة كلمات المرور، ما الحد الأدنى للطول في المعيار المعروض؟

A 16 خانة

B 8 خانات

C 10 خانات

D 12 خانة

في مثال التحديث والترقيع، خلال كم يوم يجب تركيب التحديثات الحرجة حسب المعيار؟

A 3 أيام

B 30 يوماً

C 14 يوماً

D 7 أيام

ما معنى الحرف R في RACI بحسب الملف؟

A Reporter

B Reviewer

C Responsible

D Regulator

من هو Responsible في تعريف الملف؟

A الشخص أو الفريق الذي ينفذ الضابط فعلياً

B الإدارة التي يتم إشعارها لاحقاً

C صاحب القرار النهائي

D المدقق الخارجي

ما معنى Accountable في الملف؟

A المنفذ التقني فقط

B الطرف الذي يُبلّغ بعد التنفيذ

C صاحب السلطة والقرار النهائي الذي تقع عليه المساءلة

D المستشار الخارجي

ما معنى Consulted؟

A خبراء يجب أخذ رأيهم قبل التنفيذ

B الجهة الممولة للمشروع

C أطراف تُشعر بعد التنفيذ

D الجهة المنفذة للتقنية

ما معنى Informed؟

A الطرف الذي يعتمد السياسة

B الطرف الذي يكتب الإجراء

C المراجعة القانونية السابقة للتنفيذ

D الأطراف التي يجب إشعارها بعد التنفيذ

أي مثال ورد في الملف كحالة تضارب مصالح يجب منعها؟

A أن يشارك الأمن في التوعية

B أن يراجع فريق IT الخوادم

C أن يعتمد مجلس الإدارة الاستراتيجية

D أن يكون الـ CISO منفذاً لإدارة الجدار الناري ومُساءلاً عن تدقيق سجلاته في الوقت نفسه

ما المبدأ الذي يجب إثباته باستخدام RACI وفق الملف؟

A Defense in Depth

B Least Cost

C Best Effort

D Maker vs. Checker

ما المشكلة التي يركز عليها المشرّع بحسب شريحة RACI؟

A غياب المساءلة وتداخل أدوار IT والأمن

B شكل التصميم فقط

C كثرة الاجتماعات

D عدد الأجهزة القديمة فقط

ما الفرق الأساسي بين KPI وKRI بحسب ملف إدارة العمليات؟

A KPI للتدقيق فقط وKRI للميزانية فقط

B KPI للمخاطر وKRI للأداء

C KPI يقيس كفاءة العمليات وKRI يقيس زيادة المخاطر والتهديدات

D كلاهما شيء واحد

أي مما يلي يمثل KPI بحسب أمثلة الملف؟

A نسبة نجاح النسخ الاحتياطي اليومية للأنظمة الحرجة

B عدد الحسابات غير المغلقة بعد 24 ساعة

C عدد الحوادث الحرجة المفتوحة

D عدد الثغرات المكتشفة في الأنظمة الخارجية

أي مثال ورد كـ KRI في ملف القياس؟

A نسبة مراجعة الصلاحيات

B نسبة نجاح النسخ الاحتياطي اليومية

C متوسط وقت الاستجابة MTTR

D عدد الثغرات المكتشفة في الأنظمة المواجهة للإنترنت

ما المستهدف المذكور لعدد الحسابات غير النشطة للموظفين المستقيلين التي لم تغلق خلال 24 ساعة؟

A صفر

B أقل من 5

C أقل من 10%

D واحد فقط

ما المستهدف المذكور لـ MTTD في مجال الاستجابة للحوادث؟

A أقل من أسبوع

B أقل من يوم واحد

C أقل من 4 ساعات

D أقل من ساعتين

ما المستهدف المذكور لـ MTTR في المجال نفسه؟

A أقل من 8 ساعات

B أقل من ساعتين

C أقل من 24 ساعة

D أقل من 4 ساعات

عند فشل المؤشر التشغيلي، ما الوثيقة أو الخطوة التي يجب إصدارها بحسب الملف؟

A حملة تسويقية

B حذف المؤشر من اللوحة

C Corrective Action Plan (CAPA)

D إيقاف المشروع نهائياً

ما الدورة التشغيلية التي يعرضها الملف لإدارة التحسين المستمر؟

A SWOT

B CIA

C PDCA

D RACI

بحسب خارطة الطريق، ما الاستراتيجية الموصى بها في البداية؟

A تأجيل الحوكمة إلى آخر المرحلة

B البدء بالمكاسب السريعة ثم الانتقال للمشاريع المعقدة

C البدء بالمشاريع المعقدة دائماً

D شراء التقنية قبل كتابة أي سياسة

ما الاعتمادية التي نُبه إليها صراحة في خارطة الطريق؟

A التدقيق يسبق تسجيل المخاطر

B SOC يسبق الميزانية دائماً

C السياسات تُكتب قبل شراء التقنية

D شراء التقنية قبل الحوكمة

أي مشروع من التالي ورد ضمن خارطة SAMA المقترحة؟

A تطبيق المصادقة الثنائية (MFA & IAM)

B زيادة الحملات الإعلانية

C إعادة تصميم الهوية البصرية

D إطلاق متجر إلكتروني

ما السبب الجوهري لفشل كثير من الجهات في التدقيق بحسب دورة الجاهزية؟

A عدم وجود عدد كافٍ من الشاشات

B استخدام موردين كثيرين

C التركيز على التقنية فقط دون مواءمة بين الورق والواقع والأدلة التشغيلية

D تأخر الطباعة الورقية فقط