اختبار (3) امن المعلومات

1. 1) التنصت على المعلومات يعد من

   • خصائص أمن المعلومات
   • الاعتداءات (الهجمات) الالكترونية
   • دوافع الأفراد
   • أهداف أمن المعلومات

2. 2) التعديل على المحتوى يعد من

   • دوافع الأفراد
   • خصائص أمن المعلومات
   • الهجمات الإلكترونية
   • أهداف أمن المعلومات

3. 3) الهجوم المزوّر أو المفبرك يعد من

   • الهجمات الالكترونية
   • دوافع الأفراد
   • أهداف أمن المعلومات
   • خصائص أمن المعلومات

4. 4) الإيقاف يعد من:

   • أهداف أمن المعلومات
   • دوافع الأفراد
   • خصائص أمن المعلومات
   • الهجمات الالكترونية

5. 5) الهدف من التنصت على المعلومات:

   • توافر المعلومات
   • الحصول على المعلومات السرية
   • السلامة
   • إخفاء المعلومات السرية

6. 6) الاعتداء الالكتروني القائم على اعتراض وتغيير محتوى المعلومات وإعادة إرسالها للمستقبل دون علمه بتلك التغييرات هو:

   • التعديل على المحتوى
   • التنصت على المعلومات
   • توافر المعلومات
   • السلامة

7. 7) الاعتداء الإلكتروني المخل بسرية المعلومات وقد يؤثر بسلامتها أيضاً هو:

   • الهجوم المزوّر (المفبرك)
   • الإيقاف
   • التعديل على المحتوى
   • انتحال الشخصية

8. 8) الاعتداء (الهجوم) الإلكتروني المخل بسرية المعلومات فقط هو:

   • الإيقاف
   • التعديل على المحتوى
   • انتحال الشخصية
   • التنصت على المعلومات

9. 9) الاعتداء (الهجوم) الالكتروني المخل بتوافر المعلومات فقط هو :

   • التنصت على المعلومات
   • الإيقاف
   • التعديل على المحتوى
   • انتحال الشخصية

10. 10) قطع قناة الاتصال ومنع المعلومات من الوصول إلى المستقبل (غير متوافرة) هي إحدى أنواع الاعتداءات التي تتعرض لها المعلومات وهو:

    • الإيقاف
    • التعديل على المحتوى
    • التنصت على المعلومات
    • انتحال الشخصية

11. 11) الاعتداء (الهجوم) الالكتروني المخل بسلامة المعلومات فقط هو:

    • التنصت على المعلومات
    • التعديل على المحتوى
    • الإيقاف
    • انتحال الشخصية

12. 12) إدعاء شخص بأنه صديق ويحتاج إلى المعلومات هو إحدى الاعتداءات التي تتعرض لها المعلومات والذي يخل به

     

    • السرية
    • السلامة
    • أ + ب
    • غير ذلك

13. 13) إجراء سامي محادثة كتابية مع موظف في قسم الشبكات أن اسمه سعد ويريد كلمة السر يعتبر من الهجمات الالكترونية التي تتعرض لها المعلومات وهو:

    • التعديل على المحتوى
    • الإيقاف
    • التنصت على المعلومات
    • الهجوم المزوّر (المفبرك)

14. 14) التنصت على المعلومات والتعديل على المحتوى والهجوم المزوّر تعتبر من أنواع:

    • المخاطر التي تهدد أمن المعلومات
    • الاعتداءات التي تتعرض لها المعلومات
    • أ+ب
    • لا شيء مما ذكر

15. 15) إذا قام المعتدي بتغيير محتوى رسالة وإعادة إرسالها للمستقبل فإن نوع الاعتداء هو:

    • التعديل على المحتوى
    • الإيقاف
    • الهجوم الالكتروني
    • الهجوم المزوّر

16. 16) الإيقاف ليس من أنواع الاعتداءات الالكترونية:

    • صحيح
    • خاطئ

17. 17) كل مما يأتي من أنواع الاعتداءات الالكترونية التي المعلومات الضوابط الأمنية تتعرض لها المعلومات ما عدا:

    • التنصت على المعلومات
    • الأوامر ب الهجوم المزوّر / المفبرك
    • الثغرات
    • الإيقاف

18. 18) من خصائص أمن المعلومات التي يستهدفها التنصت على المعلومات:

    • السرية
    • التوافر
    • السلامة
    • التعديل

19. 19) من خصائص أمن المعلومات التي يستهدفها التعديل على المحتوى

    • السرية
    • التوافر
    • السلامة
    • التعديل

20. 20) من خصائص أمن المعلومات التي يستهدفها الهجوم المزوّر:

    • السلامة فقط
    • السرية فقط
    • السرية والسلامة
    • السرية وتوافر المعلومات

21. 21) من خصائص أمن المعلومات التي يستهدفها الإيقاف:

    • توافر المعلومات
    • عدم توافر المعلومات
    • السرية
    • السلامة والسرية

22. 22) الضوابط التي تُعنى ببيئة العمل هي الضوابط:

    • التقنية
    • الإدارية
    • المادية
    • الفنية

23. 23) الضوابط التي تُعنى بحماية بيئة العمل من الكوارث الطبيعية هي:

    • التقنية
    • المادية
    • الإدارية
    • الفنية

24. 24) إذا تعرض النظام للمخاطر لأسباب طبيعية ، فعلى المختصين في مجال أمن المعلومات مراجعة الضوابط:

    • المادية
    • التقنية
    • أمنية
    • الإدارية

25. 25) من أنواع الضوابط التي تحد من مخاطر أمن المعلومات الضوابط الامنية:

    • صحيح
    • خاطئ

26. 26) الضوابط التي تُعنى باستخدام مجموعة من الاوامر والإجراءات المتفق عليها هي الضوابط:

    • المادية
    • الإدارية
    • التقنية
    • الفنية

27. 27) الضوابط التي تُعنى بالحماية التي تعتمد على التقنيات المستخدمة سواء أكانت معدات أم برمجيات هي الضوابط:

     

    • المادية
    • الإدارية
    • التقنية
    • الأمنية

28. 28) استخدم المختصون في أمن المعلومات مجموعة من الضوابط في نظام المعلومات للتقليل من المخاطر التي تتعرض لها المعلومات والحد منها

    • صحيح
    • خاطئ

29. 29) "وجود حراس الأمن وغيرها من أجهزة إطفاء الحريق" هي إحدى الأمثلة على الحد من مخاطر أمن المعلومات والتي تندرج تحت الضوابط:

    • الإدارية
    • المادية
    • التقنية
    • الأمنية

30. 30) "القوانين واللوائح والسياسات والاجراءات" هي إحدى الأمثلة على الحد من مخاطر أمن المعلومات الضوابط:

    • الإدارية
    • التقنية
    • المادية
    • الفنية

31. 31) "استخدام الجدران والأسوار والأقفال" هي إحدى الأمثلة على الحد من مخاطر أمن المعلومات والتي تندرج تحت الضوابط:

    • المادية
    • التقنية
    • الإدارية
    • الأمنية

32. 32) "حقوق النشر وبراءات الاختراع والعقود والاتفاقيات" هي إحدى الأمثلة على الحد من مخاطر أمن المعلومات والتي تندرج تحت الضوابط:

    • الإدارية
    • التقنية
    • النفسية
    • الاجتماعية

33. 33) "كلمات المرور ومنع صلاحيات الوصول" هي إحدى الأمثلة على الحد من مخاطر أمن المعلومات والتي تندرج تحت الضوابط:

    • المادية
    • التقنية
    • الإدارية
    • الفنية

34. 34) "بروتوكولات الشبكات والجدران النارية " هي إحدى الأمثلة على الحد من مخاطر أمن المعلومات والتي تندرج تحت الضوابط:

    • المادية
    • الإدارية
    • التقنية
    • الأمنية

35.  35) "التشفير وتدفق المعلومات في الشبكة " هي إحدى الأمثلة على الحد من مخاطر أمن المعلومات والتي تندرج تحت الضوابط:

    • التقنية
    • الإدارية
    • المادية
    • الفنية

36. 36) يرى المختصون في مجال أمن المعلومات بأن الحفاظ على أمن المعلومات وأمنها ينبع من التوازن بين جهتي:

     

    • تكلفة الرقابة وفعاليتها زيادة الخطر
    • تكلفة الحماية وفعالية الرقابة مع احتمالية الخطر
    • أ + ب
    • لا شيء مما ذكر

37. 37) للوصول إلى أفضل النتائج للحدّ من المخاطر التي تتعرض لها المعلومات يجب أن تعمل الضوابط بشكل:

    • متتالي
    • بالتدريج
    • متكامل (معاً)
    • منفصل

38. 38) المصطلح الذي نقصد به "الحماية التي تعتمد على المعدات أو البرمجيات المستخدمة وتتضمن كلمات المرور" هو:

    • الضوابط المادية
    • الضوابط البيئية
    • الضوابط الإدارية
    • الضوابط التقنية

39. 39) من الضوابط التقنية التي تحد من مخاطر أمن المعلومات وجود حراس أمن:

    • صحيح
    • خاطئ

40. 40) للحد من مخاطر أمن المعلومات تستخدم الضوابط:

    • الإدارية
    • الفنية
    • النفسية
    • الاجتماعية

41. 41) من الضوابط الإدارية للحد من مخاطر أمن المعلومات:

    • استخدام الجدران والاقفال
    • براءات الاختراع
    • كلمة المرور
    • منع الصلاحيات

42. 42) للحد من مخاطر أمن المعلومات تستخدم الضوابط:

    • الفنية
    • المادية
    • النفسية
    • الاجتماعية

43. 43) للحد من مخاطر أمن المعلومات تستخدم الضوابط:

    • الفنية
    • النفسية
    • التقنية
    • الاجتماعية

44. 44) من أنواع الاعتداءات الإلكترونية الإيقاف، ونعني به:

    • الحصول على المعلومات السرية
    • تغيير محتوى المعلومات
    • قطع قناة الاتصال لمنع وصول المعلومات إلى المستقبل
    • إرسال الرسائل المفبركة

45. 45) للحد من مخاطر أمن المعلومات يستخدم التشفير الذي يندرج تحت الضوابط:

    • الإدارية
    • المادية
    • التقنية
    • الفنية

46. 46) أي من خصائص أمن المعلومات تتأثر عند إدعاء شخص أنه صديق ويحتاج إلى معلومات:

    • سلامة المعلومات وتوافرها
    • توافر المعلومات
    • سرية المعلومات وسلامتها
    • سرية المعلومات