سؤال امتحان CISA: تدريب يومي لامتحان مدقق نظم المعلومات المعتمد (CISA) — المجال: Protection of Information Assets.
السؤال
كمراجع تقني، عند تدقيق خادم ملفات الشركة تلاحظ أن العديد من الملفات لا تحمل علامات تصنيف (classification labels) وأن ضوابط الوصول مُنحت بناءً على موقع المجلد فقط. ما هو الإجراء الأكثر فعالية لتقليل مخاطر تسريب البيانات وضمان حماية السرية؟
اعرض الإجابة والشرح
الإجابة الصحيحة: ب. إقرار سياسة تصنيف إجبارية عند إنشاء الملفات وربط العلامات تلقائياً بضوابط الوصول وعمليات التدقيق.
الخيار الصحيح هو فرض تصنيف إجبارى عند الإنشاء ودمج العلامات مع ضوابط الوصول والتدقيق، لأنه يوفر ضوابط وقائية ومستمرة تضمن أن تبقى كل قطعة بيانات مُصنفة ويتم تطبيق أقل تمييز (least privilege) تلقائياً مع سجل تدقيق. خيار DLP وحده يعمل كضابط كشف/منع لكنه يعتمد على المحتوى والسلوك وقد يسبب إيجابيات كاذبة ولا يعالج غياب التصنيف الهيكلي. المراجعات اليدوية مفيدة لكنها رصدية وغير قابلة للتوسع وتعتمد على جهد بشري متقطع. التدريب مهم لزيادة الوعي لكنه ليس كافياً دون فرض ودمج ضوابط تقنية تلقائية.
هل تريد المزيد من التدريب؟
استعد لامتحان مدقق نظم المعلومات المعتمد (CISA) مع تدقيق إدارة تقنية المعلومات: تقييم المخاطر وضوابط تقنية المعلومات والحوكمة.
