سؤال امتحان CISA: تدريب يومي لامتحان مدقق نظم المعلومات المعتمد (CISA) — المجال: Protection of Information Assets.
السؤال
أثناء تدقيق لمركز بيانات لدى مؤسسة، وجد المدقق أن سجلات قراءة البطاقات الإلكترونية (badge logs) تُظهر مرور موظفين مصرح لهم فقط خلال الأسبوع الماضي. مع ذلك، أفاد فريق الأمن بحدوث حالة tailgating حيث دخل شخص بدون بطاقة وهو يرافق موظفاً. أي إجراء تدقيقي يوفر أفضل دليل لتحديد ما إذا كان دخول غير مصرح به قد حدث ومتى؟
اعرض الإجابة والشرح
الإجابة الصحيحة: ب. مطابقة سجلات البطاقات الإلكترونية مع لقطات CCTV للفترة المعنية لتحديد التناقضات الزمنية والشخصية
المطابقة بين سجلات البطاقات ولقطات CCTV توفر أدلة موضوعية قابلة للتحقق زمنياً ومكانياً؛ تمكّن المدقق من رؤية شخص لم يقرأ بطاقته أو دخول مصاحب رغم تسجيل البطاقة، وتحديد هوية الشخص والوقت بدقة. مراجعة السياسة مهمة لتقييم التصميم لكن لا تثبت وقوع الحادث. مقابلات الأمن وتقرير الحادث مفيدة لكن تعتمد على شهادات قد تكون غير دقيقة أو ناقصة بدون دعم بصري. المراقبة الميدانية تعطى دليلاً مباشرًا عن سلوك حالي لكنها لا تؤكّد حدوث واقعة سابقة أو تحديد توقيتها بدقة كما تفعل مطابقة الفيديو مع السجلات.
هل تريد المزيد من التدريب؟
استعد لامتحان مدقق نظم المعلومات المعتمد (CISA) مع تدقيق إدارة تقنية المعلومات: تقييم المخاطر وضوابط تقنية المعلومات والحوكمة.
