سؤال امتحان CISA: تدريب يومي لامتحان مدقق نظم المعلومات المعتمد (CISA) — المجال: Information Systems Acquisition, Development and Implementation.
السؤال
خلال تدقيق مشروع تطوير تطبيق داخلي، لاحظت أن المطورين يطبقون تغييرات عاجلة مباشرة على بيئة الاختبار والإنتاج أحياناً دون وجود سجل واضح للنسخ الأساسية (baselines) أو آلية إجبارية لتجميد الإصدارات. أي من الضوابط التالية أفضل لمعالجة السبب الجذري لمنع تغييرات غير مصرح بها وضمان سلامة الإصدارات؟
اعرض الإجابة والشرح
الإجابة الصحيحة: ج. نشر نظام إدارة التكوين مركزي يفرض إنشاء وتجميد baselines ويربط كل تغيير بسجل تدقيق وآلية نشر مؤتمتة
الخيار الصحيح هو نشر نظام إدارة التكوين المركزي الذي يفرض إنشاء وتجميد baselines ويربط التغييرات بسجلات تدقيق وآليات نشر مؤتمتة، لأنه يعالج السبب الجذري عبر تحكم تقني يمنع النشر العشوائي ويضمن تتبع كل إصدار واستعادته عند الحاجة. الخيار الأول (موافقات إدارية) يحسن الحوكمة لكنه يعتمد على إجراءات يدوية قابلة للالتفاف ولا يكفل منع التغييرات الفنية غير المصرح بها. الخيار الثاني (مراجعات كود يدوية) مفيد لتحسين جودة الكود لكنه لا يكفل التحكم بالإصدارات أو منع النشر المباشر إلى الإنتاج. الخيار الرابع (تقييد الوصول إلى الإنتاج) يقلل المخاطر لكنه لا يوفر إدارة نسخ أو سجلات إصدارات متكاملة، كما أن استثناءات الموافقات اليدوية قد تفتح ثغرات تحاكي المشكلة الأصلية.
هل تريد المزيد من التدريب؟
استعد لامتحان مدقق نظم المعلومات المعتمد (CISA) مع تدقيق إدارة تقنية المعلومات: تقييم المخاطر وضوابط تقنية المعلومات والحوكمة.
