سؤال امتحان CISA: تدريب يومي لامتحان مدقق نظم المعلومات المعتمد (CISA) — المجال: Information Systems Operations and Business Resilience.
السؤال
أثناء مراجعة ضوابط التشغيل، لاحظت أن تقرير حالة التصحيحات الشهري يُظهر امتثالاً بنسبة 95%، لكن عدة خوادم حرجة بقيت دون تصحيح بسبب مخاوف من التأثير على الأنظمة الإنتاجية ووجود إجراءات استثناء يدوية. ما الإجراء الأكثر فعالية لتقليل مخاطر التأخر في تطبيق التصحيحات مع الحفاظ على استقرار الإنتاج؟
اعرض الإجابة والشرح
الإجابة الصحيحة: أ. تطبيق نظام آلي لإدارة التصحيحات يتضمّن نشرًا مجدولًا بعد اختبار في بيئة ما قبل الإنتاج وتتبعًا مركزيًا لحالات الاستثناء.
الخيار الأول هو الأنسب لأن نظامًا آليًا لإدارة التصحيحات مع اختبار في بيئة ما قبل الإنتاج وتعقب مركزي لحالات الاستثناء يوازن بين السرعة والسلامة: يسرّع التوزيع، يقلل الأخطاء اليدوية، ويوفر سجلاً واضحًا لحالات الاستثناء والرولباك. الخيار الثاني (موافقة CAB لكل تصحيح) يخلق تباطؤًا غير عمليًا، خصوصًا للثغرات الحرجة. الخيار الثالث (الاعتماد على تقرير شهري ومراجعات يدوية) تفاعلي وبطيء ولا يضمن إغلاق الثغرات بسرعة. الخيار الرابع (النشر الفوري في الإنتاج ثم الاختبار) يعرض الأنظمة لمخاطر تعطل أو فقدان بيانات بسبب عدم اختبار التصحيحات مسبقًا.
هل تريد المزيد من التدريب؟
استعد لامتحان مدقق نظم المعلومات المعتمد (CISA) مع تدقيق إدارة تقنية المعلومات: تقييم المخاطر وضوابط تقنية المعلومات والحوكمة.
