منذ 3 ساعات
أهلا بك عزيزي المتابع لموقع (journey for learn) نقدم دورات بكوبونات متاحة لاول 1000 تسجيل مجاني فقط وكوبونات اخري لفترة محدودة فاذا كنت تريد ان تحصل علي كل الكورسات علي موقعنا وان تكون اول المسجلين في الكورسات المجانية قم بتسجيل الدخول أوقم بالدخول علي وسائل التواصل الاجتماعي وخصوصا التليجرام نوضح الوصف المختصر والطويل للدورات لكي تعرف الدروس التي سوف تتعلمها بسهولة ويسر :
تغطية تفصيلية لمجال الاختبار: مدقق نظم المعلومات المعتمد (CISA) لتحقيق تعيين CISA، يجب عليك إثبات الإتقان عبر نطاق كامل من تدقيق تكنولوجيا المعلومات والتحكم فيها. يتوافق بنك اختبار الممارسة هذا بشكل استراتيجي مع مجالات ISACA الرسمية:- عمليات أنظمة المعلومات وصيانتها (25%): الغوص العميق في إدارة البنية التحتية، واستمرارية الخدمة، والتخطيط للتعافي من الكوارث (DRP).
- إدارة المراقبة ومستوى الخدمة (25%): التركيز على الاستجابة للحوادث، وتحليل الأسباب الجذرية، وضمان توافق مستويات الخدمة مع احتياجات العمل.
- اقتناء أنظمة المعلومات، وتطويرها، وتنفيذها (20%): تغطية إدارة مشاريع تكنولوجيا المعلومات، ومنهجيات تطوير النظام، ومراجعات ما بعد التنفيذ.
- حماية أصول المعلومات (15%): المعرفة الأساسية حول تشفير البيانات، والتحكم في الوصول، والأمن المادي لأصول تكنولوجيا المعلومات.
- الأشخاص والعمليات والتكنولوجيا (15%): فهم ميثاق التدقيق، وأطر حوكمة تكنولوجيا المعلومات، واستراتيجيات إدارة المخاطر.
- السؤال 1: أثناء مراجعة ما بعد التنفيذ (PIR) لنظام مالي تم نشره حديثًا، وجد مدقق نظم المعلومات أنه لم يتم استيفاء العديد من متطلبات المستخدم. ما الذي يجب أن يكون الاهتمام الأساسي للمدقق؟
- أ. تجاوز المشروع ميزانيته الأولية.
- ب. كانت منهجية تطوير النظام المستخدمة هي Agile بدلاً من Waterfall.
- ج. قد لا يدعم النظام أهداف العمل المقصودة.
- د. لم يتم تحديث دليل المستخدم ليعكس الميزات المفقودة.
- E. لم يوقع مسؤول قاعدة البيانات على الترحيل.
- F. لم تتم مراجعة الكود المصدري من قبل النظراء.
- الإجابة الصحيحة: C
- الشرح:
- C (صحيح): الهدف النهائي لأي اكتساب أو تطوير للنظام هو تلبية احتياجات العمل. إذا لم يتم استيفاء المتطلبات، فسيتم التنازل عن قيمة الأعمال.
- أ (غير صحيح): على الرغم من أن الميزانية مهمة، إلا أنها ثانوية بالنسبة للفعالية الوظيفية في تقرير المصلحة العامة.
- ب (غير صحيح): المنهجية نفسها أقل أهمية من نتائج التنفيذ.
- د (غير صحيح): التوثيق مشكلة ثانوية مقارنة بنقص الوظائف الأساسية.
- E & F (غير صحيح): هذه فجوات إجرائية، لكنها لا تمثل الخطر الأساسي المتمثل في الفشل في تحقيق أهداف العمل.
- السؤال 2: أي مما يلي هو الطريقة الأكثر فعالية لضمان بقاء خطة التعافي من الكوارث (DRP) حديثة وفعالة؟
- أ. تخزين نسخة ورقية من الخطة في غرفة الخادم.
- ب. إجراء إرشادات منتظمة واختبارات محاكاة واسعة النطاق.
- ج. التأكد من توقيع مدير تكنولوجيا المعلومات على الخطة كل عام.
- د. زيادة عدد مرات النسخ الاحتياطي للبيانات من يومي إلى كل ساعة.
- هـ. شراء أغلى بوليصة تأمين متاحة.
- و. قصر الوصول إلى DRP على الإدارة العليا فقط.
- الإجابة الصحيحة: ب
- الشرح:
- ب (صحيح): الاختبار هو الطريقة الوحيدة للتحقق من أن DRP يعمل فعليًا ولتحديد الثغرات التي أنشأتها التغييرات في بيئة تكنولوجيا المعلومات.
- أ (غير صحيح): يعد تخزين الخطة في غرفة الخادم خطرًا؛ إذا تم تدمير غرفة الخادم، فسيتم فقدان الخطة.
- ج (غير صحيح): التوقيع إداري ولا يثبت الجدوى الفنية للخطة.
- د (غير صحيح): النسخ الاحتياطية هي أحد مكونات DRP، لكنها لا تضمن أن "الخطة" نفسها حديثة أو فعالة.
- E & F (غير صحيح): التأمين لا يصلح الخطة، وتقييد الوصول يمنع فريق الاسترداد من معرفة احتياجاتهم. الأدوار.
- السؤال 3: يقوم مدقق نظم المعلومات بتقييم ضوابط الوصول المنطقية لمنشأة شديدة الأمان. أي مما يلي يقدم أقوى دليل على "المساءلة"؟
- أ. سياسة مكتوبة تنص على عدم مشاركة كلمات المرور.
- ب. استخدام حساب "مسؤول" مشترك لجميع أعمال صيانة النظام.
- ج. سجلات النظام التي تربط إجراءات محددة بمعرفات المستخدم الفريدة.
- د. ماسح ضوئي بيومتري عند المدخل الرئيسي للمبنى.
- ه. جدار الحماية الذي يحظر كل حركة المرور الخارجية بشكل افتراضي.
- F. مخطط هيكلي يوضح هيكل إعداد تقارير تكنولوجيا المعلومات.
- الإجابة الصحيحة: ج
- الشرح:
- ج (صحيح): تتطلب المساءلة القدرة على تعيين إجراء لفرد معين. تُعد المعرفات الفريدة وسجلات التدقيق الأدوات الأساسية لذلك.
- أ (غير صحيح): السياسة هي بيان نوايا، وليست دليلاً على المساءلة الفعلية.
- ب (غير صحيح): تدمر الحسابات المشتركة المساءلة لأن العديد من الأشخاص يمكنهم تنفيذ إجراءات تحت الاسم نفسه.
- د (غير صحيح): توفر القياسات الحيوية المصادقة، لكن المساءلة تشير على وجه التحديد إلى مسار التدقيق للإجراءات المتخذة بعد الإدخال.
- E & F (غير صحيح): جدران الحماية والمؤسسة لا تتتبع المخططات إجراءات المستخدم الفردية داخل النظام.
- مرحبًا بك في أكاديمية اختبارات ممارسة الاختبارات لمساعدتك في الاستعداد لاختبارات الممارسة لمدقق نظم المعلومات المعتمد (CISA).
- يمكنك إعادة أداء الاختبارات عدة مرات كما تريد
- هذا بنك أسئلة أصلي ضخم
- يمكنك الحصول على الدعم من المدرسين إذا كانت لديك أسئلة
- كل منها يحتوي السؤال على شرح تفصيلي
- متوافق مع الهاتف المحمول مع تطبيق Udemy
- ضمان استرداد الأموال لمدة 30 يومًا إذا لم تكن راضيًا
ما هي المتطلبات الأساسية لدخول الدورة والتسجيل فيها على موقعنا؟ رحلة التعلم:
(احصل على الدورة للدخول إلى الموقع والتسجيل)
يجب أن يكون لديك بريد إلكتروني (حساب بريد) تتذكره لنفسك وأيضًا يجب أن تتذكر كلمة مرور البريد الإلكتروني الذي ستسجل به ، وإذا لم يكن لديك حساب بريد إلكتروني ، فمن الأفضل إنشاء حساب (Gmail)
0 تعليقات
تسجيل دخول
