أسئلة اختبار شاملة (الوحدات 4، 6، 19)

ما هو الفرق الأساسي بين الضوابط التقنية والضوابط الإدارية في أمن الشبكات؟

• الضوابط التقنية هي أنظمة وقوانين، بينما الضوابط الإدارية هي أدوات وأنظمة تحمي فعلياً.

• الضوابط الإدارية هي أنظمة وقوانين، بينما الضوابط التقنية هي أدوات وأنظمة تحمي فعلياً.

• الضوابط التقنية تركز على التشغيل فقط، والإدارة تركز على جدران الحماية.

• لا يوجد فرق جوهري بينهما.

أي من أنواع جدران الحماية (Firewalls) يعمل في طبقة التطبيقات (Layer 7) وبعد مميزاً ضد الهجمات المعقدة؟

• Packet Filtering Firewall

• Stateful Inspection Firewall

• Proxy Firewall (Application Layer)

• Next Generation Firewall (NGFW)

ما هو النظام الذي يكتشف الهجمات ويرسل تنبيهات فقط، دون أن يمنع الاتصال في الوقت الحقيقي؟

• IPS (Intrusion Prevention System)

• NAC (Network Access Control)

• IDS (Intrusion Detection System)

• SIEM (Security Information and Event Management)

يستخدم لإنشاء اتصال آمن بين فرعين لشركة ما، أي نوع من شبكات VPN؟

• Remote Access VPN

• Client-to-Site VPN

• Site-to-Site VPN

• SSL VPN

ما هو نوع التشفير الذي يستخدم مفتاحاً واحداً (نفس المفتاح) لكل من عمليتي التشفير وفك التشفير؟

• Asymmetric Encryption

• Hashing

• Symmetric Encryption

• RSA

أي من البروتوكولات التالية يُستخدم في أمن البريد الإلكتروني لمكافحة انتحال البريد الإلكتروني (Email Spoofing)؟

• AES

• Snort

• DMARC

• IPsec

ما هي الوظيفة الأساسية لنظام التحكم في الوصول للشبكة (NAC)؟

• تصفية حركة مرور البيانات بناءً على المنفذ والعنوان.

• يحدد من يُسمح له بالاتصال بالشبكة بناءً على حالة الجهاز الأمنية.

• تشفير البيانات أثناء النقل.

• تحليل سجلات الأحداث الأمنية.

ما هي الأداة التي تُعد نظاماً مفتوح المصدر لاكتشاف التسلل (IDS) على نطاق واسع؟

• Splunk

• Suricata

• Snort (الإجابة الصحيحة)

• ClearPass

المسؤول عن تحليل الأحداث الأمنية المجمعة SIEM ما هو المكون في نظام SIEM وتوليد التنبيهات عند اكتشاف نشاط مشبوه؟

• Log Collection

• Correlation Engine

• Alerts & Dashboards

• Windows Defender

أي من الممارسات التالية تُعد من أفضل الممارسات الأمنية المذكورة في الوحدة؟

• إيقاف تشغيل جدار الحماية لتسريع الأداء.

• تطبيق مبدأ "الدفاع في العمق" (Defense in Depth).

• التشفير فقط على أجهزة الكمبيوتر المكتبية.

• الاعتماد على كلمة مرور واحدة قوية بدلاً من المصادقة متعددة العوامل (MFA).