اختبار المستوى 4 — الأمن السيبراني

الاختبار — أسئلة جديدة

12 سؤالا للتحقق من محور البيانات: فهم القواعد والحقوق والموافقة، وممارسات الحياة اليومية والتصرف عند الخرق.
أجب عن جميع الأسئلة ثم اضغط تصحيح: ستظهر نتيجتك والتوضيحات.

4.1 · تذكر

1. ما هي البيانات الشخصية؟

ملف مشفر أي كان برنامج مكتبي كلمة سر فقط كل معلومة تحدد هوية شخص (الاسم، البريد الإلكتروني، IP...)

المعيار هو قابلية تحديد هوية الشخص، مباشرة أو بالتقاطع.

4.1 · تطبيق

2. جدول Excel لعملاء كريم، بالنظر إلى القواعد، هو...

معالجة بيانات تخضع للقواعد مجرد نسخة احتياطية دون وضع وثيقة داخلية حرة من القواعد ملف تعريف تصفح

كل عملية على بيانات شخصية هي معالجة، حتى جدول Excel المحلي الصغير.

4.1 · تطبيق

3. يحتفظ كريم ببيانات «تحسبا»، دون استعمال محدد. أي مبدأ انتُهك؟

التقليل والغرض المحدد تشفير القرص الصلب المصادقة الثنائية النسخ الاحتياطي خارج الشبكة

لا نجمع ولا نحفظ إلا الضروري، لغرض محدد.

4.2 · تذكر

4. بأي شروط تكون الموافقة صحيحة؟

نهائية وغير قابلة للسحب حرة ومستنيرة ومحددة وصريحة شفوية دون أي أثر محددة مسبقا وضمنية

الخانة المحددة مسبقا لا تكفي؛ والموافقة تُسحب بالسهولة نفسها التي مُنحت بها.

4.2 · تطبيق

5. يكتب عميل إلى كريم: «احذفوا بياناتي». ماذا يجب أن يفعل؟

يحذف كل شيء فورا دون إشعار يرفض لحماية الشركة يحيل الطلب إلى أمين حماية البيانات دون تأخير يتجاهل آملا النسيان

يفصل أمين حماية البيانات أساسا قانونيا بأساس؛ والأجل يسري منذ الاستلام.

4.2 · تحكيم

6. يطالب العميل بالمحو الكامل، بما فيه الفواتير. ماذا نقرر؟

لا نفعل شيئا ونحفظ الطلب يترك الفصل لأمين حماية البيانات: بيانات الالتزام القانوني تُحفظ نفاوض على محو جزئي عشوائي نحذف الفواتير لإرضاء العميل

البيانات اللازمة لالتزام (الفوترة، الضمان) تُحفظ: فصل أمين حماية البيانات.

4.3 · تطبيق

7. يكتب كريم إلى عشرين عميلا خارجيا. ما التصرف الصحيح؟

في نسخة للشفافية لا يهم ما دامت الرسالة مهذبة الكل في «إلى» للتبسيط في نسخة مخفية، والحقل متحقق منه قبل الإرسال

النسخة المخفية تمنع كشف قائمة العناوين علنا — خرق شائع.

4.3 · تطبيق

8. أي ضبط للمشاركة لجدول الموارد البشرية لكريم؟

أدنى وصول: الأشخاص المعنيون فقط عام لتبسيط الوصول لا رقابة، الثقة تكفي المنظمة كلها افتراضيا

لا يصل كل شخص إلا إلى البيانات التي يحتاجها (التخويل).

4.3 · تحكيم

9. يطلب مقدم خدمة ملف العملاء «للمساعدة بسرعة». رد كريم؟

يرسل فورا لعدم التعطيل يرفض كل مشاركة نهائيا يشترط إطارا محددا (عقد، نقل آمن، تقليل) ويعرضه على أمين حماية البيانات للمصادقة يرسل نسخة جزئية دون قول شيء

النقل إلى طرف ثالث = إطار محدد + تقليل + مصادقة أمين حماية البيانات، أبدا إرسال للمساعدة.

4.4 · تذكر

10. ما هو خرق البيانات؟

مجرد انقطاع للتيار ملف تعريف إعلاني فقط قرصنة من مخترقين كل حادث يمس بيانات شخصية، بما فيه خطأ الإرسال

الرسالة إلى متلق خاطئ خرق، وليست مجرد خراقة.

4.4 · تطبيق

11. يرسل كريم ملف العملاء إلى متلق خاطئ. أول منعكس؟

ينكر الإرسال إذا سُئل يحاول الاستدعاء، ويطلب الحذف كتابيا، ويبلغ أمين حماية البيانات فورا يحذف الرسالة المرسلة ويلتزم الصمت ينتظر الاثنين لعدم إزعاج أحد

تصرف بسرعة ثم بلّغ: التبليغ الفوري يترك وقت التحليل والإخطار.

4.4 · تحكيم

12. يتردد كريم في التبليغ عن خطئه خوف العقوبة. ماذا نقول له؟

ينتظر ليرى هل ينتبه أحد يمحو كل أثر للإرسال يبلغ فورا: الخطأ المبلغ عنه يُدبَّر، والإخفاء هو الخطأ الحقيقي يلتزم الصمت: الاعتراف يفاقم دائما

تقدر المنظمات السليمة التبليغ السريع وتعاقب الإخفاء.

وماذا بعد؟

النتيجة 80 % فأكثر: انتقل إلى المستوى 5 — الرد على حادث، التبليغ والتنبيه، ميثاق المعلوميات وثقافة الأمن.
النتيجة 50-79 %: أعد الأقسام المخفقة (أسس 4.1، حقوق 4.2، يومي 4.3، خرق 4.4)، وأعد قراءة الشروح أعلاه، ثم أعد الاختبار.
النتيجة أقل من 50 %: أعد المستوى من 4.1 مع بطاقة الجرد والممارسات الأربع، ثم حاول الامتحان برأس مرتاح.