12 سؤالاً للتحقّق من المستوى 5 مع سفيان، تقني دعم في مؤسسة صغيرة للتوزيع بالجزائر: الأمن السيبراني من جهة تقنية المعلومات، وخطّة النسخ والتعافي، وإدارة الأصول (ITSM/ITIL)، والتوثيق، والتخصّص المهني.
أجب عن جميع الأسئلة ثم اضغط تصحيح: ستظهر نتيجتك والتوضيحات.
5.1 · تذكر
1. ما الذي نسعى إلى تقليصه أولاً في الأمن السيبراني العملي من جهة تقنية المعلومات؟
خدمات مكشوفة وبرمجيات غير مفيدة وحسابات ذات امتياز أقلّ تقلّص سطح الهجوم: إنه المبدأ المؤسِّس.
5.2 · تذكر
2. ماذا يقيس الـ RTO في خطّة التعافي؟
RTO = أقصى زمن للاستئناف؛ RPO = فقدان بيانات محتمَل. هما المرجعان اللذان يحجّمان الخطّة.
4. لماذا يُعدّ توثيق إجراءات تقنية المعلومات رهاناً على الاستمرارية؟
معرفة لا توجد إلا في رأس واحد توقف النشاط عند الغياب: التوثيق يجعلها مشتركة وقابلة لإعادة الاستخدام والتنفيذ.
5.1 · تطبيق
5. يكتشف سفيان خدمة مكشوفة على الإنترنت، غير محدَّثة منذ أشهر. ماذا يفعل أولاً؟
الثغرات المعروفة تُمسَح بنشاط: نرقّع بعد اختبار تجريبي، بدل ترك الباب مفتوحاً.
5.2 · تطبيق
6. يريد سفيان أن تحتمل خدمة الرواتب فقداناً ضئيلاً جداً للبيانات. أيّ مرجع يخصّ ذلك؟
RPO يقيس فقدان البيانات المحتمَل: كلما قلّ ما نقبله، وجب تكرار النسخ.
5.3 · تطبيق
7. يرى سفيان الطابعة نفسها تسقط كل صباح اثنين. ماذا يفعل وفق ITIL؟
إعادة التشغيل تحلّ حادث اللحظة؛ والبحث عن السبب الجذري (المشكلة) يُنهي التكرار.
5.5 · تطبيق
8. يستهدف سفيان إدارة السحابة. أيّ مسار شهادات واقعي؟
نتقدّم بخطوات: أساسيات للتأطير، ثم associate أكثر عملية، مع الممارسة بالتوازي.
5.1 · تحكيم
9. تتردّد المؤسسة بين تكديس كل الأدوات أو تقليص سطح الهجوم. أيّ اختيار أسلم؟
نغلق غير المفيد أولاً (سطح الهجوم)، ثم نكدّس طبقات مفيدة: إنه الدفاع في العمق.
5.2 · تحكيم
10. تتردّد الإدارة في تمويل DRP. أيّ حجّة أكثر إقناعاً؟
مقارنة كلفة التوقّف بكلفة الخطّة وترجمة الحاجات إلى RTO/RPO تجعل الاستثمار ملموساً.
5.4 · تحكيم
11. سفيان، الوحيد الذي يعرف عملية معيّنة، عليه أن يغادر في إجازة. ماذا يفعل المفيد قبل ذلك؟
runbook مُختبَر يجعل الفريق مكتفياً ذاتياً ويقلّل الاعتماد على شخص واحد: إنه روح التوثيق.
5.5 · تحكيم
12. زميل لسفيان يريد التخصّص في الأمن. أيّ نصيحة يقدّمها له؟
نختار مساراً ونتقدّم بخطوات، مع الممارسة بالتوازي: المهارة أهمّ من الشارة.
وماذا بعد؟
نتيجة ≥ 80%: تتقن أساسيات الأمن والتطوّر المهني — طبّقها على الأسطول الحقيقي لسفيان.
نتيجة بين 50% و80%: أعد القسم أو الأقسام التي أخفقت فيها (5.1 الأمن السيبراني، 5.2 النسخ/DRP، 5.3 الأصول/ITSM، 5.4 التوثيق، 5.5 التخصّص)، وأعد قراءة الدرس، ثم أعِد الاختبار.
نتيجة < 50%: أعد قراءة المستوى 5 كله مع تطبيق كل تحدّي 48 ساعة (مراجعة محطة، رسم DRP، جرد وتذاكر، runbook مُختبَر، مسار تخصّص) قبل إعادة المحاولة.
وماذا بعد؟ احتفظ بردود فعل سفيان — قوِّ، رقّع، انسخ احتياطياً، وثّق، تخصّص: هي التي تُطوّر تقني دعم نحو الإدارة والأمن.