نمونه آزمون امنیت اطلاعات در دورکاری

درباره‌ی این نمونه

«آزمون امنیت اطلاعات در دورکاری» ۱۵ سؤال در ۴ صفحه دارد؛ پاسخ به همه‌ی سؤال‌ها اجباری است. نوعِ سؤال‌ها: تک‌انتخابی (۱۲)، متن کوتاه (۱)، کد پرسنلی (۱)، واحد سازمانی (۱). بخش‌های فرم به ترتیب: «مشخصات شرکت‌کننده»، «بخش ۱»، «بخش ۲»، «بخش ۳». ۵۶ گزینه‌ی آماده در ۱۳ سؤالِ گزینه‌ای هست که در نسخه‌ی آنلاین قابلِ ویرایش است.

در نسخه‌ی آنلاینِ همین قالب

• پاسخِ سؤال‌های گزینه‌ای خودکار تصحیح و نمره‌ی هر نفر حساب می‌شود.

مشخصات شرکت‌کننده

1. ۱.

   نام و نام خانوادگی *

   (متن کوتاه)
2. ۲.

   کد پرسنلی *

   (کد پرسنلی)
3. ۳.

   واحد سازمانی *

   (واحد سازمانی)
   • مدیریت
   • مالی
   • فروش
   • بازاریابی
   • فناوری اطلاعات
   • منابع انسانی
   • عملیات
   • پشتیبانی

بخش ۱

1. ۴.

   هنگام کار از کافه با وای‌فای عمومی، امن‌ترین کار چیست؟ *

   (تک‌انتخابی)
   • اتصال مستقیم به سامانه‌های سازمان
   • روشن کردن VPN سازمانی پیش از دسترسی به منابع کاری
   • خاموش کردن آنتی‌ویروس برای سرعت بیشتر
   • اشتراک هات‌اسپات لپ‌تاپ با دیگران
2. ۵.

   لپ‌تاپ کاری در خانه… *

   (تک‌انتخابی)
   • نباید در اختیار اعضای خانواده قرار گیرد و هنگام ترک باید قفل شود
   • برای بازی فرزندان هم مناسب است
   • بدون رمز عبور راحت‌تر است
   • مهم نیست چه کسی با آن کار کند
3. ۶.

   ذخیره‌ی فایل‌های کاری در فضای ابری شخصی… *

   (تک‌انتخابی)
   • بهترین راه پشتیبان‌گیری است
   • اگر فایل کوچک باشد اشکالی ندارد
   • بدون تأیید سازمان مجاز نیست؛ باید از فضای ذخیره‌سازی تأییدشده‌ی سازمان استفاده کرد
   • فقط برای فایل‌های اکسل ممنوع است
4. ۷.

   در یک تماس تصویری کاری از خانه، پیش از اشتراک صفحه چه باید کرد؟ *

   (تک‌انتخابی)
   • پنجره‌ها و اعلان‌های نامربوط یا محرمانه را ببندم یا فقط پنجره‌ی لازم را به اشتراک بگذارم
   • کل دسکتاپ را به اشتراک بگذارم تا سریع‌تر باشد
   • اعلان‌های پیام‌رسان را روشن بگذارم
   • رمزها را روی صفحه یادداشت کنم تا دم دست باشند
5. ۸.

   مودم خانگی شما هنوز رمز پیش‌فرض کارخانه (admin/admin) را دارد. چه باید کرد؟ *

   (تک‌انتخابی)
   • اشکالی ندارد، چون در خانه است
   • رمز مدیریت مودم و وای‌فای را به رمزی قوی تغییر دهم و نرم‌افزار مودم را به‌روز کنم
   • مودم را هر شب خاموش کنم و رمز را همان بگذارم
   • فقط نام شبکه را عوض کنم

بخش ۲

1. ۹.

   پیامی در پیام‌رسان از یک «همکار» ناآشنا می‌خواهد فایل محرمانه‌ای را برای «جلسه‌ی فوری» بفرستید. چه می‌کنید؟ *

   (تک‌انتخابی)
   • می‌فرستم، چون فوری است
   • فایل را بدون رمز می‌فرستم
   • فقط صفحه‌ی اول را می‌فرستم
   • هویت او را از راهی رسمی و مستقل بررسی می‌کنم و فقط از کانال تأییدشده‌ی سازمان می‌فرستم
2. ۱۰.

   چاپ اسناد محرمانه در خانه… *

   (تک‌انتخابی)
   • تا حد امکان انجام نشود و اگر لازم شد، نسخه‌ها امن نگهداری و با کاغذخردکن امحا شوند
   • اشکالی ندارد و می‌توان کاغذها را در سطل زباله انداخت
   • بهتر است همیشه دو نسخه چاپ شود
   • بعد از استفاده به‌عنوان کاغذ باطله به بچه‌ها داده شود
3. ۱۱.

   به‌روزرسانی‌های امنیتی سیستم‌عامل لپ‌تاپ کاری را… *

   (تک‌انتخابی)
   • هرگز نصب نمی‌کنم، چون سیستم کند می‌شود
   • به‌موقع نصب می‌کنم
   • فقط سالی یک بار نصب می‌کنم
   • فقط وقتی ویروسی شد نصب می‌کنم
4. ۱۲.

   لپ‌تاپ کاری‌تان گم یا دزدیده شده است. چه می‌کنید؟ *

   (تک‌انتخابی)
   • فقط به پلیس اطلاع می‌دهم
   • چند روز صبر می‌کنم؛ شاید پیدا شود
   • فوراً به واحد فناوری اطلاعات یا امنیت سازمان گزارش می‌دهم تا دسترسی‌ها قطع شود
   • گزارش نمی‌کنم، چون ممکن است جریمه شوم
5. ۱۳.

   رمزگذاری کامل دیسک لپ‌تاپ (مثل BitLocker یا FileVault) چه فایده‌ای دارد؟ *

   (تک‌انتخابی)
   • سرعت اینترنت را زیاد می‌کند
   • اگر لپ‌تاپ دزدیده شود، داده‌ها بدون کلید خوانده نمی‌شوند
   • جلوی ایمیل‌های فیشینگ را می‌گیرد
   • باتری را بیشتر نگه می‌دارد

بخش ۳

1. ۱۴.

   کدام کار احراز هویت چندعاملی (MFA) را بی‌اثر می‌کند؟ *

   (تک‌انتخابی)
   • تأیید درخواست ورودی که خودتان نفرستاده‌اید، فقط برای اینکه اعلان‌ها قطع شود
   • استفاده از اپلیکیشن احراز هویت
   • رد کردن درخواست ورود ناشناس و گزارش آن
   • نگه داشتن کدهای پشتیبان در جای امن
2. ۱۵.

   پس از پایان کار روزانه با سامانه‌های سازمان از راه دور… *

   (تک‌انتخابی)
   • همه چیز را باز می‌گذارم تا فردا سریع‌تر شروع کنم
   • رمز را در مرورگرِ رایانه‌ی مشترک خانواده ذخیره می‌کنم
   • از حساب کاربری و VPN خارج می‌شوم و دستگاه را قفل می‌کنم
   • لپ‌تاپ را باز در اتاق مشترک می‌گذارم

نسخه‌ی چاپی یا آنلاین؟

• آزمون پایتون (سطح میانی)۱۶ سؤال کدمحور درباره‌ی comprehension، برش رشته، مقدار پیش‌فرض تغییرپذیر، مولد، استثنا و کلاس — برای استخدام برنامه‌نویس، ۲۵ دقیقه.۱۹ سؤال
• آزمون تشخیص فیشینگ (سناریومحور)۱۳ سناریوی واقعی ایمیل، پیامک، تماس و QR جعلی برای سنجش واکنش درست کارکنان — ۱۵ دقیقه، نمره‌ی قبولی ۸۰.۱۶ سؤال
• آزمون SQL (سطح میانی)۱۵ سؤال درباره‌ی JOIN، NULL، HAVING، UNION، توابع پنجره‌ای و تراکنش — برای تحلیلگر داده و برنامه‌نویس، ۲۵ دقیقه.۱۸ سؤال
• آزمون حفاظت از داده‌های شخصی۱۳ سؤال درباره‌ی اصول حریم خصوصی، داده‌ی حساس، نشت داده و اشتراک با پیمانکار — برای همه‌ی کارکنان، ۱۵ دقیقه.۱۶ سؤال
• آزمون شبکه: مدل OSI و آدرس‌دهی IP (سطح میانی)۱۵ سؤال درباره‌ی لایه‌های OSI، زیرشبکه‌بندی، آدرس‌های خصوصی، ARP، NAT و VLAN — برای کارشناس شبکه، ۲۵ دقیقه.۱۸ سؤال
• تجربه‌ی راه‌اندازی برای مشتریان سازمانیپس از استقرار یک نرم‌افزار یا خدمت سازمانی، فاصله‌ی قرارداد تا بهره‌برداری و تأخیر نسبت به برنامه را از روی تاریخ‌ها خودکار حساب می‌کند و اگر هنوز بهره‌برداری نشده، موانع را می‌پرسد.۱۶ سؤال
• آزمون اکسل پیشرفته۱۵ سؤال فرمول‌محور درباره‌ی VLOOKUP و XLOOKUP، INDEX/MATCH، SUMIFS، ارجاع مطلق، PivotTable و اعتبارسنجی داده — ۲۵ دقیقه.۱۸ سؤال
• نمره‌ی کاربردپذیری اپلیکیشن در ده گویهده گویه‌ی متناوب مثبت و منفی درباره‌ی سادگی و یادگیری‌پذیری که خودکار به نمره‌ی کاربردپذیری ۰ تا ۱۰۰ و رتبه‌ی کیفی تبدیل می‌شود؛ گیرکردن در انجام کار، پرسش ریشه‌یابی باز می‌کند.۱۷ سؤال