نمونه آزمون آگاهی امنیت اطلاعات

درباره‌ی این نمونه

«آزمون آگاهی امنیت اطلاعات» ۱۲ سؤال در ۳ صفحه دارد؛ پاسخ به همه‌ی سؤال‌ها اجباری است. نوعِ سؤال‌ها: تک‌انتخابی (۱۰)، متن کوتاه (۱)، کد ملی (۱). بخش‌های فرم به ترتیب: «مشخصات شرکت‌کننده»، «بخش ۱»، «بخش ۲». ۴۰ گزینه‌ی آماده در ۱۰ سؤالِ گزینه‌ای هست که در نسخه‌ی آنلاین قابلِ ویرایش است.

در نسخه‌ی آنلاینِ همین قالب

• کد ملی همان لحظه با الگوریتمِ رقمِ کنترلی بررسی می‌شود.
• پاسخِ سؤال‌های گزینه‌ای خودکار تصحیح و نمره‌ی هر نفر حساب می‌شود.

مشخصات شرکت‌کننده

1. ۱.

   نام و نام خانوادگی *

   (متن کوتاه)
2. ۲.

   کد ملی *

   (کد ملی)

بخش ۱

1. ۳.

   ایمیلی از «مدیرعامل» می‌خواهد فوری کارت هدیه بخرید. چه می‌کنید؟ *

   (تک‌انتخابی)
   • می‌خرم
   • با شماره‌ی شناخته‌شده تماس می‌گیرم و به IT گزارش می‌دهم
   • به همکار می‌فرستم
   • پاسخ می‌دهم
2. ۴.

   رمز عبور خوب… *

   (تک‌انتخابی)
   • نام فرزند و سال تولد
   • طولانی، یکتا و در مدیر رمز
   • یکی برای همه‌ی سایت‌ها
   • روی کاغذ کنار مانیتور
3. ۵.

   احراز هویت دومرحله‌ای (2FA)… *

   (تک‌انتخابی)
   • اختیاری و بی‌فایده
   • لایه‌ی دفاعی مهم است
   • فقط برای مدیران
   • سرعت را کم می‌کند و بهتر است خاموش باشد
4. ۶.

   لینکی که به example-bank.login-secure.com می‌رود… *

   (تک‌انتخابی)
   • امن است چون https دارد
   • مشکوک است؛ دامنه‌ی اصلی بانک نیست
   • بی‌خطر است
   • فقط در موبایل خطرناک است
5. ۷.

   فلش ناشناس در پارکینگ پیدا کردید… *

   (تک‌انتخابی)
   • به لپ‌تاپ می‌زنم تا صاحبش را بیابم
   • به IT تحویل می‌دهم
   • دور می‌اندازم
   • به همکار می‌دهم

بخش ۲

1. ۸.

   اشتراک فایل محرمانه با شرکت بیرونی… *

   (تک‌انتخابی)
   • از طریق تلگرام شخصی
   • با ابزار تأییدشده‌ی سازمان و دسترسی محدود
   • ایمیل شخصی
   • فلش
2. ۹.

   کسی تلفنی خود را کارشناس IT معرفی کرده و رمز می‌خواهد… *

   (تک‌انتخابی)
   • می‌دهم
   • هرگز؛ IT هیچ‌وقت رمز نمی‌پرسد
   • فقط رمز قدیمی را می‌دهم
   • نصف رمز را می‌دهم
3. ۱۰.

   ترک میز کار… *

   (تک‌انتخابی)
   • صفحه را قفل می‌کنم (Win+L)
   • همین‌طور می‌گذارم
   • مانیتور را خاموش می‌کنم
   • به همکار می‌سپارم
4. ۱۱.

   به‌روزرسانی نرم‌افزار… *

   (تک‌انتخابی)
   • وقت تلف‌کردن است
   • وصله‌ی امنیتی می‌آورد و باید انجام شود
   • فقط سالی یک بار
   • فقط برای ویندوز
5. ۱۲.

   نشت داده را… *

   (تک‌انتخابی)
   • پنهان می‌کنم
   • فوراً به مسئول امنیت گزارش می‌دهم
   • خودم درست می‌کنم
   • به مشتری می‌گویم

نسخه‌ی چاپی یا آنلاین؟

• درخواست خرید یا تمدید لایسنس نرم‌افزارواحدها نرم‌افزار مورد نیاز را با تعداد کاربر و قیمت هر لایسنس درخواست می‌کنند و هزینه‌ی سالانه و مبلغ با ارزش افزوده خودکار حساب می‌شود؛ تمدید تاریخ انقضای فعلی را می‌خواهد و اگر جایگزین رایگان یا ایرانی بررسی نشده باشد، دلیلش پرسیده می‌شود.۱۹ سؤال
• آزمون مبانی شبکهIP، DNS، TCP/UDP، سوییچ و روتر — برای کارشناس پشتیبانی.۱۲ سؤال
• درخواست بازیابی داده از نسخه‌ی پشتیبانکاربر داده‌ی پاک‌شده یا خراب را با نوع منبع و تاریخ تقریبی از بین رفتن گزارش می‌دهد و روزهای گذشته از حذف خودکار حساب می‌شود تا با مهلت ۳۰ روزه‌ی نگهداری نسخه‌ها مقایسه شود؛ هر نوع منبع نشانی خودش را می‌خواهد، باج‌افزار دستور جداسازی از شبکه را و پایگاه‌داده تأیید مدیر سامانه را.۱۸ سؤال
• آزمون SQL پایهSELECT، WHERE، JOIN، GROUP BY و کلیدها.۱۲ سؤال
• درخواست پروژه‌ی نرم‌افزاری و خودکارسازی داخلیواحدها ایده‌ی خودکارسازی یا سامانه‌ی تازه را پیشنهاد می‌کنند و صرفه‌جویی سالانه از ساعت‌های آزادشده و دوره‌ی بازگشت سرمایه (ماه) خودکار محاسبه می‌شود؛ الزام قانونی نام مقرره و مهلت را می‌خواهد، یکپارچگی فهرست سامانه‌ها را و داده‌ی حساس بررسی امنیتی را.۲۰ سؤال
• آزمون مبانی پایتوننوع داده، حلقه، تابع، لیست و دیکشنری — برای دوره‌ی مقدماتی یا استخدام جونیور.۱۲ سؤال
• نمره‌ی کاربردپذیری اپلیکیشن در ده گویهده گویه‌ی متناوب مثبت و منفی درباره‌ی سادگی و یادگیری‌پذیری که خودکار به نمره‌ی کاربردپذیری ۰ تا ۱۰۰ و رتبه‌ی کیفی تبدیل می‌شود؛ گیرکردن در انجام کار، پرسش ریشه‌یابی باز می‌کند.۱۷ سؤال
• درخواست کلید APIدرخواست دسترسی برنامه‌نویسی با محدوده، نرخ و IP مجاز.۹ سؤال