ארגון מקטגורה ב' קבל רמת הערך של מערכת HR בארגון היא 3. מה יהיה עומק היישום של הבקרות ואילו בקרות יישם?

עומק היישום יהיה 3 והארגון יישם את הבקרות הרלוונטיות עד רמה 3

מהם קווים מנחים GUIDELINES?

מפרט ההמלצות איך ליישם את הדרישות חובה והתקינה

מהו סיכון שורשי Inherent Risk?

רמת הסיכון במידה ולא היו בקרות ברשות הארגון, כלומר רמת הסיכון ברוטו

מהי מערכת SIEM?

מערכת שאוגרת ומתחזקת את כל הLOGים מכל יח' הקצה שזהויות דיגטליות מריצות

איך אפשר לסכם את הקורס ב-4 מילים?

הערכה וניהול אירועי סייבר

מהו "איום" Tread?

אירוע או נסיבות בעלי פוטנציאל לפגוע בנכסי הארגון

למה STANDARDS נקראות "דרישות חובה"?

כיוון צריך לעבור מבדק חיצוני כדי לקבל הסמכה

עבור הארגון מקטגוריית ב', הכרה מעמיקה של אסטרטגיית הארגון הינה חלק משלב

שלב 1 (תיחום הסיכון)

מהם 5 האלמנטים (שבוריס כל הזמן אמר 5) של CPS?

סנסורים, בקרים, מעבדים ותקשורת

מה מהבאים לא הגדרה של "המרחב הקיברנטי"?

כל כרטיס רשת בעל כתובת MAC הוא חלק מהמרחב הקיברנטי

מה מהבאים לא ייחשב ארגון קטן?

מועצה איזורית לכיש

מהן 3 רמות האחריות בארגון על פי NIST?

מקבלי החלטות, דרג ביניים ועובדים

אם במהלך שלב א' (הבנת הקטגוריה של הארגון), בסוף המעבר על עץ הסיווג עניתי על כל 7 השאלות "לא", לאיזה קטגוריה הארגון שייך?

אולי שייך לקטגוריה א', ארגון שפוטנציאל הנזק שלו נמוך מ5 מיליון ש"ח

מהי ההגדרה המדויקת ביותר של מדיניות Policy?

הצהרת כוונות של הארגון/ תוכנית או דרך פעולה להערכה וניהול סיכונים

מה זה אומר ארכיון Archive?

תהליך שימור / אחסון העותקים (הגיבויים)

צוות מיומן ומגוון שעבר הכשרה ויודע לתת מענה ראשוני לאירוע סייבר בכל הרבדים

במעגל הסיכונים, מה מביא לחשיפה Exposure?

איומים שמנצלים פגיעויות

מהו סיכון שיורי Residual Risk?

רמת הסיכון בהתחשב בכלל הבקרות שיש בארגון, כלומר רמת הסיכון נטו

מה העיקרון הראשי בתוה"ג?

הגנה מפני איומים רלוונטים לארגון

מה הפירוש של DID?

Defence In Depth שזה בעצם עבודה בשיטת הבצל (שכבות הגנה)

מהן 4 אסטרטגיות ההתמודדות עם סיכונים?

קבלה, הפחתה, העברה ודחייה

האם עץ סיווג ארגונים מספיק כדי לסווג את קטגוריית הארגון?

לא, מתחילים בעץ סיווג אבל לא מסיימים בו

עבור הארגון מקטגוריה ב', הגדרה של חלוקת סמכות ואחריות של בעלי עניין הינה חלק מ

שלב 1 (תיחום הפעילות)

מה עושים עם נכס ארגוני שלא עומד ברף המינימלי (BASELINE)?

או שמעלים את רמת האבטחה לרף או שמוציאים מכלל שימוש

מה מהבאים לא אחד הערוצים המרכזיים בהן רוב התקיפות יתבצעו על ארגונים שלא שייכים לסקטורים הנוטים להיתקף?

ניצול העדר מערכות SIEM

על פי CyberSecurity Framework, מטרת Protect היא

לפתח וליישם אמצעי הגנה מתאימים כדי להבטיח אספקת שירותים קריטיים

מהם המרכיבים של מערכת מידע?

חומרה, תוכנה, מידע (DATA), תקשורת, אנשים ונהלים

האם תוה"ג זה תקן (STANDART)?

לא, כיוון שעדיין לא קיימים אנשים שיכולים שיכולים להסמיך לתקן

על פי CSF, מטרת Respond היא

אף תשובה אינה נכונה

מהו סיכון מטרה Risk Target?

רמת סיכון שהחברה שמה לעצמה כמטרה להגיע אליה

עד לפני שנה הארגון החזיק רכב מנהלים לשימוש המנכ"ל של חברת KIA שהוחלף לטסלה. אילו בקרות הארגון צריך ליישם על הרכב של KIA?

הרכב אינו נמצא בשימוש יותר, כלומר ערכו 0 ולכן אין צורך ליישם בקרות

studbud

מדיניות הסייבר בארגון

70 termsStudBud Administration22 plays

Imported from external platform

Flashcards70 cardsFPractice quizPHost liveL

Questions 70

Answers

1
ע"פ אילו אלמנטים מחשבים את הנזק העלול להיגרם לנכס/ תהליך?
CIA
אלמנטים של מערכות מידע
CPS
DID
2
ארגון מקטגורה ב' קבל רמת הערך של מערכת HR בארגון היא 3. מה יהיה עומק היישום של הבקרות ואילו בקרות יישם?
עומק היישות יהיה 3 ויישם את כל הבקרות ברמה 1
עומק היישום יהיה 3 והארגון יישם את הבקרות הרלוונטיות עד רמה 3
עומק היישום יהיה 1 ויישם את כל הבקרות ברמה 3
עומק היישום יהיה 1 ויישם את הבקרות הרלוונטית עד רמה 1
3
לאיזה משפחת בקרות שייכת תת הקטגוריה "ניהול סיכונים והערכת סיכונים"?
RESPOND
RECOVER
DETECT
IDENTIFY
4
מהם קווים מנחים GUIDELINES?
מסמך המיועד לCISO המגדיר את ה-SCOPE שלו בארגון
מפרט ההמלצות איך ליישם את הדרישות חובה והתקינה
מסמך שכל עובד חייב לחתום עליו ולהיבחן עליו אחת לשנה
מפרט הנחיות לביצוע פעולות על מערכות בצורה ששומרת על המדיניות
5
מהו סיכון שורשי Inherent Risk?
רמת הסיכון בהתחשב בכלל הבקרות שיש בארגון, כלומר רמת הסיכון נטו
רמת הסיכון המשוקללת שמקובלת על הארגון לקבל על עצמו
רמת סיכון שהחברה שמה לעצמה כמטרה להגיע אליה
רמת הסיכון במידה ולא היו בקרות ברשות הארגון, כלומר רמת הסיכון ברוטו
6
מה מהבאים הוא אינו קטגוריה של מדיניות אבטחה?
Organizational
Informative
Advisory
Regulatory
7
כמה סוגי תקיפות קיימות על CPS?
4
7
8
6
8
עבור הארגון מקטגוריית ב', קבלת החלטות לגבי אופן הטיפול בסיכונים שנותחו הינה חלק של
זיהוי הסיכון
אודמן הסיכון
קבלת הסיכון
ניתוח הסיכון
9
לאיזה משפחת בקרות שייכת תת הקטגוריה "המשכיות עסקית"?
DETECT
RESPOND
IDENTIFY
RECOVER
10
מהי מערכת SIEM?
מערכת ששומרת EVENים שונים ואוגרת אותם בארכיון מסודר
מערכת שאוגרת ומתחזקת את כל הLOGים מכל יח' הקצה שזהויות דיגטליות מריצות
מערכות שמטרתן לבצע בדיקות למציאת שגיאות בהודעות LOGים ולתקן אותן
מערכת שעוזרת בחסימת חיבור התקנים חיצוניים לתוך מערכות החברה
11
איך אפשר לסכם את הקורס ב-4 מילים?
הערכה וניהול תקיפות סייבר
הערכה וניהול אירועי סייבר
איזה באסה, זה מוקלט
מדיניות אבטחת סייבר בארגון
12
מהו "איום" Tread?
אירוע או נסיבות בעלי פוטנציאל לפגוע בנכסי הארגון
אירוע או נסיבות שליליות שיפגעו ברווחיות של הארגון
נעילה של המידע המאוחסן בארגון על מנת לדרוש כופרה מהארגון
אירוע, שלילי או חיוב, היכול לגרום לארגון לשינוי האסטרטגיה העסקית שלו
13
אילו 2 בקרות אינן שייכות לשלב הערכת הסיכונים בקטגוריה א'?
5, 10
7, 9
2, 7
4, 10
14
למה STANDARDS נקראות "דרישות חובה"?
כיוון שנדרשים לפחות 10 שינויים פנימיים שעל החברה לבצע בתהליכיה
כיוון צריך לעבור מבדק חיצוני כדי לקבל הסמכה
כיוון שכל חברה מחוייבת לעמוד בהן
כיוון שבוריס דרש מהם לעמוד בסטנדרט
15
עבור הארגון מקטגוריית ב', הכרה מעמיקה של אסטרטגיית הארגון הינה חלק משלב
שלב 1 (תיחום הסיכון)
שלב 2 (הערכת הסיכון)
שלב 3 (קביעת אסטרטגיה לטיפול בסיכון)
שלב 0 (ממשל תאגידי)
16
מהם 5 האלמנטים (שבוריס כל הזמן אמר 5) של CPS?
סנסורים, בקרים, מעבדים ותקשורת
אנשים, קבוצות, ארגונים ומערכות מידע
סנסורים, מערכת על, מערכת הפעלה ומעבדים
מערכת הפעלה, תקשורת, אנשים וקוד
17
איזה חבל שלא הגעתי לשיעורים האלה, אני ממש מרגיש FOMO מטורף! ואני ממש אתגעגע לבוריס
False
True
18
מה מהבאים לא הגדרה של "המרחב הקיברנטי"?
כל כרטיס רשת בעל כתובת MAC הוא חלק מהמרחב הקיברנטי
סה"כ כל הרשתות המחוברותלרשת שיש להן כתובת IP
אף תשובה אינה נכונה
כל מכשיר עם כתובת IP הוא חלק מהמרחב הקיברנטי
19
מה ההבדל בין אבטחת מידע להגנת סייבר?
ד
ג
א
ב
20
מה מהבאים לא ייחשב ארגון קטן?
בית דפוס "שקד" בקריית אונו
אינסטלטור "א.א. אינסטלטורים"
משרד עורכי דין בתחום התביעות הקטנות
מועצה איזורית לכיש
21
מהן 3 רמות האחריות בארגון על פי NIST?
מקבלי החלטות, דרג ביניים ועובדים
ממשק משתמש, תוכנה וחומרה
הנהלה בכירה, הנהלה זוטרה ועובדי פס ייצור
סודיות, שלמות וזמינות
22
אם במהלך שלב א' (הבנת הקטגוריה של הארגון), בסוף המעבר על עץ הסיווג עניתי על כל 7 השאלות "לא", לאיזה קטגוריה הארגון שייך?
אולי שייך לקטגוריה א', ארגון שפוטנציאל הנזק שלו נמוך מ5 מיליון ש"ח
אולי שייך לקטגוריה ב', ארגון שפוטנציאל הנזק שלו נמוך מ5 מיליון ש"ח
שייך לקטגוריה ב', ארגון שפוטנציאל הנזק שלו גבוה מ5 מיליון ש"ח
שייך לקטגוריה א', ארגון שפוטנציאל הנזק שלו גבוה מ5 מיליון ש"ח
23
מהי ההגדרה המדויקת ביותר של מדיניות Policy?
הצהרת כוונות של הארגון/ תוכנית או דרך פעולה להערכה וניהול סיכונים
מדיניות היא מסמך שקובע שיטה לניהול והערכת סיכונים בעת שימוש במערכת ספציפית
מפרט המלצות איך ליישם את דרישות הרגולטור והחוק
מסמך שמיועד להראות לציבור כמה הארגון מושקע בנושא אבטחת מידע
24
מה זה אומר ארכיון Archive?
כל גיבוי שניצור אשר יש לו חתימה דיגיטלית
מאגר כל הגיבויים אשר לCISO יש גישה אליהם
תהליך של יצירת הגיבויים ושמירתם
תהליך שימור / אחסון העותקים (הגיבויים)
25
על אילו אלמנטים של מערכות מידע חל מדיניות סייבר?
על כל 5 האלמנטים
רק על אנשים ונהלים
על העובדים, התוכנה והתשתית הפיזית
על כל 6 האלמנטים
26
מיהם IR?
צוות העוסק בתדמית שתפקידו לנהל את הזווית התקשרותית של אירוע סייבר
צוות מיומן ומגוון שעבר הכשרה ויודע לתת מענה ראשוני לאירוע סייבר בכל הרבדים
צוות המורכב מ3 אנשי סייבר בעלי הכשרה להסמכה לטיפול בפעילות חריגה בארגון
צוות משימה שמגיע מחוץ לארגון ומטרתו לבדוק את רמת האבטחה של הארגון
27
במעגל הסיכונים, מה מביא לחשיפה Exposure?
איומים שמנצלים פגיעויות
נכסים שנמצאים בסכנה מאיומים
ממד של המידה שבה יישות מאוימת
אמצעי הגנה שמגנים על נכסים
28
מהו סיכון שיורי Residual Risk?
רמת סיכון שהחברה שמה לעצמה כמטרה להגיע אליה
רמת הסיכון במידה ולא היו בקרות ברשות הארגון, כלומר רמת הסיכון ברוטו
רמת הסיכון בהתחשב בכלל הבקרות שיש בארגון, כלומר רמת הסיכון נטו
רמת הסיכון המשוקללת שמקובלת על הארגון לקבל על עצמו
29
האם המשפט בתמונה נכון או לא נכון?
True
False
30
מה העיקרון הראשי בתוה"ג?
הגנה מפני איומים רלוונטים לארגון
בידוד הרשת הארגונית ככל הניתן מהרשת הציבורית
הגנה מפני כלל האיומים הקיימים
יצירת חוסן לאומי למשק הישראלי
31
מה הפירוש של DID?
Defence In Depth שזה בעצם עבודה בשיטת הבצל (שכבות הגנה)
Defence In Depth שזה בעצם יצירת שכבות היררכיות בארגון מה שיקשה על תקיפות
Dance In Doors שזוהי שיטת פריצה מוכרת מהמאה ה-19
Defence In Death שזה מילה נרדפת למערכות בסוף חייהם עליהם צריך להגן יותר
32
מהן 4 אסטרטגיות ההתמודדות עם סיכונים?
קבלה, שיכוך, ביטול וגרירה
קבלה, הפחתה, העברה ודחייה
יצירה, הגדלה, עידוד והשלמה
קבלה, צמצום, העברה והימנעות
33
איזה מהבאים אינו דוגמה לתקיפה נגד CPS?
DoS
Phishing
Altering control signals
Sensor data falsification
34
האם עץ סיווג ארגונים מספיק כדי לסווג את קטגוריית הארגון?
כן, בוריס אמר שכן אז אומרים על זה אמן
לא, מתחילים בעץ סיווג אבל לא מסיימים בו
כן, עץ סיווג מחסה את כלל השאלות שקובעות לאיזה קטגוריה הארגון שייך
לא, עץ סיווג לא יכול לתת תשובה כלל לאיזה קטגוריה הארגון שייך
35
עבור הארגון מקטגוריה ב', הגדרה של חלוקת סמכות ואחריות של בעלי עניין הינה חלק מ
שלב 1 (תיחום הפעילות)
שלב 3 (קביעת אסטרטגיה לטיפול בסיכון)
שלב 0 (ממשל תאגידי)
שלב 2 (הערכת הסיכון)
36
על פי CyberSecurity Framework, קב' של פעילויות, תוצאות והתייחסויות אינפורמטיביות מוגדר כ
Implementation Tiers
Core
Themes
Profiles
37
מה עושים עם נכס ארגוני שלא עומד ברף המינימלי (BASELINE)?
מבצעים העברת הסיכון לצד ג' ובכך מורידים את סיכון החברה לרמה אפסית
או שמעלים את רמת האבטחה לרף או שמוציאים מכלל שימוש
מחליטים לקבל את הסיכון ועושים בו שימוש בכל מקרה
מעלים אותו לרף המינימלי על מנת לאפשר בו שימוש
38
מה מהבאים לא אחד הערוצים המרכזיים בהן רוב התקיפות יתבצעו על ארגונים שלא שייכים לסקטורים הנוטים להיתקף?
ניצול ממשקים חיצוניים
גלישה לאתרים נגועים
ניצול העדר מערכות SIEM
החדרת נוזקה באמצעות דוא"ל
39
מהי גדולתו של CSF (התקן של NIST)?
ב
א
ד
ג
40
לאיזה משפחת בקרות שייכת תת הקטגוריה "הגנה פרואקטיבית"?
PROTECT
IDENTIFY
DETECT
RESPOND
41
לאיזה משפחת בקרות שייכת תת הקטגוריה "בקרת גישה"?
DETECT
IDENTIFY
RESPOND
PROTECT
42
מה מהבאים אינו סוג של גיבוי?
Differential backup
Incremental backup
Full backup
Default backup
43
על פי CyberSecurity Framework, מטרת Protect היא
לפתח וליישם אמצעי הגנה מתאימים כדי להבטיח אספקת שירותים קריטיים
אף תשובה אינה נכונה
לפתח וליישם פעילויות מתאימות לטיפול באירוע סייבר
לפתח וליישם תוכניות מתאימות לשמירה על חוסן ושיקום יכולות הארגון
44
מהם המרכיבים של מערכת מידע?
חומרה, תוכנה, מידע (DATA), תקשורת, אנשים ונהלים
חשמל, קוד, מאגרי מידע, אנשים ומדיניות
חומרה, תוכנה, מידע (DATA), אנשים ונהלים
תקידים, צוותים, בדיקות, ישיבות, מבנה ארגונים ותהליכים
45
האם תוה"ג זה תקן (STANDART)?
כן, בתחילת השנה הוכר כתקן והתחיל להעניק הסמכות
לא, כיוון שמערך הסייבר כפוף לרגולטור שלא מאפשר זאת
לא, כיוון שעדיין לא קיימים אנשים שיכולים שיכולים להסמיך לתקן
כן, תוה"ג נהיה סטנדרט עם עליית הגרסה 2.0 ב2021
46
על פי CSF, מטרת Respond היא
לפתח הבנה ארגונית ניהול סיכוני סייבר עבור מערכות, אנשים ונכסים
לפתח וליישם פעילויות מתאימות לשמירה על חוסן ויכולת שיקום של הארגון
אף תשובה אינה נכונה
לפתח וליישם אמצעי הגנה מתאימים כדי להבטיח אספקת שירותים קריטיים
47
אם הסיכון השיורי הוא 5 והערך של יישום הבקרות הוא 2, מהו הסיכון השורשי?
17
3
7
11
48
לאיזה משפחת בקרות שייכת תת הקטגוריה "ניהול אירועים ודיווח"?
RESPOND
IDENTIFY
PROTECT
RECOVER
49
מהו סיכון מטרה Risk Target?
רמת הסיכון בהתחשב בכלל הבקרות שיש בארגון, כלומר רמת הסיכון נטו
רמת סיכון שהחברה שמה לעצמה כמטרה להגיע אליה
רמת הסיכון המשוקללת שמקובלת על הארגון לקבל על עצמו
רמת הסיכון במידה ולא היו בקרות ברשות הארגון, כלומר רמת הסיכון ברוטו
50
עד לפני שנה הארגון החזיק רכב מנהלים לשימוש המנכ"ל של חברת KIA שהוחלף לטסלה. אילו בקרות הארגון צריך ליישם על הרכב של KIA?
יש לבצע ניטור כולל של כלל המידע ברכב ולאחסן את המידע עד פקיעת חוזה המנכל
הרכב הוא מערכת END_OF_LIFE ולכן עלינו לבצע בדיקות בכל שנה למשך 7 שנים
הרכב אינו נמצא בשימוש יותר, כלומר ערכו 0 ולכן אין צורך ליישם בקרות
כיוון שעל הרכב יש ביטוח, הסיכון הועבר ולכן זה לא תפקיד הארגון ליישם בקרות
51
ע"פ המסמך של תוה"ג, חישוב הסיכון בשלב ניתוח הסיכון לארגון מקטגוריה ב' מבוצע ע"י הנוסחא L*I=R
True
False
52
איזה מהבאים הוא אינו סוג של מדיניות אבטחה?
Issus - specific security policy
Regulatory - specific security policy
System - specific security policy
Organizational security policy
53
בסדר מלמטה למעלה, איך עובד CPS?
תשתית פיזית, סנסורים ואוטורטים, בקרים, מערכות שליטה על בקרים ומערכות אחרות
מערכת פנימית, שטח חוצץ ניטרלי, מערכות הגנה ורשת חיצונית
בקרים, סנסורים, אוטורטים, מערכות SCADA ואפליקציות שונות
תשתית פיזית, בקרים, סנסורים ואוטורטים, מערכות אחרות ומערכות שליטה על בקרים
54
מהי ההגדרה של האקר?
פצחן, אדם הפותר בעיה בעזר יצר הסקרנות
פורץ סייבר, אדם שמקבל תשלום ממדינה על מנת לתקוף מדינות אחרות
פצחן, אדם בעל כוונות זדון המשיג גישה למערכת שאינו מורשה לגשת אליה
תוקף רשת, אדם הלובש קפוצ'ון שחור שיש לו אידאולוגיה
55
המעך פיתח גישה שאם נכסה את 2 השכבות התחתונות בפרמידת ההתקפות, נצליח לייצר בארגון הגנה מלאה מפני איומי סייבר
False
True
56
מהו אירוע הסייבר שהוזכר הכי הרבה פעמים בשיעורים?
TARGET
שירביט
STUXNET
כל התשובות נכונות
57
בחברות מקטגוריה א', מי מבצע בעיקר את את בניית תוכנית האבטחה?
בעל העסק
בוריס וטל פבל
מומחה סייבר
חברת הביטוח של הארגון
58
מה ההגדרה של "משטח תקיפה"?
אף תשובה אינה נכונה
כמות הממשקים שיש לארגון עם העולם החיצון, יותר ממשקים = הארגון חשוף יותר
הפגיעות דרכה מתבצעת תקיפת סייבר, נדע את משטח התקיפה רק בעת או לאחר אירוע
השטח הפיזי בו הארגון יושב, ככל שהשטח פחות מגודר ככה הארגון חשוף יותר
59
מהי המטרה המרכזית של תורת ההגנה (תוה"ג)?
ביצוע שכתוב לNIST שאינו תואם למשק הישראלי והתאמתו לאקלים המזרח תיכוני
לחייב חברות להעלות את רמת האבטחה בארגון על מנת למנוע תקיפות סייבר
להציג שיטה למיפוי סיכוני סייבר בארגון ומתן מאגר לבקרות הקיימות בשוק
להציג למשק הישראלי שיטה סדורה לניהול סיכוני סייבר בארגון
60
מה תפקידו של NOC?
צוות מומחים הבוחנים מערכות SIEM גדולות שבאחריותם לנטר את כל האירועים במערכת
אחראים על קוניפוגרציה ותחזוקה של הרשת הארגונית
כיום מבצעים ביצוע פריסה של התשתית הפיזית ותחזוקת הרשת העובדת על תשתית זו
לתת תמיכה טכנית בכל הנגוע למערכות SIEM ומערכות ניטור תומכות
61
מה מהבאים אינו נושא בהגנת תשתיות?
הגנה מערכות לוגיות Cyber-Logical Security
הגנה חומרתית Hardwere Security
הגנה תוכנתית Network Security
הגנה מערכות פיזיות Cyber-Physical Security (CPS)
62
מהו תיאבון הסיכון Risk Appetite?
רמת הסיכון בהתחשב בכלל הבקרות שיש בארגון, כלומר רמת הסיכון נטו
רמת הסיכון המשוקללת שמקובלת על הארגון לקבל על עצמו
רמת סיכון שהחברה שמה לעצמה כמטרה להגיע אליה
רמת הסיכון במידה ולא היו בקרות ברשות הארגון, כלומר רמת הסיכון ברוטו
63
ע"פ תוה"ג לארגונים מקטגוריה ב', כמה שלבים יש בתהליך העבודה?
9 שלבים
5 שלבים
5 שלבים ועוד שלב אפס
5 שלבים ועוד שלב 6
64
מהם ראשי התיבות של SOC?
Security Operations Center
Security Operations Cyber space
Security Operations Chif
System Of Cybersecurity
65
האם תוה"ג היא חובה שחלה על כלל החברות בישראל?
True
False
66
חישוב הסבירות יעשה ע"י שימוש בנוסחא L=P*I/12
True
False
67
עבור הארגון מקטגוריית ב', הבנת היעדים שעליהם הארגון נדרש להגן הינה חלק של
קבלת הסיכון
זיהוי הסיכון
ניתוח הסיכון
אומדן הסיכון
68
מה זהה ומה שונה בתהליך העבודה של ארגון בקטגוריה א' לקטגוריה ב'?
שמות השלבים זהים אך בכל קטגוריה תוכן השלבים שונה
לכל קטגוריה יש צבעים שונים בספר של תוה"ג 2.0 שיצא
תוכן השלבים זהה בשתי הקטגוריות אך שמות השלבים שונים
השוני בין הקטגוריות זה שבקטגוריה א' צריך לשכור מומחה חיצוני ובב' אסור
69
מה תפקידו של SOC?
ביצוע פריסה של התשתית הפיזית ותחזוקת הרשת העובדת על תשתית זו
לתת תמיכה טכנית בכל הנגוע למערכות SIEM ומערכות ניטור תומכות
צוות מומחים הבוחנים מערכות SIEM גדולות שבאחריותם לנטר את כל האירועים במערכת
אחראים על קוניפוגרציה ותחזוקה של הרשת הארגונית
70
מה מהבאים אינו עיקרון בעולם האבטחה?
סודיות Confidentiality
זמינות Availability
שלמות Integrity
נגישות Accessibility

מדיניות הסייבר בארגון Flashcards | StudBud