تقييم الدرس 5

نمذجة التهديدات وتحليل المخاطر

أجب عن الأسئلة ثم اضغط «صحّح ورقتي» في آخر الصفحة. ← العودة إلى الدرس

أسئلة التقييم

تقييم الدرس 5: نمذجة التهديدات وتحليل المخاطر. إجاباتك تُحفظ تلقائيًّا على هذا الجهاز؛ أجب ثم اضغط «صحّح ورقتي».

1) التصميم غير الآمن يعني:

2) أول خطوة في نمذجة التهديدات:

3) حرف I في STRIDE يمثل:

4) الضابط المضاد لـ «الإنكار» R:

5) تهديد احتماله منخفض وأثره عالٍ:

1) بعض الثغرات لا يصلحها تنقيح الكود بل تغيير التصميم.

الصواب: صح

2) كل سهم يعبر حدّ ثقة موضعُ تهديد محتمل.

الصواب: صح

3) STRIDE يغطي نوعًا واحدًا من التهديدات.

الصواب: خطأ

4) الطرف الداخلي (موظف) لا يمكن أن يكون مصدر تهديد.

الصواب: خطأ

5) نمذجة التهديدات تُراجَع كلما تغيّر التصميم.

الصواب: صح

1) الخط الذي تعبره البيانات من غير موثوق إلى موثوق هو حدّ .

الإجابة: الثقة

2) حرف E في STRIDE يعني رفع .

الإجابة: الصلاحية

3) أولوية التهديد تُقدَّر بالاحتمال في .

الإجابة: الأثر

1) «تعديل مبلغ الطلب في الطريق على شبكة غير مشفّرة» تهديد عبث T، ضابطه HTTPS.

الصواب: صح

2) رسم تدفق البيانات غير مفيد في نمذجة التهديدات.

الصواب: خطأ

أجب عن الأسئلة ثم اضغط «صحّح ورقتي».