طَبِّقْهاتعلّم المبدأ، وطبّقه بيدكمقرر 243 · أمن الويب
تقييم الدرس 14

السجلات والاستجابة للحوادث

أجب عن الأسئلة ثم اضغط «صحّح ورقتي» في آخر الصفحة. ← العودة إلى الدرس

أسئلة التقييم

تقييم الدرس 14: السجلات والاستجابة للحوادث. إجاباتك تُحفظ تلقائيًّا على هذا الجهاز؛ أجب ثم اضغط «صحّح ورقتي».

1السؤال الأول: اختر الإجابة الصحيحة

1) فئة «نقص التسجيل والمراقبة» خطرة لأن:
2) ماذا تطبع الطرفية عند فشل الدخول في هذا الخادم؟
const express = require('express');const app = express();app.use(express.json());app.use(express.urlencoded({ extended: false })); function logLine(req, status) {  // سجّل الحدث الأمني دون بيانات حسّاسة  console.log(JSON.stringify({    time: '2025-10-15T10:00:00Z',    ip: req.ip || 'test',    method: req.method, path: req.path,    status,    user: req.userId || null,  }));} app.post('/login', (req, res) => {  const ok = req.body.pass === 's@rah123';  logLine(req, ok ? 200 : 401);          // نسجّل النجاح والفشل، لا كلمة المرور  res.status(ok ? 200 : 401).json({ granted: ok });}); app.listen(3000);
3) أيّ مما يلي يجب ألا يُسجَّل؟
4) مرحلة «عزل المتأثر لوقف الانتشار»:
5) أفضل مكان لحفظ السجل:

2السؤال الثاني: صح أم خطأ

1) تسجيل كلمات المرور في السجل ممارسة جيدة للتدقيق.
الصواب: خطأ
2) السجل المنظّم (JSON) أسهل في البحث والتنبيه من النص الحرّ.
الصواب: صح
3) السجلات بلا مراقبة تُقرأ غالبًا بعد فوات الأوان.
الصواب: صح
4) «الدروس المستفادة» تحسّن مرحلة التحضير للحادث التالي.
الصواب: صح
5) حفظ السجل على الخادم المخترَق يحميه من المحو.
الصواب: خطأ

3السؤال الثالث: أكمل الفراغات من القائمة المنسدلة

1) نسجّل الأحداث لا مثل كلمات المرور.
الإجابة: الأسرار
2) مرحلة إزالة سبب الحادث تسمّى .
الإجابة: الاستئصال
3) رفع تنبيه عند نمط مريب في السجلات هو .
الإجابة: المراقبة

4السؤال الرابع: أسئلة عملية

1) تسجيل محاولة حذف مستخدم مع منفّذها يجيب لاحقًا عن «من فعل هذا؟».
الصواب: صح
2) وضع رقم البطاقة كاملًا في السجل ممارسة آمنة.
الصواب: خطأ
أجب عن الأسئلة ثم اضغط «صحّح ورقتي».

📝 معلم؟ أرسل ملاحظة للمؤلف عن هذا الدرس