تقييم الدرس 14
السجلات والاستجابة للحوادث
أجب عن الأسئلة ثم اضغط «صحّح ورقتي» في آخر الصفحة. ← العودة إلى الدرس
أسئلة التقييم
تقييم الدرس 14: السجلات والاستجابة للحوادث. إجاباتك تُحفظ تلقائيًّا على هذا الجهاز؛ أجب ثم اضغط «صحّح ورقتي».
1السؤال الأول: اختر الإجابة الصحيحة
1) فئة «نقص التسجيل والمراقبة» خطرة لأن:
2) ماذا تطبع الطرفية عند فشل الدخول في هذا الخادم؟
const express = require('express');const app = express();app.use(express.json());app.use(express.urlencoded({ extended: false })); function logLine(req, status) { // سجّل الحدث الأمني دون بيانات حسّاسة console.log(JSON.stringify({ time: '2025-10-15T10:00:00Z', ip: req.ip || 'test', method: req.method, path: req.path, status, user: req.userId || null, }));} app.post('/login', (req, res) => { const ok = req.body.pass === 's@rah123'; logLine(req, ok ? 200 : 401); // نسجّل النجاح والفشل، لا كلمة المرور res.status(ok ? 200 : 401).json({ granted: ok });}); app.listen(3000);
3) أيّ مما يلي يجب ألا يُسجَّل؟
4) مرحلة «عزل المتأثر لوقف الانتشار»:
5) أفضل مكان لحفظ السجل:
2السؤال الثاني: صح أم خطأ
1) تسجيل كلمات المرور في السجل ممارسة جيدة للتدقيق.
الصواب: خطأ
2) السجل المنظّم
(JSON) أسهل في البحث والتنبيه من النص الحرّ.الصواب: صح
3) السجلات بلا مراقبة تُقرأ غالبًا بعد فوات الأوان.
الصواب: صح
4) «الدروس المستفادة» تحسّن مرحلة التحضير للحادث التالي.
الصواب: صح
5) حفظ السجل على الخادم المخترَق يحميه من المحو.
الصواب: خطأ
3السؤال الثالث: أكمل الفراغات من القائمة المنسدلة
1) نسجّل الأحداث لا مثل كلمات المرور.
الإجابة: الأسرار
2) مرحلة إزالة سبب الحادث تسمّى .
الإجابة: الاستئصال
3) رفع تنبيه عند نمط مريب في السجلات هو .
الإجابة: المراقبة
4السؤال الرابع: أسئلة عملية
1) تسجيل محاولة حذف مستخدم مع منفّذها يجيب لاحقًا عن «من فعل هذا؟».
الصواب: صح
2) وضع رقم البطاقة كاملًا في السجل ممارسة آمنة.
الصواب: خطأ
أجب عن الأسئلة ثم اضغط «صحّح ورقتي».