تقييم الدرس 21
المعايير والامتثال: ISO 27001 و PCI DSS
أجب عن الأسئلة ثم اضغط «صحّح ورقتي» في آخر الصفحة. ← العودة إلى الدرس
أسئلة التقييم
تقييم الدرس 21: المعايير والامتثال: ISO 27001 و PCI DSS. إجاباتك تُحفظ تلقائيًّا على هذا الجهاز؛ أجب ثم اضغط «صحّح ورقتي».
1السؤال الأول: اختر الإجابة الصحيحة
1)
ISO 27001 يصف:2)
PCI DSS يحمي:3) أبسط طريق لتقليل نطاق
PCI DSS:4) القانون السعودي لحماية البيانات الشخصية:
5) العلاقة بين الامتثال والأمن:
2السؤال الثاني: صح أم خطأ
1) المرور في تدقيق الامتثال يضمن استحالة الاختراق.
الصواب: خطأ
2) رقم التحقق
CVV لا يُخزَّن بعد العملية.الصواب: صح
3)
ISO 27001 يجعل الأمن عملية مستمرة لها مراجعة.الصواب: صح
4)
PDPL يلزم بمعالجة البيانات الشخصية بموافقة ولغرض محدد.الصواب: صح
5) يمكن أن يكون النظام آمنًا دون شهادة امتثال.
الصواب: صح
3السؤال الثالث: أكمل الفراغات من القائمة المنسدلة
1) معيار إدارة أمن المعلومات الدولي هو .
الإجابة: ISO 27001
2) معيار حماية بيانات بطاقات الدفع هو .
الإجابة: PCI DSS
3) الامتثال حدّ لا سقف للأمن.
الإجابة: أدنى
4السؤال الرابع: أسئلة عملية
1) تفويض الدفع لبوابة معتمدة يبقي المتجر خارج أغلب نطاق
PCI DSS.الصواب: صح
2) السياسات المكتوبة تكفي ولو لم تُطبَّق فعلًا.
الصواب: خطأ
أجب عن الأسئلة ثم اضغط «صحّح ورقتي».