هذا ما يجتازه كل مرشح قبل أن يصلك
هذا الدليل هو البوابة الثالثة من خمس بوابات تقييم: جلسة تقنية مباشرة يديرها مهندس بمستوى قائد في ممارسة الأمن السيبراني، تليها مهمة عملية تُصحَّح على بطاقة تقييم موحدة. يجتاز البوابات الخمس 3.4% من المتقدمين، وتصلك النتيجة مع كل ملف.
يمكنك استخدام هذه الأسئلة في مقابلاتك الداخلية. التلميحات تصف ما تبحث عنه في الإجابة القوية، لا إجابة نموذجية تُحفظ.
20 سؤالًا تقنيًا
أسئلة خاصة بدور مهندس أمن الأنظمة التشغيلية والصناعية
السؤال 1: اشرح نموذج Purdue، وأين يقصر اليوم.
تلميح الإجابة
المستويات 0–5 مع منطقة منزوعة صناعية؛ واتصالات السحابة وإنترنت الأشياء الصناعي تتجاوز هذا التسلسل.
السؤال 2: كيف تحدد المناطق والقنوات وفق IEC 62443؟
تلميح الإجابة
جمّع الأصول حسب الوظيفة والمخاطر، وحدّد التدفقات المسموحة، وعيّن مستويات الأمن المستهدفة.
السؤال 3: لماذا يُعد الفحص النشط خطرًا في التقنيات التشغيلية، وما البديل؟
تلميح الإجابة
الأجهزة الحساسة قد تتعطل؛ فضّل المراقبة السلبية والاستعلامات المعتمدة من المورّد.
السؤال 4: كيف تؤمّن وصول المورّد عن بُعد إلى منشأة؟
تلميح الإجابة
خوادم وسيطة في المنطقة المنزوعة، وMFA، وتسجيل الجلسات، وموافقة محددة المدة، ودون مسارات دخول مباشرة.
السؤال 5: كيف يبدو هجوم Modbus على مستوى الشبكة؟
تلميح الإجابة
عمليات كتابة أو رموز وظائف غير مصرح بها دون مصادقة؛ ترصدها مقابل خط الأساس.
السؤال 6: كيف تحمي PLC لا يمكن تحديثه أو إيقافه؟
تلميح الإجابة
تقييم المخاطر، وضوابط تعويضية، وتخطيط نوافذ التوقف، وإرشادات المورّد.
السؤال 7: كيف تختلف الاستجابة لحوادث التقنيات التشغيلية عن تقنية المعلومات؟
تلميح الإجابة
السلامة أولًا، وصلاحية القرار للعمليات، ودون إيقاف أعمى، وحدود للتحليل الجنائي على وحدات التحكم.
السؤال 8: كيف تبني سجل أصول في منشأة قائمة؟
تلميح الإجابة
الاكتشاف السلبي، والمخططات الهندسية، والجولات الميدانية، والمطابقة.
السؤال 9: كيف يجب أن تعمل عمليات أمن تقنية المعلومات والتقنيات التشغيلية معًا؟
تلميح الإجابة
رؤية مشتركة، وأدلة خاصة بالتقنيات التشغيلية، وتصعيد إلى مهندسي المنشأة، وصلاحيات قرار واضحة.
السؤال 10: ما الدروس التي تستخلصها من الهجمات السابقة على الأنظمة الصناعية وأنظمة السلامة؟
تلميح الإجابة
التقسيم، وعزل أنظمة السلامة، ومراقبة محطات العمل الهندسية، ونظافة بيانات الاعتماد.
أسئلة مشتركة في ممارسة الأمن السيبراني
السؤال 11: اربط ضابطًا طبّقته بإطار NCA ECC-2:2024 أو ISO 27001.
تلميح الإجابة
مرجع الضابط، وطريقة تطبيقه، والدليل الناتج، وكيف اختُبرت فعاليته.
السؤال 12: اشرح اختراقًا ببرنامج فدية مستعينًا بـ MITRE ATT&CK.
تلميح الإجابة
من الوصول الأولي حتى الأثر، مع كشف أو ضابط عند كل مرحلة.
السؤال 13: كيف ترتّب أولويات 5,000 ثغرة مفتوحة؟
تلميح الإجابة
الاستغلال المعروف، وأهمية الأصل، والتعرض، والضوابط التعويضية، ومستويات مهل المعالجة.
السؤال 14: ما السجلات التي تحتاجها للتحقيق في هوية سحابية مخترقة؟
تلميح الإجابة
سجلات الدخول، وإصدار الرموز، وتدقيق مستوى التحكم، والوصول إلى الموارد، وتدفقات الشبكة.
السؤال 15: اشرح مبدأ الثقة الصفرية لمدير مالي في دقيقتين.
تلميح الإجابة
لا ثقة بسبب الموقع الشبكي، وتحقق من الهوية والجهاز والسياق عند كل طلب، وقدّمها بوصفها مخاطر أعمال.
السؤال 16: كيف تكتب قاعدة كشف مفيدة لا مزعجة؟
تلميح الإجابة
فرضية واضحة، ومصدر البيانات الصحيح، وضبط على خط أساس، واختبار بالمحاكاة، وخطوات فرز موثقة.
السؤال 17: ماذا تفعل في الساعة الأولى من اختراق مشتبه به؟
تلميح الإجابة
حفظ الأدلة، والاحتواء، واتباع دليل الاستجابة، وبدء احتساب المهل التنظيمية، وضبط التواصل.
السؤال 18: كيف تحمي الأسرار عبر CI/CD والسحابة والأجهزة المحمولة؟
تلميح الإجابة
خزنة مركزية، وبيانات اعتماد قصيرة العمر، وربط OIDC، وفحص الأسرار، والتدوير المنتظم.
السؤال 19: كيف يختلف SAMA CSF عن ISO 27001 عمليًا؟
تلميح الإجابة
جهة تنظيمية قطاعية وتقييم نضج، مقابل نظام إدارة قابل للاعتماد؛ مع تداخل كبير في الضوابط.
السؤال 20: صف إصلاحًا أمنيًا نجحت في تمريره رغم الاعتراض.
تلميح الإجابة
مخاطر مُقدَّرة بالأرقام، وصياغة بلغة الأعمال، وحل وسط متفق عليه، وإغلاق مُتحقَّق منه.
مهمة قريبة من أول أسبوع عمل
باستخدام مخطط شبكة مبسّط لمنشأة معالجة غاز، اقترح نموذج مناطق وقنوات وفق IEC 62443، وخطة لمواقع المراقبة السلبية، وأهم 5 ضوابط للوصول عن بُعد، مع طرح مرحلي يتجنب توقف الإنتاج.
أرسل الموجز قبل 24 ساعة أو نفّذ المهمة مباشرة، واطلب من المرشح شرح المفاضلات أثناء العمل؛ فطريقة التفكير أهم من الناتج النهائي. مهمة محددة الوقت، بلا بيانات حقيقية لأي عميل، ويُناقش الحل مع المرشح بعد التسليم لفهم قراراته لا لمجرد النتيجة.
علامات التحذير
- يقترح الفحص النشط لشبكات تحكم عاملة دون تردد.
- يعامل التقنيات التشغيلية تمامًا كتقنية المعلومات ويتجاهل أولويات السلامة والتوافر.
- لم يعمل قط مع مهندسي المنشآت أو وفق إدارة التغيير.
- لا يستطيع تسمية البروتوكولات الصناعية الشائعة أو نقاط ضعفها.
- يعجز عن شرح قرار تقني اتخذه بنفسه وسبب اختياره.
- ينسب نتائج الفريق لنفسه دون تفاصيل دوره الفعلي فيها.
أربعة أبعاد، ودرجة اجتياز معلنة
| البُعد | الوزن | ما تعنيه الدرجة 4 من 4 |
|---|---|---|
| العمق التقني وجاهزية الإنتاج والأمن | 40% | يشرح المفاضلات ويصمم للفشل والبيانات الحساسة ويعرف حدود كل أداة |
| المهمة العملية وحل المشكلات | 30% | حل يعمل، مع اختبارات وقرارات موثّقة |
| التواصل والتوثيق | 20% | يشرح بوضوح لجمهور تقني وغير تقني بالعربية أو الإنجليزية |
| المراجع والسياق الإقليمي | 10% | تؤكد المراجع النطاق المذكور، ويعرف الأطر وقواعد إقامة البيانات ذات الصلة |
الاجتياز بمتوسط مرجّح 3.0 من 4 فأكثر، دون أي بُعد أقل من 2. يعتمد قائد الممارسة النتيجة النهائية.