情報セキュリティマネジメント 過去問題集 〜IPの勉強支援〜

یہ ایپلیکیشن انفارمیشن سیکیورٹی مینجمنٹ امتحان کے ماضی کے سوالات کا مجموعہ ہے۔

پچھلے تین سالوں سے ماضی کے سوالات سے لیس۔

کوئی اشتہار نہیں ہے، لہذا آپ اپنی پڑھائی پر توجہ دے سکتے ہیں۔

چونکہ اسے آف لائن استعمال کیا جا سکتا ہے، اس لیے آپ کہیں بھی انفارمیشن سیکیورٹی مینجمنٹ کا مطالعہ کر سکتے ہیں۔

【مسئلہ】

آپ عمر کے لحاظ سے ماضی کے سوالات کا مطالعہ کر سکتے ہیں۔

ہر سال کو 10 سوالات میں تقسیم کیا جاتا ہے، تاکہ آپ ترتیب سے سیکھ سکیں۔

آپ تصادفی طور پر ہر ایک سال میں 10 سوالات بھی ترتیب دے سکتے ہیں۔

【جائزہ】

آپ اپنے لیے گئے سوالات کی ہسٹری چیک کر سکتے ہیں اور ان سوالات کا جائزہ لے سکتے ہیں جو آپ کو غلط لگے۔

[حوالہ]

انفارمیشن سیکیورٹی مینجمنٹ امتحان خزاں 2019

انفارمیشن سیکیورٹی مینجمنٹ امتحان بہار 2019

انفارمیشن سیکیورٹی مینجمنٹ امتحان موسم خزاں 2018

[انفارمیشن سیکیورٹی مینجمنٹ امتحان کے اہلیت کے نظام کا جائزہ (سرکاری ویب سائٹ سے اقتباس)]

یہ امتحان انفارمیشن سیکیورٹی مینجمنٹ کی منصوبہ بندی، آپریشن، تشخیص اور بہتری کے ذریعے تنظیم کی معلومات کی حفاظت کو یقینی بنانے اور تنظیم کو مسلسل خطرات سے بچانے کے لیے بنیادی مہارتوں کی تصدیق کرتا ہے۔

1. ہدف والے شخص کی تصویر

انفارمیشن سسٹم استعمال کرنے والے محکموں میں انفارمیشن سیکیورٹی لیڈر کے طور پر، ادارے کے ذریعہ قائم کردہ محکمے کے کاروبار اور معلوماتی حفاظتی اصولوں پر عمل درآمد کے لیے ضروری معلوماتی حفاظتی اقدامات کے مقصد اور مواد کو مناسب طریقے سے نافذ کریں (تنظیم کے اندر ضوابط، بشمول انفارمیشن سیکیورٹی پالیسی)۔ وہ شخص جو معلومات اور انفارمیشن سسٹم کو محفوظ طریقے سے استعمال کرنے کے لیے معلومات کی حفاظت کو سمجھتا ہے، اسے برقرار رکھتا ہے اور بہتر بناتا ہے۔

2. فرائض اور کردار

انفارمیشن سسٹم یوزر ڈپارٹمنٹ میں جہاں معلومات کی حفاظت کو یقینی بنایا جاتا ہے اس صورتحال کو محسوس کرنے، برقرار رکھنے اور بہتر بنانے کے لیے درج ذیل فرائض اور کردار ادا کیے جائیں گے۔

(1) محکمہ میں معلوماتی اثاثوں کی معلومات کی حفاظت کو برقرار رکھنے کے لیے ضروری کام انجام دیں۔

(2) محکمہ کے معلوماتی اثاثوں کی شناخت کریں، معلوماتی حفاظتی خطرے کی تشخیص کریں، اور خطرے سے نمٹنے کے اقدامات تیار کریں۔

(3) محکمہ کے معلوماتی اثاثوں کے بارے میں معلومات کے تحفظ کے اقدامات اور معلومات کی حفاظت کے تسلسل کی ضروریات کو واضح کریں۔

(4) محکمہ کے کاروبار میں آئی ٹی کے استعمال کے فروغ سے وابستہ انفارمیشن سسٹم کی خریداری کرتے وقت صارف کے محکمے کے لیے ضروری معلومات کی حفاظت کی ضروریات کو واضح کریں۔ اس کے علاوہ، ہم ان سرگرمیوں میں معلومات کے تحفظ کے ضروری تقاضے پیش کریں گے جہاں صارف کے محکمے خود آئی ٹی کے استعمال کو فروغ دینے کا ایک حصہ سمجھتے ہیں۔

(5) کام کو آؤٹ سورس کرتے وقت، معاہدے میں معلوماتی حفاظتی اقدامات کے تقاضوں کو واضح کریں اور عمل درآمد کی صورتحال کو چیک کریں۔

(6) محکمانہ انفارمیشن سسٹم استعمال کرتے وقت معلومات کی حفاظت کو یقینی بنائیں۔

(7) محکمہ کے ممبران کی معلومات کی حفاظت سے متعلق آگاہی اور تعمیل کو بہتر بنائیں، اور معلومات کی حفاظت کے واقعات جیسے کہ اندرونی ناانصافیوں کی موجودگی کو روکیں۔

(8) جب معلومات کی حفاظت کا کوئی واقعہ پیش آتا ہے یا ہونے کا امکان ہوتا ہے، تو ہم معلومات کے تحفظ کے قوانین، قوانین، رہنما خطوط، معیارات وغیرہ کی بنیاد پر مناسب جواب دیں گے۔

(9) محکمہ یا پوری تنظیم میں انفارمیشن سیکیورٹی کے حوالے سے رائے اور مسائل انچارج ڈیپارٹمنٹ کے سامنے پیش کریں۔

3. متوقع تکنیکی سطح

انفارمیشن سسٹم کا استعمال کرتے ہوئے محکموں میں معلومات کی حفاظت کو یقینی بنانے کی صورت حال کو سمجھنے، برقرار رکھنے اور بہتر بنانے کے لیے درج ذیل علم اور عملی مہارتوں کی ضرورت ہے۔

(1) محکمہ کے لیے انفارمیشن سیکیورٹی مینجمنٹ کا ایک حصہ آزادانہ طور پر انجام دینے کے قابل۔

(2) انفارمیشن سیکیورٹی لیڈر کے طور پر مناسب جواب دینے کے قابل ہوں جب کوئی انفارمیشن سیکیورٹی کا واقعہ پیش آتا ہے یا ہونے کا امکان ہوتا ہے۔

(3) عام طور پر IT سے متعلق بنیادی اصطلاحات اور مواد کو سمجھنے کے قابل ہونا۔

(4) انفارمیشن سیکیورٹی ٹیکنالوجی اور انفارمیشن سیکیورٹی کے ضوابط کا بنیادی علم رکھتے ہیں، اور محکمہ کے انفارمیشن سیکیورٹی اقدامات کے کچھ حصے کو خود یا اعلیٰ افسران کی رہنمائی میں لاگو کرنے کے قابل ہوں گے۔

(5) انفارمیشن سیکیورٹی تنظیموں اور دیگر کمپنیوں سے رجحانات اور مثالیں جمع کریں، اور انہیں محکمے کے ماحول میں لاگو کرنے کی ضرورت کا جائزہ لیں۔