1. مفهوم امنیت سایبری صنعتی چیست؟

• A) حفاظت از سیستم‌های OT/ICS و شبکه‌های صنعتی در برابر تهدیدات سایبری
• B) حفاظت فیزیکی از تابلوهای برق
• C) امنیت وب‌سایت شرکت
• D) امنیت ایمیل داخلی جواب صحیح: A تشریح: امنیت سایبری صنعتی شامل حفاظت از تجهیزات و سامانه‌های کنترل صنعتی مانند PLCها، SCADA، HMI و شبکه‌های مربوط در برابر تهدیدهای سایبری است. لینک: https://azmon98.ir/

2. تفاوت OT و IT در امنیت سایبری چیست؟

• A) OT تمرکز بر کنترل فیزیکی فرایندها دارد، IT بر داده‌ها و نرم‌افزار و ارتباطات
• B) هیچ تفاوتی وجود ندارد
• C) OT امن‌تر از IT است
• D) IT هیچ نقشی در امنیت ندارد جواب صحیح: A تشریح: OT مرتبط با کنترل‌های زمان‌واقعی و ایمنی فرایند است، در حالی که IT بیشتر با داده‌ها، ارتباطات و پلتفرم‌های نرم‌افزاری سروکار دارد. لینک: https://azmon98.ir/

3. IEC 62443 چیست؟

• A) استاندارد امنیتی برای سیستم‌های کنترل صنعتی (OT/ICS)
• B) استاندارد طراحی UI
• C) استاندارد ایمنی کارگاه
• D) استاندارد بهداشت کار جواب صحیح: A تشریح: IEC 62443 چارچوبی جامع برای امنیت سیستم‌ها و شبکه‌های صنعتی فراهم می‌کند. لینک: https://azmon98.ir/

4. مدل پرود (Purdue Model) چیست و چه نقشی دارد؟

• A) مدل لایه‌ای برای شبکه‌های OT با تقسیم‌بندی به لایه‌های مختلف
• B) مدل طراحی گرافیک
• C) مدل تصادفی برای دیتابیس
• D) مدل ERP جواب صحیح: A تشریح: Purdue Model برای تفکیک قالب‌های شبکه‌ای از تولید تا سطح enterprise به کار می‌رود و راهنمای segmentation ارائه می‌دهد. لینک: https://azmon98.ir/

5. MITRE ATT&CK for ICS چیست؟

• A) چارچوبی برای طبقه‌بندی تکنیک‌های مخرب در ICS/OT
• B) چارچوب طراحی وب
• C) استاندارد داده‌های حجیم
• D) ابزار مانیتورینگ جواب صحیح: A تشریح: ATT&CK for ICS به تحلیل روش‌های حمله و طراحی دفاعی در محیط‌های صنعتی کمک می‌کند. لینک: https://azmon98.ir/

6. نمونه‌های حمله به زیرساخت‌های صنعتی کدام‌اند؟

• A) Stuxnet و Industroyer (CrashOverride)
• B) فقط ویروس‌های عمومی
• C) تنها فیشینگ
• D) هیچ‌کدام جواب صحیح: A تشریح: Stuxnet به PLCها در یک نیروگاه، و Industroyer به شبکه برق ضربه زدند؛ نمونه‌هایی مشهور از حملات علیه ICS هستند. لینک: https://azmon98.ir/

7. مفهوم Air Gap در OT چیست و آیا قابل اجراست؟

• A) جداسازی کامل شبکه OT از اینترنت، اگرچه در عمل ممکن است آسیب‌پذیر باشد
• B) حفاظت فیزیکی کامل از تابلوها
• C) حفاظت از گرافیک گزارش
• D) هیچ تفاوتی با اینترنت دارد جواب صحیح: A تشریح: Air gap به جداسازی فیزیکی برخی بخش‌های OT از اینترنت اشاره دارد، اما در عمل با روش‌های مختلف نفوذپذیر گاه نقض می‌شود. لینک: https://azmon98.ir/

8. DMZ در شبکه‌های صنعتی چگونه عمل می‌کند؟

• A) به‌عنوان طبقه میانی بین شبکه‌های IT و OT برای کنترل دسترسی
• B) یک زیرساخت کاملاً امن بدون محدودیت
• C) تنها برای وب‌سایت
• D) هیچ کاربردی ندارد جواب صحیح: A تشریح: DMZ زنجیره‌ای امن‌تر برای فاصله‌گذاری بین IT و OT فراهم می‌کند تا مخاطرات به حداقل برسد. لینک: https://azmon98.ir/

9. دفاع در عمق (defense in depth) در OT به چه معناست؟

• A) استفاده از چندین لایه امنیتی در نقاط مختلف شبکه و سیستم‌ها
• B) صرفاً یک لایه امنیتی
• C) فقط MFA برای همه
• D) بی‌اهمیت بودن امنیت جواب صحیح: A تشریح: ترکیب ابزارهای فنی، مدیریتی و فرایندی به افزایش مقاومت سیستم‌ها در برابر حملات کمک می‌کند. لینک: https://azmon98.ir/

10. Zero Trust در OT چه معنایی دارد؟

• A) هر دسترسی به منابع باید احراز هویت و سطح دسترسی مناسب داشته باشد
• B) اعتماد کامل به تمام کاربران داخل شبکه
• C) فقط برای IT اعمال می‌شود
• D) اجرای هر دسترسی به‌صورت بی‌درنگ مجاز است جواب صحیح: A تشریح: مدل صفر اعتماد در OT به‌دنبال حداقل دسترسی، احراز هویت مستمر و نظارت است. لینک: https://azmon98.ir/

11. مدیریت پچ در OT چرا مهم است؟

• A) برای رفع آسیب‌های امنیتی، با درنظرگرفتن ریسک downtime و تست در محیط کنترل‌شده
• B) هر زمان و به‌هر طریقی بدون آزمون اجرا شود
• C) نادیده گرفته شود
• D) فقط برای دستگاه‌های IT کاربرد دارد جواب صحیح: A تشریح: پچ‌های OT باید با برنامه‌ریزی دقیق و آزمایش‌های غیرتخریبی در محیط آزمایشی اعمال شوند تاDowntime کمتر شود. لینک: https://azmon98.ir/

12. برنامه پاسخ به حادثه در OT چگونه باید باشد؟

• A) شناسایی ->Containment ->Eradication ->Recovery ->Lessons Learned
• B) فقطContainment
• C) بدون هیچ برنامه
• D) پس از حادثه اقدام شود جواب صحیح: A تشریح: داشتن یک Playbook روشن به بهبود سرعت واکنش و بازیابی کمک می‌کند. لینک: https://azmon98.ir/

13. Forensics در ICS چه نکاتی دارد؟

• A) حفظ زنجیره نگهداری، جمع‌آوری شواهد و تحلیل با ابزارهای تخصصی
• B) فقط تصاویر
• C) برای IT مناسب است نه OT
• D) بی‌اهمیت است جواب صحیح: A تشریح: برای بازگردانی وضعیت و اثبات رویدادها باید شواهد به‌طور دقیق محفوظ بماند. لینک: https://azmon98.ir/

14. لاگ‌برداری و مانیتورینگ در OT به چه چیزهایی نیاز دارد؟

• A) زمان‌سنجی دقیق (NTP/PTP)، SIEMهای مختص OT و IDSهای صنعتی
• B) فقط لاگ‌های IT
• C) ثبت لاگ ضرورت ندارد
• D) مانیتورینگ فقط روی صفحه نمایش جواب صحیح: A تشریح: همگام‌سازی زمان و مانیتورینگ رویدادهای OT برای تحلیل دقیق ضروری است. لینک: https://azmon98.ir/

15. تشخیص ناهنجاری در ICS با چه رویکردهایی انجام می‌شود؟

• A) ترکیبی از قانون‌محور (rule-based) و یادگیری ماشین (ML-based)
• B) تنها بررسی دستی
• C) فراموش شود
• D) فقط در PLCها جواب صحیح: A تشریح: رویکردهای ترکیبی با کاهش نرخ هشدارهای کاذب و بهبود تشخیص کمک می‌کنند. لینک: https://azmon98.ir/

16. کنترل دسترسی در OT چگونه تعریف می‌شود؟

• A) اصل کمترین امتیاز (least privilege) همراه با MFA و مدیریت هویت
• B) همه کاربران دارای دسترسی مدیر
• C) بدون احراز هویت
• D) تنها دسترسی فیزیکی به دستگاه‌ها جواب صحیح: A تشریح: مدل‌های کنترل دسترسی برای جلوگیری از استفاده ناخواسته از منابع حیاتی ضروری‌اند. لینک: https://azmon98.ir/

17. نقش CERT/CSIRT در امنیت صنایع چیست؟

• A) مدیریت ارتباط با حوادث، ارائه هشدارها و هماهنگی پاسخ
• B) صرفاً برای IData collection است
• C) هیچ نقشی ندارد
• D) تنها در IT کاربرد دارد جواب صحیح: A تشریح: نهادهای CERT/CSIRT با هماهنگی پاسخ به حوادث در صنایع کمک می‌کنند. لینک: https://azmon98.ir/

18. دسترسی از راه دور به تجهیزات OT چگونه باید امن شود؟

• A) با MFA، VPN/ gatewayهای امن، و نظارت مداوم
• B) دسترسی عمومی بدون فیلتر
• C) هیچ دسترسی از راه دور نباید وجود داشته باشد
• D) فقط از طریق ایمیل جواب صحیح: A تشریح: دسترسی از راه دور امن به OT، با کنترل دسترسی و پایش رویدادها فراهم می‌شود. لینک: https://azmon98.ir/

19. پروتکل‌های صنعتی و تهدیدهای امنیتی چیستند؟

• A) Modbus/DNP3/OPC UA؛ تفاوت‌های امنیتی آن‌ها از نظر رمزنگاری و احراز هویت
• B) هیچ تهدیدی وجود ندارد
• C) تنها برای وب استفاده می‌شود
• D) همه پروتکل‌ها امن‌اند جواب صحیح: A تشریح: برخی پروتکل‌های صنعتی مانند Modbus ناپایدار به امنیت هستند و باید با ایمن‌سازی شبکه و محدودیت دسترسی جبران شوند. لینک: https://azmon98.ir/

20. Data Diode چیست و چه نقشی دارد؟

• A) یک مسیر یک‌طرفه برای جلوگیری از بازگشت داده‌ها بین شبکه‌ها
• B) دیواره آتش دوطرفه
• C) پروتکل رمزنگاری
• D) فقط در وب وجود دارد جواب صحیح: A تشریح: data diode به ایزول‌سازی و جلوگیری از دسترسی دوطرفه کمک می‌کند، به‌ویژه برای حفاظت از شبکه‌های حیاتی. لینک: https://azmon98.ir/

21. پشتیبان‌گیری و بازیابی در OT چگونه باید باشد؟

• A) پشتیبان‌گیری آفلاین/ایزوله و بازگردانی با تکانه‌های زمانی (point-in-time)
• B) فقط پشتیبان آنلاین در فضای ابری
• C) بدون نسخه پشتیبان
• D) پشتیبان‌گیری صرفاً برای داده‌های غیر بحرانی جواب صحیح: A تشریح: در OT، پشتیبان‌گیری باید با امکان بازگردانی دقیق در زمان مشخص و ایزوله باشد تا در برابر باج‌افزارها مقاومت کند. لینک: https://azmon98.ir/

22. ارزیابی امنیتی در ICS چگونه انجام می‌شود؟

• A) با برنامه‌ریزی تست‌های نفوذ در محیط کنترل‌شده و رعایت ایمنی
• B) به‌صورت نمایشی در خط تولید
• C) بدون آزمون امنیتی
• D) فقط در IT انجام می‌گیرد جواب صحیح: A تشریح: تست‌های امن در ICS باید با PLAN و خاکریز ایمنی و محیط مناسب انجام شود تا خطر downtime کاهش یابد. لینک: https://azmon98.ir/

23. امنیت HMIs (Human-Machine Interfaces) چگونه باید برقرار شود؟

• A) احراز هویت، hardening، محدودیت‌های دورکاری و دسترسی
• B) پیش‌فرض باقی بگذارید
• C) بدون تغییر
• D) فقط در مواقع بحرانی جواب صحیح: A تشریح: HMIها نقطه‌های ورود کلیدی هستند و باید با کنترل‌های امنیتی مناسب محافظت شوند. لینک: https://azmon98.ir/

24. ریسک زنجیره تأمین در تجهیزات صنعتی چیست؟

• A) خطرهای مرتبط با firmware تأمین‌کنندگان، قطعات جانبی و نرم‌افزارهای شخص ثالث
• B) هیچ ریسکی وجود ندارد
• C) تنها در IT وجود دارد
• D) ignore جواب صحیح: A تشریح: سطح ریسک زنجیره تامین باید با استفاده از SBOM، ارزیابی تأمین‌کنندگان و مدیریت تغییر کنترل گردد. لینک: https://azmon98.ir/

25. تهدید داخلی (Insider Threat) در صنایع به چه معناست؟

• A) کارمندان یا پیمانکاران با دسترسی مناسب که ممکن است به‌طور مخرب عمل کنند
• B) فقط تهدیدهای خارجی
• C) تهدیدی وجود ندارد
• D) تنها در بخش مالی جواب صحیح: A تشریح: آگاهی‌بخشی، کنترل دسترسی و نظارت بر فعالیت‌های مشکوک به کاهش این تهدید کمک می‌کند. لینک: https://azmon98.ir/

26. Red Team / Blue Team در ICS چه نقشی دارند؟

• A) تمرین‌های شبیه‌سازی حمله و پاسخ امن برای بهبود تشخیص و واکنش
• B) تنها در IT کاربرد دارد
• C) بی‌فایده است
• D) صرفاً برای گرافیک آموزشی است جواب صحیح: A تشریح: این تمرین‌ها به شناسایی شکاف‌ها و تقویت تیم‌های دفاعی کمک می‌کند. لینک: https://azmon98.ir/

27. چه نکته‌ای برای طراحی Playbook پاسخ به حادثه در OT مهم است؟

• A) گام‌به‌گام بودن و تعیین نقش‌ها و مسئولیت‌ها
• B) فقط برای مدیران
• C) بدون مستندسازی
• D) تنها بعد از حادثه انجام شود جواب صحیح: A تشریح: Playbook مشخص، پاسخ هماهنگ و بازگردانی سریع را تضمین می‌کند. لینک: https://azmon98.ir/

28. آیا آزمایشگاه‌ها و cyber ranges برای ICS مفید هستند؟

• A) بله؛ برای آموزش، تمرین و ارزیابی تیم‌ها مناسب‌اند
• B) خیر؛ فقط برای IT کاربرد دارد
• C) تنها در دانشگاه‌ها استفاده می‌شود
• D) هیچ‌وقت مفید نیستند جواب صحیح: A تشریح: محیط‌های آموزشی اختصاصی ICS به افزایش آمادگی عملی کمک می‌کنند. لینک: https://azmon98.ir/

29. امنیت دورکاری و نگهداری از تجهیزات OT چگونه تامین می‌شود؟

• A) با راهکارهای ایمن دسترسی، jump servers و VPN با MFA
• B) دسترسی بدون محدودیت
• C) قطع ارتباط دائمی از راه دور
• D) تنها از طریق ایمیل جواب صحیح: A تشریح: دسترسی از راه دور باید با پیچیدگی‌های امنیتی مناسب و نظارت همراه باشد. لینک: https://azmon98.ir/

30. چارچوب‌های بین‌المللی مرتبط با امنیت OTC چیستند؟

• A) IEC 62443، NIST SP 800-82، NIST CSF و ISO 27001 و غیره
• B) فقط GDPR
• C) تنها CIS Benchmarks
• D) هیچ چارچوبی وجود ندارد جواب صحیح: A تشریح: این چارچوب‌ها استانداردها و راهنماهای امنیتی برای حفاظت از سامانه‌های کنترل صنعتی ارائه می‌دهند. لینک: https://azmon98.ir/

31. مدلسازی تهدید برای ICS به چه صورت انجام می‌شود؟

• A) با استفاده از چارچوب‌های مانند STRIDE یا مدل‌های خاص ICS
• B) تنها با گرافیک
• C) بی‌نیاز از مدل تهدید
• D) تنها در IT کاربرد دارد جواب صحیح: A تشریح: مدل‌سازی تهدید به شناسایی گره‌های آسیب‌پذیری و تعیین واکنش‌ها کمک می‌کند. لینک: https://azmon98.ir/

32. تمرین‌های عملی امنیتی در محیط صنعتی چه نقشی دارند؟

• A) تقویت تیم‌های تشخیص، پاسخ و بازیابی
• B) فقط برای نمایش در کنفرانس‌ها
• C) بی‌اهمیت است
• D) فقط برای مدیران جواب صحیح: A تشریح: تمرین‌های منظم باعث افزایش آمادگی عملی و کاهش زمان پاسخ‌دهی می‌شود. لینک: https://azmon98.ir/

33. تعامل ایمنی و امنیت سایبری در OT چگونه است؟

• A) ایمنی SI (Safety Instrumented System) باید با امنیت سایبری همراستا باشد
• B) ایمنی مستقل از امنیت سایبری است
• C) امنیت سایبری تنها مربوط به IT است
• D) هیچ ارتباطی وجود ندارد جواب صحیح: A تشریح: حفاظت از ایمنی فیزیکی و امنیت سایبری باید همسو باشد تا ریسک‌های خطرناک کاهش یابد. لینک: https://azmon98.ir/

34. حفاظت فیزیکی و امنیت سایبری در عملیات تولیدی چگونه ترکیب می‌شوند؟

• A) کنترل دسترسی فیزیکی به تجهیزات و پیکربندی‌های امن دستگاه‌ها
• B) تنها امنیت سایبری
• C) فقط حفاظت فیزیکی
• D) بی‌تفاوت بودن جواب صحیح: A تشریح: هر دو جنبه برای جلوگیری از دسترسی غیرمجاز و تغییرات غیرمجاز ضروری‌اند. لینک: https://azmon98.ir/

35. بهترین شیوه‌های تقسیم‌بندی شبکه OT چیست؟

• A) استفاده از الزامات zoning/zones و conduits با پیاده‌سازی Purdue/IEC 62443
• B) هر کاربر به همه منابع دسترسی داشته باشد
• C) هیچ تقسیم‌بندی انجام نشود
• D) فقط DMZ کافی است جواب صحیح: A تشریح: تفکیک منطقی و فیزیکی به کاهش سطح شیوع خطر کمک می‌کند. لینک: https://azmon98.ir/

36. Zero Trust در OT چگونه عملی می‌شود؟

• A) اعتبارسنجی مداوم، اصول کمترین دسترسی و هر درخواست را با احراز هویت می‌کند
• B) اعتماد به‌طور پیش‌فرض به همه
• C) فقط برای IT
• D) غیرممکن است جواب صحیح: A تشریح: پیاده‌سازی Zero Trust در OT با کنترل‌های دقیق دسترسی و نظارت مستمر انجام می‌شود. لینک: https://azmon98.ir/

37. استفاده از ابر (Cloud) و لبه (Edge) در OT به چه صورتی است؟

• A) امنیت مناسب، مدیریت دسترسی و همکاری با زیرساخت‌های OT/IT
• B) هیچ مزیتی ندارد
• C) هرگز امن نیست
• D) فقط برای داده‌های غیر بحرانی مناسب است جواب صحیح: A تشریح: مدرن‌سازی OT با ابر و لبه نیازمند طراحی امنیتی دقیق و حفاظت از داده است. لینک: https://azmon98.ir/

38. مانیتورینگ امنیتی OT با چه ابزارهایی صورت می‌گیرد؟

• A) IDS/IPS تخصصی OT، SOC برای ICS و ابزارهای مانیتورینگ پروتکل‌های صنعتی
• B) فقط ابزارهای IT عمومی
• C) هیچ ابزار امنیتی وجود ندارد
• D) فقط مانیتورینگ گرافیکی جواب صحیح: A تشریح: نیازمند ابزارهای تخصصی برای تشخیص و پاسخ به رویدادهای OT است. لینک: https://azmon98.ir/

39. پاسخ به حادثه در خط تولید چگونه به‌روز می‌شود؟

• A) با به‌کارگیری playbook‌های عملی و تمرین‌های منظم
• B) بدون تمرین
• C) فقط در آفیس شرکت
• D) پس از وقوع حادثه هیچ اقدام لازم نیست جواب صحیح: A تشریح: تمرینات و بازنگری مداوم به بهبود پاسخ سریع و امن کمک می‌کند. لینک: https://azmon98.ir/

40. نقش زمان‌سنجی و هم‌زمانی در بازگردانی ICS چیست؟

• A) هماهنگی لاگ‌ها و رویدادها برای تحلیل دقیق و بازگردانی به حالت before-incident
• B) بی‌اهمیت است
• C) فقط در IT لازم است
• D) فقط در تولید دیجیتال کاربرد دارد جواب صحیح: A تشریح: زمان‌سنجی دقیق برای تحلیل رویداد و بازگردانی حیاتی است. لینک: https://azmon98.ir/

41. چرا آموزش و فرهنگ امنیت در OT اهمیت دارد؟

• A) به ایجاد رفتار ایمن، پیاده‌سازی امنیت به‌عنوان فریم ورک سازمانی و کاهش خطاها کمک می‌کند
• B) فقط برای مدیران
• C) اهمیتی ندارد
• D) صرفاً به‌طور ساده آموزشی است جواب صحیح: A تشریح: فرهنگ امنیتی قوی همانند سایر بخش‌های فنی، پایهٔ پیشگیری و پاسخ مناسب است. لینک: https://azmon98.ir/

42. چه نکاتی در طراحی امن برای تجهیزات قدیمی OT اهمیت دارد؟

• A) محیط‌های ناسازگار باید ایزوله، جایگزینی تدریجی یا لایه‌های حفاظتی شوند
• B) فراموش شود
• C) فقط به‌روز رسانی firmware کافی است
• D) هیچ نکته‌ای ندارد جواب صحیح: A تشریح: تجهیزات قدیمی به‌خوبی نیازمند محافظت و مدیریت ریسک خاص هستند. لینک: https://azmon98.ir/

43. آینده امنیت سایبری صنعتی به کجا می‌رسد؟

• A) ترکیبی از AI/ML، OT/IT همسو، امنیت زنجیره تأمین و استانداردهای جهانی
• B) به روش‌های قدیمی بازمی‌گردد
• C) منسوخ می‌شود
• D) فقط در محیط‌های تنگ کاربرد دارد جواب صحیح: A تشریح: آینده به سمت هوش مصنوعی، اتوماسیون امن و حفاظت از تمام زنجیره‌های صنعتی می‌رود. لینک: https://azmon98.ir/

44. چه معیارهایی برای اندازه‌گیری عملکرد امنیت OT وجود دارد؟

• A) نرخ کشف تهدید، زمان پاسخ، میزان درصد کاهش حوادث و درصد بازیابی موفق
• B) سود سهام
• C) اندازه ساختمان
• D) تنها تعداد کارمندان جواب صحیح: A تشریح: KPIهای امنیت OT باید نشان‌دهندهٔ کارایی پاسخ و کاهش تأثیر تهدیدها باشد. لینک: https://azmon98.ir/

45. آیا روش‌های رمزنگاری در OT کامل هستند؟

• A) اکثر پروتکل‌های OT قدیمی رمزنگاری ندارد؛ برای ارتباط امن از VPN، TLS و شبکه‌های ایمن استفاده کنید
• B) همه پروتکل‌ها به طور کامل امن هستند
• C) رمزنگاری تنها در IT استفاده می‌شود
• D) رمزنگاری غیرضروری است جواب صحیح: A تشریح: بسیاری از پروتکل‌های OT قدیمی بدون رمزنگاری هستند؛ امنیت شبکه با لایه‌های اضافی و روش‌های امن مهیا می‌شود. لینک: https://azmon98.ir/

46. نقش حفاظت فیزیکی در امنیت سایبری صنعتی چیست؟

• A) جلوگیری از دسترسی غیرمجاز فیزیکی و جلوگیری از tampering
• B) بی‌اهمیت است
• C) فقط در محیط‌های آزمایشی مهم است
• D) فقط برای تابلوهای برق است جواب صحیح: A تشریح: حفاظت فیزیکی و کنترل دسترسی به تجهیزات حیاتی از اصول امنیتی صنعتی است. لینک: https://azmon98.ir/

47. آیا OT می‌تواند به‌طور کامل از اینترنت جدا باشد؟

• A) در برخی موارد بله اما در عمل با استفاده از gateways و VPNهای امن امکان دسترسی کنترل‌شده وجود دارد
• B) بله، همیشه مطلقاً جداست
• C) خیر، هیچ‌گاه جدا نیست
• D) فقط در خطوط تولید کوچک جواب صحیح: A تشریح: جدا بودن کامل غیر عملی است؛ نیازمند معماری امن با Gateways و کنترل دسترسی است. لینک: https://azmon98.ir/

48. نقش امنیت سایبری صنعتی در پایداری (resilience) چیست؟

• A) افزایش قابلیت نگهداری، بازیابی سریع و کاهش زمان خاموشی
• B) فقط بهبود UI
• C) هیچ نقشی ندارد
• D) فقط برای سیستم‌های IT جواب صحیح: A تشریح: پایداری در OT به معنی حفظ عملکرد و سریع بازیابی پس از رویدادهای امنیتی است. لینک: https://azmon98.ir/

49. فرهنگ آموزشی امنیت سایبری صنعتی چگونه تقویت می‌شود؟

• A) با آموزش مستمر، تمرین‌های عملی، و ایجاد فرایندهای گزارش رویداد
• B) تنها دوره‌های کوتاه
• C) بدون آموزش
• D) فقط گزارش‌های رسمی جواب صحیح: A تشریح: آموزش مشارکتی و مداوم موجب تقویت رفتار ایمن و کاهش خطا می‌شود. لینک: https://azmon98.ir/

50. خلاصه آینده امنیت سایبری صنعتی چیست؟

• A) ترکیبی از فناوری‌های پیشرفته (AI/ML، دیجیتال‌ twin، edge computing)، امنیت زنجیره تأمین و استانداردهای جهانی
• B) تنها با روش‌های قدیمی می‌ماند
• C) به‌زودی منسوخ می‌شود
• D) محدود به حوزه‌های خاص صنعتی است جواب صحیح: A تشریح: آینده، امنیت را در بستر OT/IT با رویکردهای نوین و امن‌تر ترکیب می‌کند. لینک: https://azmon98.ir/

بخشی از سوالات رایگان را می توانید مطالعه کنید . جهت دانلود پکیج کامل بر روی دکمه خرید و دانلود کلیک کنید.