سوال ۱ از ۲ قضاوت موقعیتی SJT ۱.- مناسبترین اقدام را انتخاب کنید. بازیابی محدود را در شبکه جدا آغاز میکنم و تصمیم درباره باج را تا اعلام نتیجه آزمون پشتیبان عقب میاندازم؛ همزمان دامنه فنی رخداد را میسنجم و پس از تثبیت سرویسها، واحدهای حقوقی و ارتباطات را وارد میکنم. مذاکرهگر و بیمهگر را برای خرید زمان درگیر میکنم، امکان پرداخت را در محدوده قانون باز نگه میدارم و از تیم فنی میخواهم ظرف هشت ساعت قابلیت بازیابی و دامنه خروج داده را برای نقطه تصمیم بعدی برآورد کند. فرماندهی مشترک فنی، حقوقی و کسبوکار را فعال میکنم؛ مبنا عدم پرداخت است و تصمیم بعدی به مهار، حفظ شواهد، بازیابی آزمودهشده، دامنه خروج داده و محدودیتهای قانونی وابسته میشود. تا وقتی سرویسهای حیاتی فعالاند، آنها را با جداسازی بیشتر ادامه میدهم و از مذاکرهگر میخواهم اعتبار ادعای خروج داده را بیازماید؛ اطلاعرسانی بیرونی و تصمیم درباره باج را به عبور از آستانه اثر کسبوکاری موکول میکنم.
سوال ۲ از ۲ قضاوت موقعیتی SJT ۲.- مناسبترین اقدام را انتخاب کنید. از مالکان کنترل میخواهم بر پایه ایمیلها و تقویمها گواهی مدیریتی امضا کنند؛ این گواهی را جایگزین مدرک اصلی نمیدانم، اما برای توضیح اجرای گذشته و تعیین دامنه آزمون بیشتر استفاده میکنم. کنترلهای پرریسک را در دوره باقیمانده واقعاً اجرا و نمونهبرداری میکنم؛ برای موارد فاقد سابقه کافی نیز عدم انطباق احتمالی، ریسک موقت و برنامه اصلاحی را از پیش آماده میسازم. با حسابرس درباره کاهش نمونه یا انتقال چند کنترل به دوره بعد مذاکره میکنم؛ در مقابل، کنترلهای باقیمانده را با نمونههای بیشتر و دسترسی مستقیم به سامانهها ارائه میدهم. بازسازی یا تاریخگذاری گمراهکننده را منع میکنم؛ شکاف هر کنترل را ثبت، اجرای جاری را آزمون و شواهد تازه را با برچسب زمانی درست ارائه میکنم و برای سابقه ناکافی برنامه اصلاحی میدهم.
