انتقل إلى المحتوى الرئيسي

مراجعة أسئلة متعددة الخيارات - أنظمة التشغيل

تعليمات​

  • ٥٠ سؤال يغطي كامل الدورة
  • سجل إجاباتك على ورقة
  • تحقق من الإجابات في النهاية
  • الهدف: ٨٠٪ من الإجابات الصحيحة على الأقل

القسم ١: الهندسة والتكوين (Q1-10)​

Q1. أي مكون يدير ترجمة العناوين الافتراضية إلى عناوين فيزيائية؟​

  • A) CPU
  • B) RAM
  • C) MMU (وحدة إدارة الذاكرة)
  • D) القرص الصلب

Q2. ما هو الحجم الافتراضي لصفحة الذاكرة في نظام Windows؟​

  • A) ١ كيلوبايت
  • B) ٤ كيلوبايت
  • C) ٦٤ كيلوبايت
  • D) ١ ميغابايت

Q3. يتم تخزين BIOS/UEFI في:​

  • A) القرص الصلب
  • B) RAM
  • C) ذاكرة فلاش على اللوحة الأم
  • D) CPU

Q4. يمنع Secure Boot:​

  • A) الوصول إلى BIOS
  • B) تشغيل الكود غير الموقع
  • C) تثبيت Windows
  • D) الاتصال بالشبكة

Q5. أي بروتوكول يسمح بإدارة BIOS عن بعد على الخوادم؟​

  • A) SSH
  • B) RDP
  • C) IPMI/BMC
  • D) Telnet

Q6. متغير البيئة للنظام يمكن الوصول إليه بواسطة:​

  • A) مستخدم واحد فقط
  • B) جميع المستخدمين
  • C) المدير فقط
  • D) الخدمات فقط

Q7. لرؤية جميع متغيرات البيئة في PowerShell:​

  • A) env
  • B) Get-ChildItem Env:
  • C) $PATH
  • D) echo %PATH%

Q8. يستخدم TPM (وحدة النظام الأساسي الموثوق به) لـ:​

  • A) تسريع CPU
  • B) تخزين المفاتيح التشفيرية
  • C) زيادة RAM
  • D) إدارة الشبكة

Q9. العنوان IP 127.0.0.1 يمثل:​

  • A) الموجه الافتراضي
  • B) عنوان البث
  • C) واجهة loopback المحلية
  • D) خادم DNS

Q10. تعرض الأمر ipconfig /all:​

  • A) IP فقط
  • B) تكوين الشبكة الكامل
  • C) المسارات
  • D) الاتصالات النشطة

القسم ٢: نظام الملفات (Q11-20)​

Q11. NTFS تعني:​

  • A) نظام ملفات التكنولوجيا الجديدة
  • B) نظام ملفات نقل الشبكة
  • C) نظام ملفات التكنولوجيا القادمة
  • D) نظام ملفات النص العادي

Q12. ما هو الحجم الأقصى لملف على NTFS؟​

  • A) ٤ جيجابايت
  • B) ٢ تيرابايت
  • C) ١٦ إكسابايت (نظري)
  • D) ٢٥٦ جيجابايت

Q13. تسمح قوائم التحكم بالوصول (ACL) بـ:​

  • A) تشفير الملفات
  • B) تحديد أذونات دقيقة
  • C) ضغط الملفات
  • D) إلغاء تجزئة القرص

Q14. تدفق البيانات البديل (ADS) هو:​

  • A) تدفق فيديو
  • B) بيانات مخفية مرتبطة بملف
  • C) اتصال شبكة
  • D) نوع من الضغط

Q15. لسرد ADS لملف:​

  • A) dir /s
  • B) Get-Item fichier -Stream *
  • C) type fichier
  • D) more fichier

Q16. يستخدم سجل NTFS ($LogFile) لـ:​

  • A) تسجيل الاتصالات
  • B) الاسترداد بعد تعطل
  • C) تخزين كلمات المرور
  • D) ضغط الملفات

Q17. يسمح Shadow Copy بـ:​

  • A) نسخ الملفات
  • B) استعادة الإصدارات السابقة
  • C) حذف الملفات
  • D) تشفير الملفات

Q18. تحتوي MFT (جدول الملفات الرئيسي) على:​

  • A) البرامج المثبتة
  • B) البيانات الوصفية لجميع الملفات
  • C) نظام التشغيل
  • D) برامج التشغيل

Q19. تم تحسين ReFS لـ:​

  • A) مفاتيح USB
  • B) أحجام البيانات والمرونة
  • C) التمهيد السريع
  • D) التوافق مع DOS

Q20. يحمي تشفير EFS (نظام تشفير الملفات) الملفات:​

  • A) على مستوى القرص بالكامل
  • B) على مستوى الملف الفردي
  • C) على مستوى الشبكة
  • D) على مستوى BIOS

القسم ٣: أمان Windows (Q21-30)​

Q21. يستخدم UAC (التحكم في حساب المستخدم) لـ:​

  • A) إدارة المستخدمين
  • B) طلب تأكيد للإجراءات المرتفعة
  • C) تشفير الملفات
  • D) تكوين الجدار الناري

Q22. يدير LSASS (خدمة النظام الفرعي للسلطة الأمنية المحلية):​

  • A) الجدار الناري
  • B) المصادقة والرموز
  • C) التحديثات
  • D) الطباعة

Q23. يحتوي رمز الوصول على:​

  • A) كلمة مرور المستخدم
  • B) SID وامتيازات المستخدم
  • C) عنوان IP
  • D) قائمة الملفات

Q24. يسمح SeImpersonatePrivilege بـ:​

  • A) حذف الملفات
  • B) العمل نيابة عن مستخدم آخر
  • C) تعديل السجل
  • D) إيقاف النظام

Q25. يحمي Windows Defender Credential Guard:​

  • A) الملفات
  • B) بيانات الاعتماد في الذاكرة عبر الافتراضية
  • C) الجدار الناري
  • D) التحديثات

Q26. يتصل shell العكسي:​

  • A) من المهاجم إلى الهدف
  • B) من الهدف إلى المهاجم
  • C) بين خادمين
  • D) إلى DNS

Q27. يستخدم Mimikatz لـ:​

  • A) إنشاء مستخدمين
  • B) استخراج بيانات الاعتماد من الذاكرة
  • C) فحص الشبكة
  • D) تكوين الجدار الناري

Q28. يسمح Pass-the-Hash بالمصادقة باستخدام:​

  • A) كلمة المرور النصية
  • B) تجزئة NTLM دون معرفة كلمة المرور
  • C) مفتاح USB
  • D) شهادة

Q29. لتعطيل Windows Defender مؤقتًا (مسؤول):​

  • A) Stop-Service Defender
  • B) Set-MpPreference -DisableRealtimeMonitoring $true
  • C) Disable-WindowsDefender
  • D) defender -off

Q30. كان WDigest يخزن كلمات المرور نصيًا حتى:​

  • A) Windows XP
  • B) Windows 7
  • C) Windows 8.1 (تم تصحيحه بالتحديث)
  • D) Windows 11

القسم ٤: PowerShell (Q31-40)​

Q31. للحصول على مساعدة حول أمر:​

  • A) help commande
  • B) Get-Help commande
  • C) man commande
  • D) جميع الإجابات

Q32. يقوم خط الأنابيب (|) في PowerShell بـ:​

  • A) تنفيذ الأوامر بالتوازي
  • B) تمرير الكائنات من أمر إلى آخر
  • C) إنشاء ملف
  • D) تعليق الكود

Q33. لتصفية الكائنات:​

  • A) Select-Object
  • B) Where-Object
  • C) Filter-Object
  • D) Find-Object

Q34. يمثل $_:​

  • A) النتيجة الأخيرة
  • B) الكائن الحالي في خط الأنابيب
  • C) خطأ
  • D) المسار الحالي

Q35. لتنفيذ سكريبت غير موقع:​

  • A) Set-ExecutionPolicy Bypass
  • B) Enable-Scripts
  • C) Allow-Execution
  • D) Run-Script

Q36. يسمح AMSI (واجهة فحص البرامج الضارة) بـ:​

  • A) فحص الأقراص
  • B) فحص محتوى السكريبتات قبل التنفيذ
  • C) حظر الشبكة
  • D) تشفير الملفات

Q37. لإنشاء مهمة مجدولة في PowerShell:​

  • A) New-Task
  • B) Register-ScheduledTask
  • C) Create-Schedule
  • D) Add-Job

Q38. تسمح الأسماء المستعارة في PowerShell بـ:​

  • A) إنشاء مستخدمين
  • B) استخدام اختصارات للأوامر
  • C) تشفير الملفات
  • D) الاتصال عن بعد

Q39. Get-Process | Stop-Process سوف:​

  • A) يسرد العمليات
  • B) يوقف جميع العمليات (خطر!)
  • C) ينشئ عمليات
  • D) لا يفعل شيئًا

Q40. لرؤية الخدمات قيد التشغيل:​

  • A) Get-Service
  • B) Get-Service | Where-Object {$_.Status -eq "Running"}
  • C) services.msc
  • D) B و C صحيحتان

القسم ٥: IPC والذاكرة (Q41-50)​

Q41. IPC تعني:​

  • A) اتصال بروتوكول الإنترنت
  • B) اتصال بين العمليات
  • C) التحكم في العملية الداخلية
  • D) أمر عملية الإدخال

Q42. يسمح Named Pipe بالاتصال:​

  • A) محلي فقط
  • B) محلي وعبر الشبكة
  • C) على الشبكة فقط
  • D) بين CPU وRAM

Q43. صيغة named pipe المحلي هي:​

  • A) //./pipe/nom
  • B) \\.\pipe\nom
  • C) /pipe/nom
  • D) pipe://nom

Q44. تستغل هجمات "Potato":​

  • A) الثغرات الأمنية على الويب
  • B) انتحال الرمز عبر IPC
  • C) ثغرات DNS
  • D) التشفير

Q45. يمثل Working Set لعملية:​

  • A) CPU المستخدم
  • B) الذاكرة الحالية في RAM
  • C) مساحة القرص
  • D) الاتصالات الشبكية

Q46. تمثل Private Bytes:​

  • A) الذاكرة المشتركة
  • B) الذاكرة الحصرية للعملية
  • C) ذاكرة التخزين المؤقت
  • D) ملف الصفحة

Q47. يستخدم Page File (pagefile.sys) لـ:​

  • A) تخزين البرامج
  • B) توسيع الذاكرة الافتراضية على القرص
  • C) حفظ الملفات
  • D) تسريع التمهيد

Q48. يسمح Mutex بـ:​

  • A) الاتصال الشبكي
  • B) الاستبعاد المتبادل بين العمليات
  • C) التشفير
  • D) الضغط

Q49. يسمح DCOM (COM الموزع) بـ:​

  • A) الاتصال COM عبر الشبكة
  • B) تخزين الملفات
  • C) التشفير
  • D) الطباعة

Q50. يستخدم WMI (أداة إدارة Windows) لـ:​

  • A) الرسوميات
  • B) الإدارة والاستعلامات النظامية
  • C) الصوت
  • D) الألعاب

الإجابات​

انقر لرؤية الإجابات

القسم ١​

  1. C - MMU
  2. B - ٤ كيلوبايت
  3. C - ذاكرة فلاش
  4. B - تشغيل الكود غير الموقع
  5. C - IPMI/BMC
  6. B - جميع المستخدمين
  7. B - Get-ChildItem Env:
  8. B - تخزين المفاتيح التشفيرية
  9. C - واجهة loopback المحلية
  10. B - تكوين الشبكة الكامل

القسم ٢​

  1. A - نظام ملفات التكنولوجيا الجديدة
  2. C - ١٦ إكسابايت (نظري)
  3. B - تحديد أذونات دقيقة
  4. B - بيانات مخفية مرتبطة بملف
  5. B - Get-Item fichier -Stream *
  6. B - الاسترداد بعد تعطل
  7. B - استعادة الإصدارات السابقة
  8. B - البيانات الوصفية لجميع الملفات
  9. B - أحجام البيانات والمرونة
  10. B - على مستوى الملف الفردي

القسم ٣​

  1. B - طلب تأكيد للإجراءات المرتفعة
  2. B - المصادقة والرموز
  3. B - SID وامتيازات المستخدم
  4. B - العمل نيابة عن مستخدم آخر
  5. B - بيانات الاعتماد في الذاكرة عبر الافتراضية
  6. B - من الهدف إلى المهاجم
  7. B - استخراج بيانات الاعتماد من الذاكرة
  8. B - تجزئة NTLM دون معرفة كلمة المرور
  9. B - Set-MpPreference -DisableRealtimeMonitoring $true
  10. C - Windows 8.1 (تم تصحيحه بالتحديث)

القسم ٤​

  1. D - جميع الإجابات
  2. B - تمرير الكائنات من أمر إلى آخر
  3. B - Where-Object
  4. B - الكائن الحالي في خط الأنابيب
  5. A - Set-ExecutionPolicy Bypass
  6. B - فحص محتوى السكريبتات قبل التنفيذ
  7. B - Register-ScheduledTask
  8. B - استخدام اختصارات للأوامر
  9. B - يوقف جميع العمليات (خطر!)
  10. D - B و C صحيحتان

القسم ٥​

  1. B - اتصال بين العمليات
  2. B - محلي وعبر الشبكة
  3. B - \\.\pipe\nom
  4. B - انتحال الرمز عبر IPC
  5. B - الذاكرة الحالية في RAM
  6. B - الذاكرة الحصرية للعملية
  7. B - توسيع الذاكرة الافتراضية على القرص
  8. B - الاستبعاد المتبادل بين العمليات
  9. A - الاتصال COM عبر الشبكة
  10. B - الإدارة والاستعلامات النظامية

تفسير النتائج​

النتيجةالمستوىالتوصية
٩٠-١٠٠٪ممتازجاهز للامتحان!
٨٠-٨٩٪جيدراجع النقاط الضعيفة
٧٠-٧٩٪مقبولراجع الأقسام المعنية
أقل من ٧٠٪غير كافٍدراسة معمقة ضرورية

مراجعة أسئلة متعددة الخيارات - دورة أنظمة التشغيل