مراجعة - شركة للأمن السيبراني

الجداول والأعمدة المتاحة:

• <strong>events</strong>: <strong>id</strong>, <strong>name</strong>, <strong>size</strong>, <strong>year</strong>

لديك شركة للأمن السيبراني تعرضت لهجوم عشوائي، مما أدى إلى توقف جميع أنظمتك عن العمل. لحل هذه المشكلة، تحتاج إلى تحديد جميع الأحداث التي تبدو مشبوهة. الحدث المشبوه هو الذي يستوفي معياراً واحداً أو أكثر من المعايير التالية:

1. حجمه يختلف بشكل كبير عن متوسط حجم الحدث الطبيعي البالغ 50MB. لهذا التحليل، اعتبر الملفات الأصغر من 1MB أو الأكبر من 100MB مشبوهة.
2. تم إنشاؤه قبل عام 2000
3. اسمه مفقود

مهمتك:

1. تحديد جميع الأحداث المشبوهة بناءً على المعايير المذكورة أعلاه.
2. إرجاع معرفات الأحداث (IDs) وأسمائها بترتيب تنازلي حسب معرفها (ID).

ملاحظة: يمكن أن يكون الحدث مشبوهاً لأسباب متعددة. على سبيل المثال، سيتم وضع علامة على حدث بحجم 72MB وعام 1051 بسبب عامه (1051 < 2000)، وليس حجمه (72MB يقع ضمن النطاق الطبيعي).