دليل المراجعة · GKU 6

دليل مراجعة أمن الأنظمة (الأمن السيبراني)

تتناول هذه الوحدة الآلة التي تحت الشبكة: نظام التشغيل الذي يشارك معالجاً واحداً وذاكرة واحدة ومجموعة أجهزة بين برامج لا تثق ببعضها. يشرح الجزء الأول ما يفعله نظام التشغيل وكيف يفعله — حالات العمليات والجدولة، وتبديل السياق، والتزامن والجمود، والترقيم والذاكرة الافتراضية، والملفات وعقد الفهرس والصلاحيات، ومشغلات الأجهزة، وحد النواة والمستخدم، واستدعاءات النظام، وعشوائية فضاء العناوين، والذاكرة غير القابلة للتنفيذ، والعزل الرملي، وخيارات العزل في النوى المتجانسة والنوى الدقيقة والمشرفات الافتراضية. والجزء الثاني هو التحصين: التنصيب من خط أساس معروف، وإزالة الخدمات والمنافذ غير اللازمة، وتهيئة المستخدمين والمجموعات وsudo، وتحصين SSH وصلاحيات الملفات، والترقيع على وتيرة مختبرة، ومسح الثغرات وقراءة النتائج بصدق، واستخدام الأجهزة الافتراضية والصور الذهبية دون الخلط بين لقطة والنسخة احتياطية. والجزء الثالث هو اختبار الأمن: الاستطلاع والمسح، والاستغلال بوصفه مفهوماً، وما بعد الاستغلال موصوفاً من جهة المدافع، وطرق الاختبار والمنهجيات المستخدمة، والأخلاق والقانون والتصريح الذي يفصل الاختبار عن الجريمة. يبدأ كل قسم ببطاقة مراجعة سريعة، وتتدرج الأمثلة المحلولة من السهل إلى مستوى الاختبار.