Jahziah.
English

دليل المراجعة · GKU 3

دليل مراجعة مبادئ الأمن السيبراني: الهجمات والمخاطر والكشف والتشفير (تقنية المعلومات)

يدافع فريق تقنية المعلومات عن أنظمة لم يصممها في مواجهة مهاجمين لا يراهم، بميزانية لا تغطي كل شيء أبداً. ولهذا العمل نصفان. الأول يتعلق بالمخاطر: معرفة كيف تعمل الهجمات وأي نقاط الضعف تستغل، والتمييز بين الثغرات والتهديدات والخطر، وقراءة ما تبلّغ عنه أنظمة الكشف، والإنفاق على الضوابط التي تزيل أكبر قدر من الخطر لكل ريال في الشبكات والخدمات السحابية والحواسيب المكتبية والهواتف. والثاني صندوق الأدوات الذي يحمي البيانات نفسها: التشفير المتماثل وتشفير المفتاح العام، ودوال التجزئة ورموز مصادقة الرسائل والتواقيع، والمصادقة على هوية الأشخاص والأجهزة، وتشفير البيانات المخزنة على مستوى الكتلة والملف والتطبيق. وتُوصف الهجمات هنا على مستوى الكتب الدراسية، لتمييزها وإيقافها؛ وتستعمل أمثلة التشفير أعداداً صغيرة كي يمكن التحقق من كل خطوة يدوياً.

تابع في التطبيق

مبني على المعيار التخصصي الرسمي لهيئة تقويم التعليم والتدريب لهذا الموضوع: كل موضوع مُدرج وكل مخرج تعلّم، مع المعادلات والأشكال والأمثلة المحلولة. الأقسام الكاملة متاحة للأعضاء في التطبيق.

SKU 3.1 · الهجمات السيبرانية والثغرات والتهديدات والمخاطر والكشف

  1. أنواع الهجمات السيبرانية والثغرات

    عائلات الهجمات الرئيسية — البرمجيات الخبيثة، والهندسة الاجتماعية، وحجب الخدمة، والحقن وهجمات الويب الأخرى، والاعتراض، والهجمات على بيانات الاعتماد — والثغرات التي تستغلها كل منها، والأدلة التي تُكشف بها.

  2. الثغرات والتهديدات والخطر والأثر في بيئات الحوسبة

    الفرق الدقيق بين الثغرة والتهديد والخطر والأثر، وكيف تجتمع في درجة خطر، ونقاط الضعف والتهديدات النموذجية للشبكات والخدمات السحابية والحواسيب المكتبية والأجهزة المحمولة.

  3. كشف الهجمات وتخفيفها

    صندوق أدوات الكشف — أنظمة كشف التسلل ومنعه (بالبصمة وبالشذوذ)، والربط في SIEM، وكشف الأجهزة الطرفية والاستجابة، وتحليل حركة الشبكة، وماسحات الثغرات — وكيف تُقرأ أعداد التنبيهات حين تكون الهجمات نادرة، وكيف تُحلل السجلات، وكيف تتحول النتائج إلى تخفيف.

  4. إدارة المخاطر والوقاية في الأنظمة والشبكات والأجهزة

    تطبيق إطار لإدارة المخاطر (NIST SP 800-30 وإطار RMF، وISO/IEC 27005، وNIST CSF 2.0)، والأدوات التي تحدد الثغرات والتهديدات، والخسارة المتوقعة الكمية وقيمة الضابطة، والمعالجات الأربع، والضوابط الوقائية للأنظمة والشبكات والأجهزة.

SKU 3.2 · نظرة عامة على التشفير

  1. خوارزميات التشفير: المتماثل والمفتاح العام والتجزئة والتواقيع

    العائلات الأربع لأدوات التشفير الأولية، وما يضمنه كل منها، ونقاط قوتها وضعفها واستعمالاتها، محسوبة يدوياً بأعداد تجريبية لـDiffie–Hellman وRSA، وكيف تجمع بينها الأنظمة الحقيقية.

  2. المصادقة على الهوية وأمن البيانات

    كيف يثبت الأشخاص والأجهزة من هم — العوامل، والمصادقة متعددة العوامل، وتخزين كلمات المرور، والتحدي والاستجابة، والشهادات — وكيف تُقاس قوة كلمة المرور، وكيف تحمي المصادقةُ على الهوية والتحكمُ في الوصول والتشفيرُ البياناتِ معاً.

  3. الخصوصية والتخزين المشفر: التشفير على مستوى الكتلة والملف والتطبيق

    أين يمكن تشفير البيانات في طبقات التخزين، وما الذي يحمي منه كل مستوى وما لا يحمي منه، ومن يحمل المفاتيح، وكيف يخدم التشفير الخصوصية إلى جانب التقليل والاسم المستعار ونظام PDPL.

أدلة أخرى في تقنية المعلومات

كل أدلة المراجعة

اقرأ الدليل كاملاً بجانب أسئلة تدريبك.

افتح التطبيق