اختبار الأمن السيبراني اليوم الرابع تأمين الأنظمة

ما هو النظام الذي يُستخدم لحماية الشبكات من الهجمات؟

• جدار الحماية (Firewall)

• البرمجيات الخبيثة (Malware)

• بروتوكول HTTPS

• الشبكات المفتوحة

ما الذي يحدث عند استخدام بروتوكول HTTP غير المشفر أو شبكة Wi-Fi غير محمية؟

• يتم تشفير البيانات بالكامل.

• يتم إرسال البيانات كنص عادي.

• يتم حماية البيانات من الهجمات.

• يتم منع الوصول إلى البيانات.

ما هو الهجوم المثالي الذي يمكن أن يحدث عند استخدام شبكة Wi-Fi غير محمية؟

• هجوم رفض الخدمة (DDoS).

• هجوم "الرجل في المنتصف" (Machine-in-the-Middle).

• هجوم البرمجيات الخبيثة.

• هجوم التصيد الاحتيالي.

ما الذي يمكن للمهاجم فعله في هجوم "الرجل في المنتصف"؟

• قراءة البيانات فقط.

• تعديل البيانات فقط.

• قراءة وتعديل كل ما يتم فعله عبر الإنترنت.

• منع الاتصال بين المستخدم والخادم.

ما هو دور ملف تعريف الجلسة (Cookie) في عملية تسجيل الدخول؟

• يرسل ملف تعريف الجلسة لتأكيد هوية المستخدم.

• يقوم بتشفير كلمة المرور.

• يرسل طلبات HTTP إلى الخادم.

• يحفظ بيانات المستخدم في المتصفح.

ما هي النتيجة النهائية لاختطاف الجلسة؟

• يتمكن المهاجم من إنشاء حساب جديد.

• يتمكن المهاجم من الدخول إلى حسابك دون الحاجة إلى كلمة مرور.

• يتمكن المهاجم من تشفير بياناتك.

• يتمكن المهاجم من حذف ملف تعريف الجلسة.

ما الذي يمنعه بروتوكول HTTPS؟

• يمنع اختطاف الجلسة وسرقة البيانات المشفرة.

• يمنع الاتصال بين الأجهزة.

• يمنع تخزين البيانات على الخادم.

• يمنع تحديد موقع الجهاز.

ما الفرق الأساسي بين HTTP و HTTPS؟

• HTTPS يستخدم طبقة تشفير قوية.

• HTTP أسرع من HTTPS.

• HTTPS يستخدم لتحديد موقع الجهاز.

• HTTP يستخدم لتخزين البيانات.

ما هي أمثلة على جهات التصديق الموثوقة؟

• Google و Let's Encrypt.

• Yahoo و Bing.

• Facebook و Twitter.

• Amazon و eBay.

ما هي الخطوة الأولى التي يقوم بها المهاجم في هجوم تجريد HTTPS "SSL"؟

• المهاجم يرد بـ HTTPS

• المهاجم يتصل بالخادم الحقيقي عبر HTTPS

• المهاجم يفترض طلبك (HTTP)

• المهاجم يرسل صفحة HTTP غير آمنة