NEW
Font size
Worksheetsمراجعة الوحدة الأولى أمن سيبراني
Total questions: 22
Worksheet time: 11mins
يحدث من خلال سرقة المعلومات الشخصية لفرد واستخدامها بطريقة احتيالية لتحقيق مكاسب مادية غالبا
الهندسة الاجتماعية
تتبع السلوك
انتحال الشخصية
•تنكر المستخدم كمستخدم شرعي للنظام من أجل الوصول للمعلومات ( مثل الموقع الذي عرضنا في المثال)
انتحال الشخصية
•هجوم التصيد
•انتحال الهوية
•ملفات نصية صغيرة يتم وضعها على جهاز المستخدم بواسطة مواقع الويب لتتبع نشاط التصفح والتفضيلات لأغراض مشروعة مثل تخصيص المحتوى
•هجوم التصيد
•تتبع السلوك
•ملفات تعريف الارتباط Cookies
الوصول إلى تطبيقات وموارد متعددة ، باستخدام بيانات اعتماد موحدة .
تسجيل دخول موحد SOO
تسجيل دخول موحدSOS
تسجيل دخول موحدSSO
..أداة التحكم في الهوية ..خدمات الدليل ... قائمة على نموذج ..
الوصول حسب الأدوار
الحد الأدنى من الصلاحيات
الحاجة للمعرفة
التفويض
عملية إدارة الهوية تتميز بكونها
معقدة التنفيذ
تحكم مركزي بالبيانات
تحكم لا مركزي بالبيانات
تحتوي على وصول موحد
قراصنة يستخدمون التقنيات والأدوات لتحديد الثغرات الأمنية ونقاط ضعف المؤسسة أو شبكاتها أو تطبيقاتها .
القراصنة بالقبعات السوداء
القراصنة بالقبعات الحمراء
القراصنة بالقبعات البيضاء
يلزم الاختراق القانوي أن يكون المخترق
أن يبلغ المخترق السن القانوني
يفصح عن الثغرات للمؤسسة
خبير في الاختراق
أي ظرف أو حدث قد يؤثر سلبا على العمليات أو الأصول التنظيمية أو الأفراد من خلال معلومات عبر الوصول غير المصرح به ، أو التخريب والإفصاح عن المعلومات وتغييرها أو حجب الخدمة .
أصول الأمن السيبراني
الوصول للأمن السيبراني
ثغرات الأمن السيبراني
تهديدات الأمن السيبراني
يمكن ان يسبب الهجوم السيبراني تهديد لأمن الدول
خطأ
صح
يرجع تاريخ الأمن السيبراني إلى وقت ظهور شبكات الحاسب ، حيث ظهرت فيروسات الحاسب في العام
2006
1996
1986
الحفاظ على القيود المصرح بها للوصول إلى المعلومات ، أي عدم السماح بالوصول للبيانات لمن لا يحق لهم الوصول لها
سرية
توفر
سلامة
دقة البيانات وعدم التلاعب بها
سرية
توفر
سلامة
ضمان إمكانية الوصول إلى المعلومات عند الحاجة
سرية
توفر
سلامة
جهة مختصة بالأمن السيبراني في المملكة العربية السعودية والمرجع الوطني في شؤونه ونهدف إلى تعزيزه ، حماية للمصالح الحيوية للدولة ، وأمنها الوطني وبنيتها التحتية
الاتحاد السيبراني للأمن والبرمجة والدرونز
الهيئة الوطنية للأمن السيبراني
تهدف إلى تمكين القوى العاملة المحلية ، وتعزيز قدراتها في الأمن السيبراني
الاتحاد السيبراني للأمن والبرمجة والدرونز
الهيئة الوطنية للأمن السيبراني
•أصدر الهيئة الوطنية للأمن السيبراني الإطار السعودي للتعليم العالي في الأمن السيبراني ( ................ ) بهدف ضمان جودة التعليم في المجال
سايبرك
سيوف
سايبر التعليم
هي أي شيء ذو قيمة لفرد أو مؤسسة أو دولة يمكنه أن يتأثر سلبا بهجوم سيبراني ضار
مكونات الأمن السيبراني
موارد الأمن السيبراني
أصول الأمن السيبراني
برمجيات ضارة تظهر كبرنامج مفيد أو موثوق ولكنها في الحقيقية تنفذ إجراءات ضارة على جهاز الحاسب في الخلفية دون علم مستخدم الجهاز.
ديدان
فيروسات
أحصنة طروادة
تعتمد على استغلال نقاط الضعف في البرامج قبل اكتشافها وتصحيحها ، مما يكسبها خطورة عالية بسبب عدم تمكن المطورين من تصحيح المشكلة قبل بدء الهجوم وفوات الأوان
الهندسة الاجتماعية
حجب الخدمة
استغلال الثغرات الصفري
يعترض المهاجم الاتصالات بين طرفين للتنصت ، أو التلاعب بالمحادثة عن طريق اعتراض الرسائل ذهابا وإيابا ،يمكن للمهاجم قراءة الرسائل أو تغييرها .
التجسس
التنصت
هجمات الوسيط
من طرق إدارة المخاطر وتقليلها .. التشفير
خطأ
صح
