كومبتيا سكيوريتي بلس

المقارنة بين أنواع الضوابط الأمنية

• أنواع الضوابط الأمنيةالضوابط تُصنَّف على محورين مستقلّين: من ينفّذها، وماذا تفعل. الخلط بين المحورين هو أكثر ما يُسقط الطلاب في أسئلة هذا الهدف.3 دقائق قراءة

المفاهيم الأمنية الأساسية

• المفاهيم الأمنية الأساسيةالثالوث الأمني وعدم الإنكار، والفرق بين التحقّق من الهوية والتخويل، ومبدأ انعدام الثقة بمستوييه، وتقنيات الخداع.4 دقائق قراءة

أهمية إدارة التغيير وأثرها الأمني

• إدارة التغيير وأثرها الأمنيلماذا التغيير غير المُدار سبب انقطاع وثغرة معًا، وما الذي يفصل التغيير المعتمَد عن العبث: الموافقة وتحليل الأثر وخطة التراجع والتوثيق.4 دقائق قراءة

أهمية استخدام حلول التشفير المناسبة

• حلول التشفيرمتى تستعمل التشفير المتماثل ومتى غير المتماثل، لماذا التجزئة ليست تشفيرًا، وكيف تبني الشهادات والتوقيعات الرقمية ثقةً بين طرفين لم يلتقيا.5 دقائق قراءة

المقارنة بين الفاعلين المهدِّدين ودوافعهم

• الفاعلون المهدِّدون ودوافعهممن يهاجمك يحدّد كيف تدافع. ستّة أنواع من الفاعلين تختلف في الموارد والقدرة والدافع، والسؤال يصف الهجوم وينتظر منك أن تسمّي صاحبه.3 دقائق قراءة

نواقل التهديد وأسطح الهجوم

• نواقل التهديد وأسطح الهجومسطح الهجوم كل ما يمكن مهاجمته، والناقل هو الطريق الذي سُلك فعلًا. أكثر النواقل استعمالًا ليس تقنيًا: إنه الإنسان.3 دقائق قراءة

أنواع الثغرات

• أنواع الثغراتالثغرة ضعف، والتهديد من يستغلّه، والخطر احتمال وقوع ذلك وأثره. ثلاثة مفاهيم يخلط بينها السؤال عمدًا — ثم يسألك عن أنواع الضعف نفسها.3 دقائق قراءة

تحليل مؤشرات النشاط الخبيث

• تحليل مؤشرات النشاط الخبيثالهدف الوحيد في هذا المحور الذي يبدأ بـ«في سيناريو معيّن». تُعطى مؤشّرات — سطر سجلّ، سلوك جهاز، نمط دخول — ويُطلب اسم الهجوم.3 دقائق قراءة

تقنيات التخفيف لتأمين المؤسسة

• تقنيات التخفيفبعد أن عرفت من يهاجم وكيف وأين الضعف، هذا الهدف هو الردّ: ماذا تفعل عمليًا لتقليل الخطر — والسؤال يطلب الأنسب لا الأقوى.3 دقائق قراءة

الآثار الأمنية لنماذج البنية المختلفة

• نماذج البنية وآثارها الأمنيةلا يوجد نموذج «آمن» وآخر غير آمن. كل نموذج يبادل خطرًا بخطر، ويغيّر من يتحمّل المسؤولية — والسؤال يدور حول هذه المبادلة.3 دقائق قراءة

تطبيق مبادئ الأمن على البنية التحتية للمؤسسة

• تأمين بنية المؤسسةأين تضع الجهاز، وماذا يفعل حين يتعطّل، وكيف تصل من بعيد بأمان. هدف عملي يُسأل بصيغة «في سيناريو معيّن».3 دقائق قراءة

مفاهيم واستراتيجيات حماية البيانات

• حماية البياناتلا تُحمى البيانات كلّها بالدرجة نفسها. التصنيف يقرّر الضابط، والحالة تقرّر الأداة، والسيادة تقرّر المكان.3 دقائق قراءة

أهمية المرونة والتعافي في البنية الأمنية

• المرونة والتعافيلا يُقاس التعافي بوجود نسخة احتياطية بل برقمين: كم نتحمّل من التوقّف، وكم نتحمّل من فقدان البيانات.3 دقائق قراءة

تطبيق تقنيات الأمن على الموارد الحاسوبية

لم يُنشر درس لهذا الهدف بعد.

الآثار الأمنية لإدارة أصول العتاد والبرمجيات والبيانات

لم يُنشر درس لهذا الهدف بعد.

أنشطة إدارة الثغرات

لم يُنشر درس لهذا الهدف بعد.

مفاهيم وأدوات التنبيه والمراقبة الأمنية

لم يُنشر درس لهذا الهدف بعد.

تعديل قدرات المؤسسة لتعزيز الأمن

لم يُنشر درس لهذا الهدف بعد.

تطبيق وصيانة إدارة الهوية والوصول

لم يُنشر درس لهذا الهدف بعد.

أهمية الأتمتة والتنسيق في العمليات الآمنة

لم يُنشر درس لهذا الهدف بعد.

أنشطة الاستجابة للحوادث

لم يُنشر درس لهذا الهدف بعد.

استخدام مصادر البيانات لدعم التحقيق

لم يُنشر درس لهذا الهدف بعد.

عناصر الحوكمة الأمنية الفعّالة

لم يُنشر درس لهذا الهدف بعد.

عناصر عملية إدارة المخاطر

لم يُنشر درس لهذا الهدف بعد.

تقييم وإدارة مخاطر الأطراف الثالثة

لم يُنشر درس لهذا الهدف بعد.

عناصر الامتثال الأمني الفعّال

لم يُنشر درس لهذا الهدف بعد.

أنواع التدقيق والتقييم وأغراضها

لم يُنشر درس لهذا الهدف بعد.

تطبيق ممارسات التوعية الأمنية

لم يُنشر درس لهذا الهدف بعد.