كومبتيا سكيوريتي بلس

المقارنة بين أنواع الضوابط الأمنية

• أنواع الضوابط الأمنيةالضوابط تُصنَّف على محورين مستقلّين: من ينفّذها، وماذا تفعل. الخلط بين المحورين هو أكثر ما يُسقط الطلاب في أسئلة هذا الهدف.3 دقائق قراءة

المفاهيم الأمنية الأساسية

• المفاهيم الأمنية الأساسيةالثالوث الأمني وعدم الإنكار، والفرق بين التحقّق من الهوية والتخويل، ومبدأ انعدام الثقة بمستوييه، وتقنيات الخداع.4 دقائق قراءة

أهمية إدارة التغيير وأثرها الأمني

• إدارة التغيير وأثرها الأمنيلماذا التغيير غير المُدار سبب انقطاع وثغرة معًا، وما الذي يفصل التغيير المعتمَد عن العبث: الموافقة وتحليل الأثر وخطة التراجع والتوثيق.4 دقائق قراءة

أهمية استخدام حلول التشفير المناسبة

• حلول التشفيرمتى تستعمل التشفير المتماثل ومتى غير المتماثل، لماذا التجزئة ليست تشفيرًا، وكيف تبني الشهادات والتوقيعات الرقمية ثقةً بين طرفين لم يلتقيا.5 دقائق قراءة

المقارنة بين الفاعلين المهدِّدين ودوافعهم

• الفاعلون المهدِّدون ودوافعهممن يهاجمك يحدّد كيف تدافع. ستّة أنواع من الفاعلين تختلف في الموارد والقدرة والدافع، والسؤال يصف الهجوم وينتظر منك أن تسمّي صاحبه.3 دقائق قراءة

نواقل التهديد وأسطح الهجوم

• نواقل التهديد وأسطح الهجومسطح الهجوم كل ما يمكن مهاجمته، والناقل هو الطريق الذي سُلك فعلًا. أكثر النواقل استعمالًا ليس تقنيًا: إنه الإنسان.3 دقائق قراءة

أنواع الثغرات

• أنواع الثغراتالثغرة ضعف، والتهديد من يستغلّه، والخطر احتمال وقوع ذلك وأثره. ثلاثة مفاهيم يخلط بينها السؤال عمدًا — ثم يسألك عن أنواع الضعف نفسها.3 دقائق قراءة

تحليل مؤشرات النشاط الخبيث

• تحليل مؤشرات النشاط الخبيثالهدف الوحيد في هذا المحور الذي يبدأ بـ«في سيناريو معيّن». تُعطى مؤشّرات — سطر سجلّ، سلوك جهاز، نمط دخول — ويُطلب اسم الهجوم.3 دقائق قراءة

تقنيات التخفيف لتأمين المؤسسة

• تقنيات التخفيفبعد أن عرفت من يهاجم وكيف وأين الضعف، هذا الهدف هو الردّ: ماذا تفعل عمليًا لتقليل الخطر — والسؤال يطلب الأنسب لا الأقوى.3 دقائق قراءة

الآثار الأمنية لنماذج البنية المختلفة

• نماذج البنية وآثارها الأمنيةلا يوجد نموذج «آمن» وآخر غير آمن. كل نموذج يبادل خطرًا بخطر، ويغيّر من يتحمّل المسؤولية — والسؤال يدور حول هذه المبادلة.3 دقائق قراءة

تطبيق مبادئ الأمن على البنية التحتية للمؤسسة

• تأمين بنية المؤسسةأين تضع الجهاز، وماذا يفعل حين يتعطّل، وكيف تصل من بعيد بأمان. هدف عملي يُسأل بصيغة «في سيناريو معيّن».3 دقائق قراءة

مفاهيم واستراتيجيات حماية البيانات

• حماية البياناتلا تُحمى البيانات كلّها بالدرجة نفسها. التصنيف يقرّر الضابط، والحالة تقرّر الأداة، والسيادة تقرّر المكان.3 دقائق قراءة

أهمية المرونة والتعافي في البنية الأمنية

• المرونة والتعافيلا يُقاس التعافي بوجود نسخة احتياطية بل برقمين: كم نتحمّل من التوقّف، وكم نتحمّل من فقدان البيانات.3 دقائق قراءة

تطبيق تقنيات الأمن على الموارد الحاسوبية

• تأمين الموارد الحاسوبيةخطّ الأساس الآمن هو نقطة الانطلاق لكل جهاز، والانحراف عنه هو ما تراقبه. ومعه: الأجهزة الجوّالة، واللاسلكي، والتطبيقات، والصندوق الرملي.دقيقتان

الآثار الأمنية لإدارة أصول العتاد والبرمجيات والبيانات

• إدارة الأصوللا يُحمى ما لا يُعرَف وجوده. الجرد ليس عملًا إداريًا بل شرط كل ضابط آخر — والتخلّص من الأصل مرحلة أمنية كاملة.دقيقتان

أنشطة إدارة الثغرات

• إدارة الثغراتدورة مستمرّة لا مشروع: اكتشاف، ثم تحليل وترتيب أولويات، ثم معالجة، ثم تحقّق. والترتيب هو أصعب خطواتها.دقيقتان

مفاهيم وأدوات التنبيه والمراقبة الأمنية

• التنبيه والمراقبةالمراقبة لا تمنع شيئًا، وهي مع ذلك ما يحدّد حجم الضرر. والعدوّ الحقيقي فيها ليس نقص البيانات بل كثرتها.دقيقتان

تعديل قدرات المؤسسة لتعزيز الأمن

• تعزيز قدرات المؤسسةالأدوات التي تُضبَط لا تُشترى: الجدر النارية، وترشيح النطاقات، وأمن البريد، ومنع التسريب، وضبط الوصول للشبكة، وحماية النقاط الطرفية.دقيقتان

تطبيق وصيانة إدارة الهوية والوصول

• إدارة الهوية والوصولدورة الحساب من إنشائه إلى إلغائه، ونماذج التحكّم بالوصول، والتحقّق متعدّد العوامل، وإدارة الحسابات المميّزة.دقيقتان

أهمية الأتمتة والتنسيق في العمليات الآمنة

• الأتمتة والتنسيقالأتمتة تجعل الصواب متّسقًا والخطأ متّسقًا أيضًا. مكاسبها حقيقية، وثمنها تعقيد ونقطة فشل واحدة.دقيقتان

أنشطة الاستجابة للحوادث

• الاستجابة للحوادثسبع مراحل بترتيب لا يُخالَف: الاحتواء قبل الاستئصال، والتحضير قبل كل شيء — لأنه لا يُصنَع أثناء الحادثة.3 دقائق قراءة

استخدام مصادر البيانات لدعم التحقيق

• مصادر البيانات في التحقيقآخر أهداف المحور: أي سجلّ يجيب عن أي سؤال. التحقيق لا يبدأ بجمع كل شيء بل بمعرفة أين ينظر.دقيقتان

عناصر الحوكمة الأمنية الفعّالة

• الحوكمة الأمنيةمن يقرّر، وبأي وثيقة، ومن يُسأل. أربعة أنواع من الوثائق يخلط بينها الاختبار عمدًا: السياسة والمعيار والإجراء والدليل الإرشادي.دقيقتان

عناصر عملية إدارة المخاطر

• إدارة المخاطرالخطر ليس شيئًا يُزال بل يُدار. أربع استراتيجيات فقط للتعامل معه، وسجلّ واحد يتتبّعه، ورقمان يحدّان ما تقبله المؤسسة.3 دقائق قراءة

تقييم وإدارة مخاطر الأطراف الثالثة

• مخاطر الأطراف الثالثةتستطيع أن تُسند العمل ولا تستطيع أن تُسند المسؤولية. اختراق مورّدك اختراقك، والاتفاقية هي الأداة الوحيدة التي تملكها.دقيقتان

عناصر الامتثال الأمني الفعّال

• الامتثال الأمنيالامتثال ليس الأمن، وعدمه ليس مجرّد غرامة. هدف يفصل بين ما تفرضه الجهة التنظيمية وما يحميك فعلًا.دقيقتان

أنواع التدقيق والتقييم وأغراضها

• التدقيق والتقييممن يفحص، ولحساب من، وبأي إذن. الفرق بين التدقيق الداخلي والخارجي واختبار الاختراق ليس في الأداة بل في الغرض والاستقلال.دقيقتان

تطبيق ممارسات التوعية الأمنية

• ممارسات التوعية الأمنيةآخر أهداف المنهج وأكثرها عمليةً: كيف تجعل الموظّف ضابطًا يعمل بدل أن يكون الناقل الأسهل.دقيقتان