تأمين الموارد الحاسوبية

دورة خطّ الأساس

1. 1

   التأسيس

   يُبنى من معيار معتمَد لا من رأي شخصي، ويُوثَّق ما فيه ولماذا.

2. 2

   النشر

   آليًا على كل جهاز جديد، لا يدويًا لكل حالة.

3. 3

   المحافظة

   قياس الانحراف وإعادة الجهاز إلى الخطّ. الجهاز يبتعد عنه مع كل تغيير يدوي.

الأجهزة الجوّالة

اللاسلكي وأمن التطبيقات

تحقّق سريع

أجب في ذهنك أولًا، ثم اكشف الإجابة.

1. 1ما الغرض من خطّ الأساس الآمن، وما الذي يبقيه حيًّا؟اكشف الإجابة

   غرضه أن ينطلق كل جهاز من إعداد آمن معروف بدل اجتهاد فردي. ويبقيه حيًّا فرض الإعداد وقياس الانحراف — بدونهما يعود الجهاز إلى حاله خلال أشهر.

2. 2موظّف يستعمل هاتفه الشخصي للعمل، وطلبت الشركة القدرة على مسح بيانات العمل. ما الحلّ؟اكشف الإجابة

   حاوية عمل معزولة تُدار وتُمسَح وحدها. المسح الكامل يحذف بيانات شخصية لا تملكها الشركة، وهو خطر قانوني لا حلّ تقني.

3. 3لماذا لا يكفي مفتاح لاسلكي مشترك في مؤسسة؟اكشف الإجابة

   لأنه لا يميّز مستخدمًا عن آخر، ولا يُلغى عند مغادرة موظّف إلا بتغييره للجميع. التحقّق بـ802.1X يربط الوصول بهوية فردية قابلة للإلغاء.