البرمجة والذكاء الاصطناعي · الصف الأول الثانوي
أسئلة: تهديدات وإجراءات مواجهة أمن المعلومات (1)
15 سؤال اختيار من متعدد و4 سؤال مقالي بنموذج إجابة، لمراجعة درس «تهديدات وإجراءات مواجهة أمن المعلومات (1)» من البرمجة والذكاء الاصطناعي (الصف الأول الثانوي). راجع الأسئلة أدناه، أو اختبر نفسك فورًا.
اختبار سريع من 10 أسئلة عشوائية من بنك الأسئلة أعلاه — تُخلط الأسئلة والاختيارات في كل مرة، فلن يتكرر الاختبار بنفس الترتيب.
اختيار من متعدد
إدارة المعلومات بشكل صحيح والحفاظ عليها آمنة تسمى:
عرض الإجابة والتعليل
الإجابة الصحيحة: أمن المعلومات
هذا تعريف أمن المعلومات (Information security).
الحالة التي لا يطلع فيها على المعلومات إلا المصرح لهم هي:
عرض الإجابة والتعليل
الإجابة الصحيحة: السرية
السرية (Confidentiality) تعني قصر الوصول على المصرح لهم.
الحالة التي لم تُدمر فيها المعلومات ولم يُعبث بها أو تُمحَ هي:
عرض الإجابة والتعليل
الإجابة الصحيحة: السلامة
السلامة (Integrity) تعني بقاء المعلومات صحيحة كاملة دون عبث.
تعطل موقع نتائج الامتحانات يوم إعلانها فلم يتمكن الطلاب من الدخول. أي عنصر من عناصر أمن المعلومات تأثر؟
عرض الإجابة والتعليل
الإجابة الصحيحة: التوافرية
التوافرية (Availability) تعني إمكانية الوصول إلى المعلومات وقت الحاجة.
قام شخص بتغيير درجات طالب في قاعدة بيانات المدرسة دون إذن. أي عنصر فُقد؟
عرض الإجابة والتعليل
الإجابة الصحيحة: السلامة
العبث بالمعلومات وتغييرها يفقدها سلامتها.
المصطلح العام لكل البرامج المصممة لإلحاق الضرر بأجهزة الحاسوب هو:
عرض الإجابة والتعليل
الإجابة الصحيحة: البرمجيات الخبيثة
البرمجيات الخبيثة (Malware) اسم عام يشمل الفيروس والدودة وحصان طروادة وغيرها.
برنامج يتنكر في صورة برنامج شرعي ثم يبدأ هجماته بهدوء بعد دخول النظام هو:
عرض الإجابة والتعليل
الإجابة الصحيحة: حصان طروادة
حصان طروادة (Trojan horse) يخدع المستخدم بمظهر برنامج مفيد.
برنامج خبيث ينسخ نفسه وينتشر عبر الإنترنت فيوسع نطاق الإصابة هو:
عرض الإجابة والتعليل
الإجابة الصحيحة: الدودة
الدودة (Worm) تنتشر بنسخ نفسها عبر الشبكات.
برنامج يجعل البيانات غير قابلة للوصول ويطالب بمبلغ مالي لاستعادتها هو:
عرض الإجابة والتعليل
الإجابة الصحيحة: برنامج الفدية
برنامج الفدية (Ransomware) يحتجز البيانات ويطلب فدية.
برنامج يراقب ضغطات المفاتيح ويسجلها فيسرق كلمات المرور هو:
عرض الإجابة والتعليل
الإجابة الصحيحة: مسجل لوحة المفاتيح
مسجل لوحة المفاتيح (Keylogger) نوع من برامج التجسس.
برنامج يجمع المعلومات الشخصية دون علم المستخدم ويرسلها إلى أطراف أخرى هو:
عرض الإجابة والتعليل
الإجابة الصحيحة: برنامج التجسس
برنامج التجسس (Spyware) يسرق المعلومات خفية.
برنامج يعرض إعلانات غير مرغوب فيها دون موافقة المستخدم هو:
عرض الإجابة والتعليل
الإجابة الصحيحة: برنامج الإعلانات
برنامج الإعلانات (Adware) من برامج التجسس التي تعرض إعلانات دون موافقة.
أي مما يلي من طرق وصول البرمجيات الخبيثة إلى الجهاز؟
عرض الإجابة والتعليل
الإجابة الصحيحة: مرفقات البريد الإلكتروني ومحركات USB
قد تصل البرمجيات الخبيثة عبر مواقع الويب ومرفقات البريد ومحركات USB والشبكات.
دخول شخص إلى حاسوب باستخدام كلمة مرور شخص آخر يُعد:
عرض الإجابة والتعليل
الإجابة الصحيحة: انتهاكًا لقانون الوصول غير المصرح به
استخدام هوية أو كلمة مرور شخص آخر للدخول وصول غير مصرح به يجرمه القانون.
الاحتيال والتشهير عبر الإنترنت يُصنفان ضمن:
عرض الإجابة والتعليل
الإجابة الصحيحة: الجرائم القائمة على الشبكة
الجرائم القائمة على الشبكة تشمل الاحتيال والتشهير وانتهاك حقوق المؤلف.
أسئلة مقالية
اذكر العناصر الثلاثة لأمن المعلومات، مع مثال على فقد كل عنصر.
عرض نموذج الإجابة
السرية: لا يطلع على المعلومات إلا المصرح لهم؛ ومثال فقدها تسرّب كلمة مرور. السلامة: المعلومات لم يُعبث بها أو تُمحَ؛ ومثال فقدها تغيير الدرجات دون إذن. التوافرية: إمكانية الوصول إلى المعلومات وقت الحاجة؛ ومثال فقدها تعطل موقع النتائج يوم إعلانها.
قارن بين الفيروس والدودة وحصان طروادة من حيث طريقة عمل كل منها.
عرض نموذج الإجابة
الفيروس برنامج يُحدث ضررًا متعمدًا كتدمير البيانات أو البرامج. الدودة تنسخ نفسها وتنتشر عبر الإنترنت والشبكات فتوسع الإصابة. حصان طروادة يتنكر في صورة برنامج شرعي ثم يبدأ الهجوم بهدوء بعد دخوله النظام.
ما برنامج الفدية؟ وأي عنصر من عناصر أمن المعلومات يهدده بشكل مباشر؟
عرض نموذج الإجابة
برنامج خبيث يجعل البيانات غير قابلة للوصول (غالبًا بتشفيرها) ويطالب بفدية لإعادتها. ويهدد مباشرة عنصر التوافرية لأن صاحب البيانات لا يستطيع الوصول إليها وقت الحاجة.
اذكر أنواع الجرائم الإلكترونية الثلاثة مع مثال لكل منها.
عرض نموذج الإجابة
انتهاك قانون الوصول غير المصرح به: مثل الدخول بحساب شخص آخر. جرائم تتضمن الحاسوب أو السجلات الإلكترونية: مثل العبث بالبيانات المخزنة. جرائم قائمة على الشبكة: مثل الاحتيال أو التشهير أو انتهاك حقوق المؤلف عبر الإنترنت.