أسئلة: التهديدات والتدابير المضادة في أمن المعلومات (2)

الإجابة الصحيحة: Sun!Tree7#Blue

كلمة المرور القوية طويلة وتجمع حروفًا كبيرة وصغيرة وأرقامًا ورموزًا، ولا تحتوي معلومات شخصية.

الإجابة الصحيحة: لأنها تحتوي اسمًا وتاريخ ميلاد يسهل تخمينهما

من إرشادات كلمات المرور عدم استخدام معلومات شخصية مثل الاسم وتاريخ الميلاد.

الإجابة الصحيحة: كلمة المرور لمرة واحدة

كلمة المرور لمرة واحدة (One-time password) تُستخدم مرة واحدة فقط.

الإجابة الصحيحة: المصادقة

المصادقة (Authentication) هي التحقق من هوية المستخدم.

الإجابة الصحيحة: البيومترية

المصادقة البيومترية تعتمد على خصائص جسدية أو سلوكية للفرد.

الإجابة الصحيحة: القائمة على المعرفة

تعتمد على معلومات يعرفها المستخدم فقط.

الإجابة الصحيحة: القائمة على الحيازة

تعتمد على شيء يمتلكه الشخص.

الإجابة الصحيحة: المصادقة الثنائية

تجمع بين عاملين مختلفين: معرفة (كلمة المرور) وحيازة (الهاتف).

الإجابة الصحيحة: المصادقة متعددة الخطوات

خطوتان بمعلومتين من النوع نفسه (كلتاهما معرفة).

الإجابة الصحيحة: لأن المهاجم يحتاج إلى عاملين مختلفين معًا مثل كلمة المرور والهاتف

معرفة كلمة المرور وحدها لا تكفي للدخول دون العامل الثاني.

الإجابة الصحيحة: التحكم في الوصول

التحكم في الوصول (Access control) يعتمد على المصادقة لتحديد الصلاحيات.

الإجابة الصحيحة: جدار الحماية

جدار الحماية (Firewall) يحمي مدخل الشبكة في الاتجاهين.

الإجابة الصحيحة: لأن فيروسات جديدة تظهر باستمرار

التحديث يجعل البرنامج قادرًا على التعرف على الفيروسات الجديدة.

الإجابة الصحيحة: وجود نسخة احتياطية حديثة

النسخ الاحتياطية المنتظمة تسمح باستعادة البيانات دون دفع فدية.

الإجابة الصحيحة: لسد الثغرات الأمنية التي قد يستغلها المهاجمون

التحديثات تسد الثغرات الأمنية وتمنع استغلالها.

أن تكون طويلة قدر الإمكان؛ أن تجمع بين الحروف الكبيرة والصغيرة والأرقام والرموز؛ ألا تحتوي معلومات شخصية كتاريخ الميلاد أو البريد أو اسم المستخدم؛ ألا تكون مستخدمة في خدمة أخرى. مثال: Sun!Tree7#Blue (يقبل أي مثال يحقق الشروط).

القائمة على المعرفة تعتمد على معلومة يعرفها المستخدم فقط مثل كلمة المرور أو رمز PIN. البيومترية تعتمد على خصائص جسدية أو سلوكية مثل بصمة الإصبع أو القزحية أو خط اليد. القائمة على الحيازة تعتمد على شيء يملكه المستخدم مثل البطاقة الذكية أو كلمة المرور لمرة واحدة أو رسالة SMS.

المصادقة الثنائية تجمع بين نوعين مختلفين من العوامل، مثل رمز PIN (معرفة) ورمز يصل عبر SMS (حيازة). أما متعددة الخطوات فتتحقق على خطوتين بمعلومتين من النوع نفسه، مثل كلمة المرور ثم سؤال سري (كلتاهما معرفة).

تثبيت برنامج مكافحة الفيروسات وتحديث تعريفاته؛ تحديث نظام التشغيل والتطبيقات لسد الثغرات؛ عمل نسخ احتياطية منتظمة. وجدار الحماية نظام عند نقاط دخول الشبكة يمنع الوصول غير المصرح به من الخارج وتسرب البيانات من الداخل.