البرمجة والذكاء الاصطناعي · الصف الثاني الثانوي
أسئلة: تصميم أمان الشبكات
15 سؤال اختيار من متعدد و6 سؤال مقالي بنموذج إجابة، لمراجعة درس «تصميم أمان الشبكات» من البرمجة والذكاء الاصطناعي (الصف الثاني الثانوي). راجع الأسئلة أدناه، أو اختبر نفسك فورًا.
اختبار سريع من 10 أسئلة عشوائية من بنك الأسئلة أعلاه — تُخلط الأسئلة والاختيارات في كل مرة، فلن يتكرر الاختبار بنفس الترتيب.
اختيار من متعدد
ما الوظيفة الأساسية لجدار الحماية (Firewall) في أمان الشبكات؟
عرض الإجابة والتعليل
الإجابة الصحيحة: مراقبة حركة مرور الشبكة والسماح بها أو منعها وفق قواعد أمنية
يعمل جدار الحماية كنقطة تفتيش تراقب البيانات الواردة والصادرة وتطبق سياسات أمنية محددة.
أي من التقنيات التالية تُستخدم لإنشاء اتصال آمن ومشفر عبر شبكة عامة مثل الإنترنت؟
عرض الإجابة والتعليل
الإجابة الصحيحة: الشبكة الافتراضية الخاصة (VPN)
تستخدم VPN تقنيات التشفير والنفق لحماية البيانات أثناء تنقلها عبر الشبكات العامة.
ما الفائدة الرئيسية من وضع خوادم الويب في منطقة معزولة (DMZ)؟
عرض الإجابة والتعليل
الإجابة الصحيحة: عزل الخوادم العامة عن الشبكة الداخلية لتقليل مخاطر الاختراق
فصل الخوادم المعرضة للإنترنت في DMZ يمنع المهاجمين من الوصول المباشر للشبكة الداخلية في حال اختراق الخادم.
ما المقصود بمفهوم الدفاع في العمق (Defense in Depth)؟
عرض الإجابة والتعليل
الإجابة الصحيحة: تكديس طبقات متعددة من الضوابط الأمنية لتقليل أثر أي اختراق
الدفاع في العمق يعني أنه إذا فشلت طبقة أمنية، توجد طبقات أخرى تعمل على احتواء التهديد.
أي من العبارات التالية تصف نهج انعدام الثقة (Zero Trust) بشكل صحيح؟
عرض الإجابة والتعليل
الإجابة الصحيحة: عدم منح الثقة لأي مستخدم أو جهاز تلقائياً وفحص كل طلب وصول
يفترض نهج انعدام الثقة أن الخطر قد يكون من الداخل أو الخارج، لذا يتم التحقق من الهوية والسياق في كل مرة.
لماذا أصبحت التصاميم التي تحمي المحيط الأمني للشبكة فقط غير كافية حالياً؟
عرض الإجابة والتعليل
الإجابة الصحيحة: بسبب انتشار الخدمات السحابية والعمل عن بُعد وطمس حدود الشبكة
لم يعد هناك محيط واضح للشبكة كما كان في السابق، مما جعل نهج حماية المحيط غير كافٍ.
في نموذج الدفاع في العمق، أي إجراء يمثل طبقة «مسار الاتصال»؟
عرض الإجابة والتعليل
الإجابة الصحيحة: تشفير الاتصال باستخدام VPN
طبقة مسار الاتصال يحميها تشفير VPN؛ أما جدار الحماية فلمدخل الشبكة، وDMZ لوضع الخوادم، وتحديث نظام التشغيل للأجهزة الطرفية.
ماذا يحدث إذا تعرض خادم في المنطقة المعزولة (DMZ) للاختراق في شبكة مصممة بشكل جيد؟
عرض الإجابة والتعليل
الإجابة الصحيحة: تظل الشبكة الداخلية محمية بفضل جدار حماية إضافي
تعمل DMZ كمنطقة عازلة تمنع المهاجم من الانتقال مباشرة إلى الشبكة الداخلية.
ما هو الدور الرئيسي لضوابط الأجهزة الطرفية في أمان الشبكة؟
عرض الإجابة والتعليل
الإجابة الصحيحة: حماية أجهزة الموظفين عبر برامج مكافحة الفيروسات وتحديثات النظام
تعد الأجهزة الطرفية طبقة مهمة في الدفاع في العمق لضمان سلامة الأجهزة الفردية.
كيف تساهم VPN في تقليل مخاطر التنصت عند استخدام شبكة Wi-Fi عامة؟
عرض الإجابة والتعليل
الإجابة الصحيحة: عن طريق تشفير محتوى الاتصال بين الطرفين
التشفير يجعل البيانات غير قابلة للقراءة لأي شخص يتنصت على الشبكة العامة.
ما هو السياق الذي يتم التحقق منه في نهج انعدام الثقة؟
عرض الإجابة والتعليل
الإجابة الصحيحة: موقع المستخدم، نوع الجهاز، وصلاحيات الوصول
نهج انعدام الثقة يعتمد على فحص هوية المستخدم وسياق طلبه للوصول للموارد.
عند استخدام VPN لربط الفروع، ما الهدف الأساسي؟
عرض الإجابة والتعليل
الإجابة الصحيحة: ربط المكاتب في مواقع مختلفة عبر شبكة آمنة
تسمح VPN للمؤسسات بربط فروعها جغرافياً بطريقة آمنة ومشفرة.
موظف يعمل من شبكة Wi-Fi عامة في مقهى ويحتاج إلى الوصول إلى ملفات شركته بأمان. ما الإجراء الأنسب لحماية الاتصال من التنصت؟
عرض الإجابة والتعليل
الإجابة الصحيحة: الاتصال عبر شبكة افتراضية خاصة (VPN)
VPN يشفّر محتوى الاتصال بين الطرفين، فيقل خطر التنصت حتى على شبكة عامة.
لماذا يُفضَّل وضع جدار حماية ثانٍ بين المنطقة المعزولة (DMZ) والشبكة الداخلية؟
عرض الإجابة والتعليل
الإجابة الصحيحة: ليبقى حاجزًا أمام الشبكة الداخلية إذا اختُرق خادم عام في DMZ
الخوادم العامة أكثر عرضة للهجوم، وجدار الحماية الثاني يحصر أثر اختراقها داخل المنطقة المعزولة.
حساب موظف متصل من داخل شبكة الشركة طلب فجأة الوصول إلى ملفات لا تتعلق بعمله. كيف يتصرف نظام يطبق نهج انعدام الثقة؟
عرض الإجابة والتعليل
الإجابة الصحيحة: يتحقق من الهوية والصلاحيات والسياق قبل منح الوصول
انعدام الثقة لا يمنح الثقة تلقائيًّا لمجرد الوجود داخل الشبكة أو ملكية الجهاز، بل يفحص كل طلب وصول وفق السياسة.
أسئلة مقالية
اشرح الفرق الجوهري بين حماية المحيط الأمني التقليدي ونهج انعدام الثقة.
عرض نموذج الإجابة
حماية المحيط التقليدي تقوم على فرضية أن كل ما هو داخل الشبكة آمن وكل ما هو خارجها خطر، بينما نهج انعدام الثقة لا يمنح ثقة تلقائية لأي مستخدم أو جهاز بغض النظر عن موقعه، ويقوم بالتحقق من الهوية والصلاحيات والسياق عند كل طلب وصول.
لماذا يُعد الدفاع في العمق استراتيجية أمنية أقوى من الاعتماد على إجراء واحد؟
عرض نموذج الإجابة
لأن الدفاع في العمق يعتمد على تكديس طبقات حماية متعددة (مثل جدار الحماية، التشفير، عزل الخوادم، وحماية الأجهزة). إذا فشلت إحدى الطبقات أو تم اختراقها، تظل الطبقات الأخرى تعمل كحائط صد، مما يقلل من أثر الاختراق ويمنع المهاجم من الوصول إلى كامل النظام.
في سيناريو العمل عن بُعد، كيف يمكن لتقنية VPN أن تعزز أمن المؤسسة؟
عرض نموذج الإجابة
تسمح VPN للموظفين بالاتصال بشبكة المؤسسة من المنزل بشكل آمن عبر نفق مشفر. هذا يمنع التنصت على البيانات الحساسة أثناء انتقالها عبر الشبكات العامة أو المنزلية غير الموثوقة، مما يضمن أن تظل بيانات المؤسسة محمية حتى خارج مقر العمل.
ما المخاطر التي قد تظل قائمة حتى بعد تطبيق نهج انعدام الثقة واستخدام VPN؟
عرض نموذج الإجابة
قد تظل هناك مخاطر مثل هجمات الهندسة الاجتماعية التي تخدع الموظفين للكشف عن بيانات اعتمادهم الصحيحة. إذا حصل المهاجم على بيانات اعتماد شرعية، فقد يتمكن من اجتياز التحقق كأنه مستخدم موثوق، وهو ما يتطلب طبقات إضافية مثل المصادقة الثنائية.
وضح كيف تساهم المنطقة المعزولة (DMZ) في حماية الشبكة الداخلية للمؤسسة.
عرض نموذج الإجابة
تُستخدم DMZ لوضع الخوادم المعرضة للإنترنت (مثل خادم الويب) في منطقة منفصلة عن الشبكة الداخلية. وبما أن هذه الخوادم هي الأكثر عرضة للهجوم، فإن فصلها بجدار حماية إضافي يضمن أنه في حال اختراق خادم عام، يظل المهاجم محصوراً في تلك المنطقة ولا يملك مساراً مباشراً للوصول إلى الشبكة الداخلية الحساسة.
اذكر ثلاث طبقات أمنية يمكن استخدامها ضمن نهج الدفاع في العمق، مع توضيح وظيفة كل منها.
عرض نموذج الإجابة
1. جدار الحماية: يراقب حركة مرور الشبكة عند المدخل ويمنع الاتصالات غير المصرح بها. 2. VPN: يشفر الاتصال بين الطرفين لحماية البيانات أثناء النقل. 3. ضوابط الأجهزة الطرفية: تشمل برامج مكافحة الفيروسات وتحديثات النظام لحماية أجهزة المستخدمين من البرمجيات الخبيثة.