تخطي للمحتوى

الدرس الأول · الوحدة الثالثة

تهديدات وإجراءات مواجهة أمن المعلومات (1)

6 خطوات. كل خطوة قصة قصيرة وسؤال تجاوب عليه.

درجات الطلاب محفوظة على جهاز المدرسة. تخيّل حد دخل وغيّر فيها. هنا بييجي أمن المعلومات.

هو إدارة المعلومات صح وحمايتها من الوصول غير المصرح به أو التعديل أو الحذف أو السرقة.

وقائم على 3 عناصر: السرية والسلامة والتوافرية.

السرية: بس المصرح لهم يشوفوها. السلامة: صحيحة من غير تعديل. التوافرية: متاحة وقت الحاجة.

أمن المعلومات
السريةالمصرح لهم بس
السلامةصحيحة من غير تعديل
التوافريةمتاحة وقت الحاجة
أمن المعلومات = سرية + سلامة + توافرية

منع أي حد غير مصرح له من الاطلاع على الدرجات يحقق...

اختار إجابة

أمن المعلومات ومثلثه

أمن المعلومات = سرية + سلامة + توافرية. هو إدارة المعلومات صح وحمايتها من الوصول غير المصرح به أو التعديل أو الحذف أو السرقة. وقائم على 3 عناصر: السرية والسلامة والتوافرية.

الوصول غير المصرح به والاختراق

الاختراق = دخول فعلي غير قانوني للنظام وتنفيذ أعمال ضارة. الوصول غير المصرح به: وصول شخص لنظام أو بيانات من غير إذن قانوني، وممكن يسرق أو يعدّل أو يتلف. الاختراق (Cracking): وصول فعلي وغير قانوني للنظام أو الشبكة أو الحسابات بهدف التلاعب بالبيانات أو حذفها أو سرقتها.

البرمجيات الخبيثة (Malware)

برمجيات خبيثة = برامج ضارة بتدخل من الويب أو الإيميل أو USB أو الشبكات. البرمجيات الخبيثة (Malware) مصطلح عام للبرامج الضارة: بتضر الأجهزة أو بتسرق البيانات أو بتعطل الأنظمة. المهاجمين بيخبّوها جوه ملفات أو مواقع أو رسايل. أول ما تفتحها أو تنزّلها، بتنتقل لجهازك.

5 أنواع من البرمجيات الخبيثة

فيروس، دودة، حصان طروادة، تجسس، فدية. الفيروس بيتلف الملفات ويبطّأ الجهاز. الدودة بتنسخ نفسها وتنتشر في الشبكات لوحدها. حصان طروادة بيتنكر في برنامج مفيد. التجسس بيجمع معلوماتك سرًا.

الجريمة الإلكترونية

جريمة إلكترونية = فعل غير قانوني بالكمبيوتر أو الشبكة للإضرار بالآخرين أو الربح غير المشروع. الجريمة الإلكترونية أي فعل غير قانوني يتعمل بالكمبيوتر على الإنترنت أو الشبكات، لتحقيق منفعة غير مشروعة أو الإضرار بالآخرين. وليها 3 أشكال: انتهاك قانون الوصول غير المصرح به، وجرائم الكمبيوتر والسجلات الإلكترونية، والجرائم القائمة على الشبكة.

إيه اللي بيتضرر؟

انقطاع الخدمة = توافرية. تسريب كلمة المرور = سرية. التلاعب بالمعلومات = سلامة. التوافرية بتتضرر لما الخدمة تنقطع أو هجوم إلكتروني يعطّل موقع. السرية بتتضرر لما حد يتنصت على الشبكة أو كلمة المرور تتسرّب.

خلصت، شوف الملخص
✕

تهديدات وإجراءات مواجهة أمن المعلومات (1)

انزل ↓ والشرح يكمل

الدرس في صفحة واحدة

كل فكرة في الدرس وقاعدتها، تقدر تصوّرها وتراجع منها.

  1. أمن المعلومات ومثلثه

    أمن المعلومات = سرية + سلامة + توافرية

  2. الوصول غير المصرح به والاختراق

    الاختراق = دخول فعلي غير قانوني للنظام وتنفيذ أعمال ضارة

  3. البرمجيات الخبيثة (Malware)

    برمجيات خبيثة = برامج ضارة بتدخل من الويب أو الإيميل أو USB أو الشبكات

  4. 4

    5 أنواع من البرمجيات الخبيثة

    فيروس، دودة، حصان طروادة، تجسس، فدية

  5. الجريمة الإلكترونية

    جريمة إلكترونية = فعل غير قانوني بالكمبيوتر أو الشبكة للإضرار بالآخرين أو الربح غير المشروع

  6. 6

    إيه اللي بيتضرر؟

    انقطاع الخدمة = توافرية. تسريب كلمة المرور = سرية. التلاعب بالمعلومات = سلامة

اختبر نفسك

سؤال من كل خطوة. جاوب وشوف نتيجتك.

سؤال 1 من 6

منع أي حد غير مصرح له من الاطلاع على الدرجات يحقق...

شوف واسمع الدرس

ريل سريع

الوحدة 3

اتعلم يعني إيه أمن المعلومات ومثلثه (السرية والسلامة والتوافرية)، والاختراق، والبرمجيات الخبيثة وأنواعها الخمسة، والجريمة الإلكترونية، بشرح متحرك بالمصري.

شارك الدرسواتساب

الدرس مكتوب

نفس شرح المجسم، مكتوب علشان تراجعه بسرعة.

أمن المعلومات ومثلثه

أمن المعلومات = سرية + سلامة + توافرية. هو إدارة المعلومات صح وحمايتها من الوصول غير المصرح به أو التعديل أو الحذف أو السرقة. وقائم على 3 عناصر: السرية والسلامة والتوافرية.

ص 52, 58

الوصول غير المصرح به والاختراق

الاختراق = دخول فعلي غير قانوني للنظام وتنفيذ أعمال ضارة. الوصول غير المصرح به: وصول شخص لنظام أو بيانات من غير إذن قانوني، وممكن يسرق أو يعدّل أو يتلف. الاختراق (Cracking): وصول فعلي وغير قانوني للنظام أو الشبكة أو الحسابات بهدف التلاعب بالبيانات أو حذفها أو سرقتها.

ص 53, 58

البرمجيات الخبيثة (Malware)

برمجيات خبيثة = برامج ضارة بتدخل من الويب أو الإيميل أو USB أو الشبكات. البرمجيات الخبيثة (Malware) مصطلح عام للبرامج الضارة: بتضر الأجهزة أو بتسرق البيانات أو بتعطل الأنظمة. المهاجمين بيخبّوها جوه ملفات أو مواقع أو رسايل. أول ما تفتحها أو تنزّلها، بتنتقل لجهازك.

ص 53, 59

5 أنواع من البرمجيات الخبيثة

فيروس، دودة، حصان طروادة، تجسس، فدية. الفيروس بيتلف الملفات ويبطّأ الجهاز. الدودة بتنسخ نفسها وتنتشر في الشبكات لوحدها. حصان طروادة بيتنكر في برنامج مفيد. التجسس بيجمع معلوماتك سرًا.

ص 53, 54

الجريمة الإلكترونية

جريمة إلكترونية = فعل غير قانوني بالكمبيوتر أو الشبكة للإضرار بالآخرين أو الربح غير المشروع. الجريمة الإلكترونية أي فعل غير قانوني يتعمل بالكمبيوتر على الإنترنت أو الشبكات، لتحقيق منفعة غير مشروعة أو الإضرار بالآخرين. وليها 3 أشكال: انتهاك قانون الوصول غير المصرح به، وجرائم الكمبيوتر والسجلات الإلكترونية، والجرائم القائمة على الشبكة.

ص 54, 55

إيه اللي بيتضرر؟

انقطاع الخدمة = توافرية. تسريب كلمة المرور = سرية. التلاعب بالمعلومات = سلامة. التوافرية بتتضرر لما الخدمة تنقطع أو هجوم إلكتروني يعطّل موقع. السرية بتتضرر لما حد يتنصت على الشبكة أو كلمة المرور تتسرّب.

ص 55, 57

أسئلة على الدرس

يعني إيه أمن المعلومات؟
هو إدارة المعلومات بشكل صحيح وحمايتها من الوصول غير المصرح به أو التعديل أو الحذف أو السرقة، مع إتاحتها وقت الحاجة.
إيه هي العناصر الأساسية لأمن المعلومات؟
ثلاثة: السرية (محدش يطّلع عليها غير المصرح له)، والسلامة (تفضل صحيحة وكاملة من غير تعديل)، والتوافرية (تكون متاحة وقت ما المستخدم المصرح يحتاجها).
إيه أنواع البرمجيات الخبيثة؟
خمسة: الفيروس، وحصان طروادة، والدودة، وبرامج التجسس (زي Keylogger وAdware)، وبرنامج الفدية.
إيه الفرق بين الوصول غير المصرح به والاختراق؟
الوصول غير المصرح به هو الدخول لنظام من غير إذن. أما الاختراق فهو وصول فعلي وغير قانوني بهدف التلاعب بالبيانات أو حذفها أو سرقتها.