منذ 3 ساعات
أهلا بك عزيزي المتابع لموقع (journey for learn) نقدم دورات بكوبونات متاحة لاول 1000 تسجيل مجاني فقط وكوبونات اخري لفترة محدودة فاذا كنت تريد ان تحصل علي كل الكورسات علي موقعنا وان تكون اول المسجلين في الكورسات المجانية قم بتسجيل الدخول أوقم بالدخول علي وسائل التواصل الاجتماعي وخصوصا التليجرام نوضح الوصف المختصر والطويل للدورات لكي تعرف الدروس التي سوف تتعلمها بسهولة ويسر :
تغطية مفصلة لمجال الاختبار للحصول على بيانات اعتمادك المعتمدة في الأمن السيبراني (CC)، يجب عليك إظهار فهم قوي لمبادئ الأمان الأساسية عبر العديد من المجالات المهمة. تتوافق اختبارات التدريب الخاصة بي بدقة مع مجالات الاختبار الرسمية:- أمن الشبكات (20%): إتقان أمان بنية الشبكة والبروتوكولات ونشر جدران الحماية.
- الاستجابة للحوادث (18%): فهم كيفية تطوير خطط الاستجابة وأساسيات الطب الشرعي للكمبيوتر.
- إدارة المخاطر (12%): تحديد الثغرات الأمنية وتنفيذ استراتيجيات فعالة لإدارة المخاطر.
- الحوكمة (12%): التنقل في أطر حوكمة الأمن وإدارة المخاطر.
- أمن التطبيقات (12%): تعلم DevOps الآمن ودمج الأمان في دورة حياة التطوير.
- أمن البيانات (9%): حماية المعلومات الحساسة واستخدام تقنيات التشفير.
- أمن السحابة (7%): استيعاب نماذج الخدمة السحابية ومفاهيم الأمان الأساسية.
- السؤال 1: أي مما يلي يصف بشكل أفضل الهدف الأساسي لمرحلة "الاكتشاف والتحليل" في خطة الاستجابة للحوادث؟
- أ. لحذف كافة الملفات الضارة نهائيًا من الخادم المتأثر.
- ب. لتحديد وقوع حادث وتحديد نطاقه وتأثيره.
- ج. إعادة كافة الأنظمة إلى حالتها الأصلية قبل الاختراق.
- د. محاكمة المهاجمين أمام المحكمة.
- ه. لشراء أجهزة جديدة لتحل محل الوحدات المتضررة.
- و. لتجاهل التنبيهات الصغيرة للتركيز فقط على الانتهاكات ذات الأولوية العالية.
- الإجابة الصحيحة: ب
- الشرح:
- ب (صحيح): يتعلق الاكتشاف والتحليل بتأكيد حدوث حدث أمني وجمع بيانات كافية لفهم مدى انتشاره.
- أ (غير صحيح): ينتمي هذا إلى مرحلة الاستئصال، وليس الاكتشاف.
- ج (غير صحيح): هذا جزء من الاسترداد. المرحلة.
- د (غير صحيح): الإجراء القانوني هو نشاط ما بعد الحادث وليس هدف الاكتشاف الأولي.
- هـ (غير صحيح): الاستبدال المادي هو مهمة بنية تحتية، وليس خطوة أساسية لتحليل الأشعة تحت الحمراء.
- و (غير صحيح): يجب فرز جميع التنبيهات؛ يؤدي تجاهلها إلى ثغرات أمنية كبيرة.
- السؤال 2: في سياق أمان الشبكة، ما هو البروتوكول الذي يعتبر "بدون اتصال" وغالبًا ما يستخدم للتدفق أو استعلامات DNS؟
- أ. TCP (بروتوكول التحكم في الإرسال)
- ب. UDP (بروتوكول مخطط بيانات المستخدم)
- C. SSH (Secure Shell)
- د. HTTPS (بروتوكول نقل النص التشعبي الآمن)
- E. SFTP (بروتوكول نقل الملفات الآمن)
- F. ICMP (بروتوكول رسائل التحكم في الإنترنت)
- الإجابة الصحيحة: ب
- الشرح:
- ب (صحيح): UDP هو بروتوكول بدون اتصال يعطي الأولوية للسرعة على الموثوقية، مما يجعله مثاليًا لنظام DNS والبث في الوقت الفعلي.
- أ (غير صحيح): TCP موجه للاتصال ويتطلب مصافحة ثلاثية الاتجاهات.
- ج (غير صحيح): SSH هو بروتوكول آمن وموجه نحو الاتصال للتحكم عن بعد. الوصول.
- د (غير صحيح): يعتمد HTTPS على TCP، وهو موجه للاتصال.
- هـ (غير صحيح): يعتمد SFTP أيضًا على TCP لنقل الملفات بشكل آمن.
- F (غير صحيح): يتم استخدام ICMP للإبلاغ عن الأخطاء والتشخيص (مثل ping)، وليس عادةً للبث أو بيانات DNS.
- السؤال 3: تستخدم الشركة موفرًا خارجيًا لاستضافة تطبيقاتها ولكنها تدير أنظمة التشغيل والبرامج الوسيطة نفسها. ما هو نموذج الخدمة السحابية الذي يمثله هذا؟
- أ. البرمجيات كخدمة (SaaS)
- ب. البنية التحتية كخدمة (IaaS)
- ج. النظام الأساسي كخدمة (PaaS)
- د. سطح المكتب كخدمة (DaaS)
- ه. مركز البيانات الداخلي
- F. الوظيفة كخدمة (FaaS)
- الإجابة الصحيحة: ب
- الشرح:
- ب (صحيح): في IaaS، يمنحك الموفر الأجهزة/المحاكاة الافتراضية، بينما تدير نظام التشغيل والبرامج الوسيطة والتطبيقات.
- أ (غير صحيح): في SaaS، يدير الموفر كل شيء بما في ذلك برامج التطبيق.
- ج (غير صحيح): في PaaS، يدير الموفر عادةً نظام التشغيل والبرامج الوسيطة، ولم يتبق لك سوى التطبيق والبيانات.
- د (غير صحيح): تشير خدمة DaaS على وجه التحديد إلى بيئات سطح المكتب الافتراضية.
- E (غير صحيح): محليًا يعني أن الشركة تمتلك الأجهزة المادية وتديرها.
- F (غير صحيح): يزيل FaaS (بدون خادم) حاجة المستخدم لإدارة أي نظام تشغيل أو خوادم في الكل.
- يمكنك إعادة إجراء الاختبارات عدة مرات كما تريد
- هذا بنك أسئلة أصلي ضخم
- يمكنك الحصول على الدعم من المدرسين إذا كانت لديك أسئلة
- يحتوي كل سؤال على شرح مفصل
- متوافق مع الهاتف المحمول تطبيق Udemy
- ضمان استرداد الأموال لمدة 30 يومًا إذا لم تكن راضيًا
آمل أن تكون مقتنعًا الآن! وهناك الكثير من الأسئلة داخل الدورة.
ما هي المتطلبات الأساسية لدخول الدورة والتسجيل فيها على موقعنا؟ رحلة التعلم:
(احصل على الدورة للدخول إلى الموقع والتسجيل)
يجب أن يكون لديك بريد إلكتروني (حساب بريد) تتذكره لنفسك وأيضًا يجب أن تتذكر كلمة مرور البريد الإلكتروني الذي ستسجل به ، وإذا لم يكن لديك حساب بريد إلكتروني ، فمن الأفضل إنشاء حساب (Gmail)
0 تعليقات
تسجيل دخول
