منذ 4 ساعات
أهلا بك عزيزي المتابع لموقع (journey for learn) نقدم دورات بكوبونات متاحة لاول 1000 تسجيل مجاني فقط وكوبونات اخري لفترة محدودة فاذا كنت تريد ان تحصل علي كل الكورسات علي موقعنا وان تكون اول المسجلين في الكورسات المجانية قم بتسجيل الدخول أوقم بالدخول علي وسائل التواصل الاجتماعي وخصوصا التليجرام نوضح الوصف المختصر والطويل للدورات لكي تعرف الدروس التي سوف تتعلمها بسهولة ويسر :
تغطية تفصيلية لمجال الاختبار للحصول على شهادة CompTIA CySA+، يجب عليك إثبات مستوى عالٍ من الكفاءة في التحليلات الأمنية والاستجابة للحوادث. تم تعيين مجموعة الاختبارات التدريبية هذه بدقة إلى مجالات الاختبار الرسمية:- إدارة الأمن والمخاطر (24%): تحليل المخاطر التي تتعرض لها الأنظمة، وإجراء عمليات فحص عميقة للثغرات الأمنية، وتنفيذ إستراتيجيات المخاطر على مستوى المؤسسة.
- العمليات الأمنية والمراقبة (22%): تنفيذ ضوابط أمنية قوية، ومراقبة سجلات الأحداث المعقدة، وإدارة الاستجابات للحوادث في الوقت الفعلي.
- إدارة التهديدات والثغرات الأمنية (22%): تحديد نقاط الضعف المعقدة، وفهم نتائج اختبار الاختراق، وتنفيذ خطط التخفيف.
- أمن البيانات (21%): إتقان معايير تشفير البيانات، وتكوين عناصر التحكم في الوصول الدقيقة، وضمان التكامل المستمر للبيانات.
- أمان الحاويات والخوادم (11%): تقوية إعدادات الخادم وتنفيذ ممارسات النقل الآمن للحاويات في البيئات السحابية الحديثة.
- السؤال 1: يقوم محلل الأمن السيبراني بمراجعة تقرير فحص الثغرات الأمنية الذي يحدد ثغرة "تجاوز سعة المخزن المؤقت" الحرجة في تطبيق ويب قديم. أي مما يلي يعتبر أفضل إستراتيجية تخفيف فورية؟
- أ. إجراء اختبار اختراق كامل على الخادم.
- ب. قم بتنفيذ مرشح التحقق من صحة الإدخال في طبقة التطبيق.
- ج. قم بتحديث BIOS الخاص بالخادم إلى الإصدار الأحدث.
- د. قم بتعطيل جدار حماية Windows على خادم التطبيقات.
- ه. قم بتغيير كلمة المرور الإدارية لقاعدة البيانات.
- F. أعد تشغيل الفحص باستخدام إعدادات حساسية أقل.
- الإجابة الصحيحة: ب
- الشرح:
- ب (صحيح): غالبًا ما يحدث تجاوز سعة المخزن المؤقت بسبب سوء التعامل مع مدخلات المستخدم. يضمن التحقق من صحة الإدخال أن البيانات المرسلة إلى التطبيق تناسب المعلمات المتوقعة، مما يمنع الكتابة فوق الذاكرة.
- أ (غير صحيح): على الرغم من أنه مفيد للاكتشاف، إلا أن اختبار القلم ليس استراتيجية تخفيف؛ إنها طريقة اختبار.
- C (غير صحيح): نادرًا ما تعمل تحديثات BIOS على تصحيح ثغرات تجاوز سعة المخزن المؤقت على مستوى التطبيق.
- D (غير صحيح): سيؤدي تعطيل جدار الحماية إلى تقليل الأمان وليس له أي تأثير على إصلاح خلل في التطبيق.
- E (غير صحيح): لا يؤدي تغيير كلمات المرور إلى معالجة الثغرة الأمنية الأساسية للتعليمات البرمجية التي تسبب تجاوز السعة.
- F (غير صحيح): يؤدي خفض الحساسية إلى إخفاء المشكلة فقط؛ ولا يخفف من المخاطر.
- السؤال 2: أثناء الاستجابة للحادث، يلاحظ المحلل عدة محاولات فاشلة لتسجيل الدخول إلى SSH من IP خارجي متبوعة بتسجيل دخول واحد ناجح. ما هو التهديد الأكثر احتمالاً الذي يتم ملاحظته؟
- أ. حقن SQL.
- ب. البرمجة النصية عبر المواقع (XSS).
- ج. هجوم القوة الغاشمة.
- د. رفض الخدمة (DoS).
- ه. رجل في الوسط (MitM).
- F. الهندسة الاجتماعية.
- الإجابة الصحيحة: C
- الشرح:
- C (صحيح): تعد حالات الفشل المتعددة التي يتبعها نجاح مؤشرًا كتابيًا لهجوم القوة الغاشمة أو هجوم القاموس حيث خمن المهاجم أخيرًا بيانات الاعتماد الصحيحة.
- أ (غير صحيح): يستهدف حقن SQL استعلامات قاعدة البيانات، وليس واجهات تسجيل الدخول إلى SSH.
- ب (غير صحيح): يتضمن XSS إدخال نصوص برمجية في صفحات الويب لمواقع أخرى المستخدمين للتنفيذ.
- D (غير صحيح): تهدف هجمات DoS إلى تعطل الخدمة، وليس الحصول على وصول مصادق عليه.
- E (غير صحيح): يتضمن MitM اعتراض الاتصال النشط؛ لا يبدأ عادةً بسلسلة من محاولات تسجيل الدخول الفاشلة.
- F (غير صحيح): بينما يمكن الحصول على كلمة المرور عبر الهندسة الاجتماعية، يشير نمط "الإخفاقات المتعددة" إلى هجوم فني تلقائي.
- السؤال 3: أي من الأوامر التالية سيستخدمها محلل CySA+ على نظام Linux لعرض اتصالات الشبكة النشطة ومعرفات العملية المرتبطة؟
- أ. ليرة لبنانية -la
- ب. grep "خطأ" /var/log/syslog
- C. netstat -p
- د. chmod 777 /etc/shadow
- E. df -h
- F. Traceroute 8.8.8.8
- الإجابة الصحيحة: C
- الشرح:
- C (صحيح): يعرض أمر netstat (تحديدًا مع العلامة -p) اتصالات الشبكة النشطة ويحدد البرنامج/العملية التي تستخدم المقبس.
- A (غير صحيح): يتم استخدام ls لسرد الملفات في دليل.
- B (غير صحيح): يبحث هذا الأمر في ملفات السجل عن نص محدد ولكن لا يُظهر الاتصالات النشطة.
- D (غير صحيح): يؤدي هذا إلى تغيير أذونات الملف ويشكل خطرًا أمنيًا كبيرًا؛ ولا تعرض بيانات الشبكة.
- E (غير صحيح): يعرض df استخدام مساحة القرص.
- F (غير صحيح): يُظهر Traceroute حزم المسار التي تنتقل إلى الوجهة ولكن ليس تعيين العملية المحلية للاتصال.
- مرحبًا بك في أكاديمية اختبارات التدريب على الامتحانات لمساعدتك في الاستعداد للحصول على شهادة CompTIA CySA+.
- أنت يمكنك إعادة إجراء الاختبارات عدة مرات كما تريد
- هذا بنك أسئلة أصلي ضخم
- يمكنك الحصول على الدعم من المدرسين إذا كانت لديك أسئلة
- يحتوي كل سؤال على شرح مفصل
- متوافق مع الهاتف المحمول مع تطبيق Udemy
- ضمان استرداد الأموال لمدة 30 يومًا إذا لم تكن راضيًا
ما هي المتطلبات الأساسية لدخول الدورة والتسجيل فيها على موقعنا؟ رحلة التعلم:
(احصل على الدورة للدخول إلى الموقع والتسجيل)
يجب أن يكون لديك بريد إلكتروني (حساب بريد) تتذكره لنفسك وأيضًا يجب أن تتذكر كلمة مرور البريد الإلكتروني الذي ستسجل به ، وإذا لم يكن لديك حساب بريد إلكتروني ، فمن الأفضل إنشاء حساب (Gmail)
0 تعليقات
تسجيل دخول
