منذ ساعة
أهلا بك عزيزي المتابع لموقع (journey for learn) نقدم دورات بكوبونات متاحة لاول 1000 تسجيل مجاني فقط وكوبونات اخري لفترة محدودة فاذا كنت تريد ان تحصل علي كل الكورسات علي موقعنا وان تكون اول المسجلين في الكورسات المجانية قم بتسجيل الدخول أوقم بالدخول علي وسائل التواصل الاجتماعي وخصوصا التليجرام نوضح الوصف المختصر والطويل للدورات لكي تعرف الدروس التي سوف تتعلمها بسهولة ويسر :
تغطية مفصلة لنطاق الاختبار تم تصميم مستودع اختبار التدريب هذا بدقة ليعكس التوزيعات الفنية الواقعية المتوقعة في المقابلات الفنية للأمن السيبراني على مستوى المؤسسة.- أمن الشبكات (20%): تكوين جدار الحماية المتقدم، ونشر أنظمة كشف التسلل (IDS) وأنظمة منع التسلل (IPS)، وتصميم بنية الشبكة الآمنة، وطرق التشفير الحديثة للبيانات أثناء النقل.
- إدارة المخاطر (15%): التحليل الاستباقي للتهديدات، والهيكلية سير عمل تقييم الثغرات الأمنية، ومنهجيات اختبار الاختراق، واستراتيجيات تخفيف المخاطر، والحفاظ على الامتثال والمعرفة التنظيمية.
- الاستجابة للحوادث (18%): تخطيط الاستجابة للحوادث، وإجراءات التعامل مع الحوادث المنظمة، واستراتيجيات الاتصال الداخلية والخارجية أثناء الاختراق، وتدابير التحكم في الأضرار، وأنشطة ما بعد الحادث (الدروس المستفادة).
- أمن السحابة (12%): أنماط البنية عبر البيئات السحابية المتعددة، وتحليل مخاطر أمان السحابة، وتنفيذ ضوابط أمان السحابة، والمعالجة الامتثال السحابي والمشكلات التنظيمية وتنفيذ أفضل ممارسات أمان السحابة.
- التشفير (10%): خوارزميات التشفير المتماثلة وغير المتماثلة، وتقنيات فك التشفير، وتنفيذ التوقيعات الرقمية، ووظائف تجزئة التشفير، ودورات حياة إدارة المفاتيح المؤسسية.
- العمليات الأمنية (15%): تصميم قواعد معلومات الأمان وإدارة الأحداث (SIEM)، وتحليل السجل العميق، وفرز التنبيهات كبيرة الحجم، وهندسة الكشف عن التهديدات، وتنسيق الأمان (SOAR) سير العمل.
- الامتثال والمعرفة التنظيمية (5%): رسم خرائط المتطلبات التنظيمية المعقدة، وتنفيذ الأطر (NIST، ISO 27001)، ومعايير الصناعة (PCI-DSS، SOC 2)، وإجراءات التدقيق والتقييم، ومراقبة الامتثال المستمرة.
- الاتصال والتطوير المهني (5%): استراتيجيات الاتصال أثناء الأزمات، والإدارة التنفيذية لأصحاب المصلحة، وتخطيط التطوير المهني، وتتبع اتجاهات الصناعة الناشئة، ومواءمة الأمن مع الأعمال. الفطنة.
- أ) استبدل التحكم المحيطي بجدار حماية فحص مناسب لتتبع سياق الجلسات النشطة بشكل مستمر.
- ب) انشر معرفات IDS مضمنة قائمة على التوقيع مباشرة قبل جدار الحماية لإسقاط الحالات الشاذة في الحزم.
- ج) قم بتنفيذ نفق تشفير بيانات AES-256 متماثل مباشرة بين جهاز التوجيه الخارجي وجهاز التوجيه الداخلي المضيفين.
- د) إعادة تكوين قواعد جدار الحماية الحالية عديمة الحالة لإجراء تصفية صارمة لجميع شرائح UDP الواردة عبر جميع منافذ الوجهة.
- هـ) توجيه جميع طلبات قاعدة البيانات الخارجية من خلال خادم وكيل عكسي باستخدام مجمّع طبقة تطبيق عام.
- و) تعديل هيكل التبديل الداخلي لفرض بنية شبكة محلية مسطحة وغير موجهة عبر جميع طبقات الأعمال الوظيفية.
- الإجابة الصحيحة: أ
- لماذا هي صحيحة: تقوم جدران الحماية عديمة الحالة بتقييم الحزم بشكل فردي بناءً على معايير ثابتة فقط (عناوين IP، والمنافذ، والأعلام) دون التحقق من حدوث مصافحة TCP ثلاثية الاتجاهات نشطة بالفعل. يستغل المهاجمون هذا عن طريق انتحال حزم ACK لتجاوز القواعد. يراقب جدار حماية الفحص الحالة الكاملة لاتصالات الشبكة النشطة، مع إدراك أن حزمة ACK غير المطلوبة لا تنتمي إلى جلسة محددة، ويسقطها على الفور.
- لماذا تكون الخيارات البديلة غير صحيحة:
- الخيار B غير صحيح: يقوم نظام كشف التطفل (IDS) بمراقبة أنماط حركة المرور وتنبيهها ولكنه غير قادر بشكل أساسي على إسقاط الحزم في السطر؛ سيكون هناك حاجة إلى IPS، وقد تؤدي المطابقة المستندة إلى التوقيع وحدها إلى تفويت حالات شذوذ العلامة غير الضارة.
- الخيار C غير صحيح: تعمل أنفاق التشفير على تأمين سرية البيانات أثناء النقل ولكنها لا تمنع المهاجم من التفاعل مع المنافذ المفتوحة واستغلالها على المضيفين الداخليين.
- الخيار D غير صحيح: يستخدم متجه الهجوم حزم TCP المعدة بشكل صريح؛ تغيير قواعد تصفية UDP ليس له أي تأثير على تخفيف هذه الثغرة الأمنية.
- الخيار E غير صحيح: بينما يساعد الوكيل العكسي في طلبات طبقة التطبيق، فإن وضعه مباشرة خلف جدار حماية ضعيف عديم الحالة يعرض الوكيل نفسه لهجمات تجاوز انتحال العلامة.
- الخيار F غير صحيح: يدمر تخطيط الشبكة المسطح التجزئة الداخلية، مما يسمح للمهاجم الذي يتجاوز المحيط بالتحرك أفقيًا عبر البنية التحتية بأكملها دون التقييد.
- أ) مفاتيح واجهة برمجة التطبيقات (API) الخاصة بمسؤول الجذر الرئيسي الثابت مباشرة داخل البرامج النصية لتهيئة خادم الويب.
- ب) نقل بنية تخزين التطبيق بالكامل مرة أخرى إلى محركات الأقراص الثابتة المحلية داخل المؤسسة.
- ج) تنفيذ سياسات IAM ذات الامتيازات الأقل، وعزل نطاق دور المثيل، وفرض قاعدة صريحة لمراقبة الامتثال السحابي.
- د) تعطيل جميع ميزات التسجيل على مجموعة التخزين المستهدفة لمنع المهاجمين من العثور على نقاط بيانات قيمة.
- هـ) تطبيق سلسلة وصول عامة على جميع أدوار الخدمة النشطة لتبسيط تتبع الأذونات عبر البيئة السحابية.
- و) حظر جميع حركة مرور HTTP الخارجية المتدفقة إلى تطبيق الويب في طبقة مجموعة أمان الشبكة.
- الإجابة الصحيحة: C
- لماذا هذا صحيح: يعتمد التميز في أمان السحابة على مبدأ الأقل امتياز. يؤدي تقييد ملف تعريف المثيل الديناميكي لخادم الويب إلى الأذونات الدقيقة اللازمة لتنفيذ وظائفه فقط إلى ضمان احتواء نصف قطر الانفجار في حالة اختراق الخادم. تضمن إضافة مراقبة مستمرة للامتثال السحابي أن تؤدي تغييرات التكوين غير المتوقعة إلى تنبيهات تلقائية فورية أو أدلة تشغيل احتواء.
- لماذا تكون الخيارات البديلة غير صحيحة:
- الخيار أ غير صحيح: تعرض بيانات اعتماد التشفير الرئيسية البنية التحتية للشركة بالكامل لتسوية كارثية إذا قرأ مهاجم ملفات الخادم.
- الخيار ب غير صحيح: يؤدي الرجوع إلى الأنظمة المحلية إلى تجنب إصلاح مشكلة إدارة الهوية الفعلية ويتجاهل مزايا قابلية التوسع للسحابة البنية التحتية.
- الخيار د غير صحيح: يؤدي إيقاف تشغيل التسجيل إلى إزالة الرؤية الأمنية الحيوية، مما يجعل من المستحيل تمامًا تنفيذ الاستجابة للحادث أو تتبع أنشطة ما بعد الحادث.
- الخيار E غير صحيح: يؤدي استخدام أذونات أحرف البدل إلى إنشاء بيئة ذات امتيازات زائدة، مما يتسبب بشكل مباشر في فشل الأمان الأولي.
- الخيار F غير صحيح: يؤدي تعطيل كافة حركة المرور الواردة الخارجية إلى قطع الوصول الشرعي، مما يجعل تطبيق الويب العام للإنتاج بالكامل عديمة الفائدة.
- أ) حدث فشل في تقنية فك التشفير؛ يجب أن ينتقل النظام فورًا إلى نظام إدارة المفاتيح 3DES.
- ب) حدث تصادم في دالة التجزئة؛ يجب ترقية عملية التحقق إلى بنية خوارزمية SHA-256 أو SHA-3 الآمنة.
- ج) انتهت صلاحية كتلة التوقيع الرقمي؛ يجب على المطور تجديد الشهادة العامة غير المتماثلة يدويًا.
- د) حدث خطأ في ضبط الأداء؛ يجب إعادة ترجمة البرنامج النصي للتحقق من الصحة ليتم تنفيذه عبر معالج متعدد مؤشرات الترابط.
- هـ) حدث خطأ في حشوة تشفير الكتلة المتماثلة؛ يتطلب التطبيق ناقل تهيئة أطول.
- و) حدث فشل في بروتوكول تبادل المفاتيح؛ يجب أن ينشر النظام بنية Diffie-Hellman سريعة الزوال.
- الإجابة الصحيحة: ب
- لماذا هي صحيحة: عندما ينتج عن مدخلين منفصلين تمامًا نفس تجزئة الإخراج، يحدث تصادم تشفير. إن خوارزمية MD5 معطلة من الناحية الهيكلية ومعرضة بشدة لهجمات الاصطدام، مما يسمح للجهات الفاعلة في مجال التهديد بإخفاء التعليمات البرمجية الضارة كملف تم التحقق منه. تضمن الترقية إلى وظيفة قوية تشفيريًا مثل SHA-256 أو SHA-3 خلاصات فريدة واستعادة تكامل التحقق.
- لماذا تكون الخيارات البديلة غير صحيحة:
- الخيار أ غير صحيح: MD5 عبارة عن خوارزمية تجزئة غير قابلة للعكس، وليست روتين تشفير أو فك تشفير؛ التبديل إلى 3DES (وهو أيضًا قديم) لا يعالج التحقق من التجزئة.
- الخيار C غير صحيح: يصف هذا السيناريو انهيار مقارنة التجزئة الأولية، وليس فشلًا في البنية التحتية للمفتاح العام غير المتماثل أو سلاسل التحقق من صحة التوقيع الرقمي.
- الخيار D غير صحيح: تنبع ثغرات التجزئة من عيوب البنية الرياضية في الخوارزمية نفسها، وليس سرعة تنفيذ الأجهزة الأساسية أو معلمات تعدد مؤشرات الترابط.
- الخيار E غير صحيح: تنطبق اختلافات الحشو على المتماثل كتل الأصفار مثل AES أثناء حلقات التشفير، والتي تعمل بشكل مختلف تمامًا عن روتين ملخص التجزئة ذي الطول الثابت.
- الخيار F غير صحيح: يتعامل Diffie-Hellman مع التبادل الآمن للمفاتيح عبر الشبكات العامة؛ ليس لها علاقة وظيفية بالتحقق من السلامة الثابتة لأصول البيانات التي تم تنزيلها.
- مرحبًا بك في اختبارات أسئلة المقابلة لمساعدتك في الاستعداد لاختبار الممارسة الخاص بأسئلة مقابلة الأمن السيبراني
- يمكنك إعادة إجراء الاختبارات عدة مرات كما تريد
- هذا بنك أسئلة أصلي ضخم
- يمكنك الحصول على الدعم من المدرسين إذا كانت لديك أسئلة
- كل سؤال له شرح تفصيلي
- متوافق مع الجوال مع تطبيق Udemy
ما هي المتطلبات الأساسية لدخول الدورة والتسجيل فيها على موقعنا؟ رحلة التعلم:
(احصل على الدورة للدخول إلى الموقع والتسجيل)
يجب أن يكون لديك بريد إلكتروني (حساب بريد) تتذكره لنفسك وأيضًا يجب أن تتذكر كلمة مرور البريد الإلكتروني الذي ستسجل به ، وإذا لم يكن لديك حساب بريد إلكتروني ، فمن الأفضل إنشاء حساب (Gmail)
0 تعليقات
تسجيل دخول
