المفاهيم العامة للأمن

أسئلة المراجعة

ملخص المفاهيم العامة للأمن

في الأمن العام لا تختزل الضبط في الجهاز الذي تراه. قارئ بطاقة غرفة الخوادم ضبط مادي وتقني؛ سجل العبور يكشف، والقفل يمنع. في تطبيق الرواتب تنفصل الوظائف: تنجح المصادقة في إثبات الجلسة، ثم يقرر التفويض هل يسمح للمستخدم بفتح سجل محدد، وتربط المحاسبة الفعل بصاحبه. لذلك لا يجعل نجاح MFA تعديل حساب زميل مسموحًا. إذا غابت خدمة قرار السياسة في حالة طارئة، قارن منع الطلب بمسار محدود ومراقب صُمم مسبقًا، ولا تفتح الوصول للجميع. عند تغيير جدار الدفع، سجل مسار الاتصال المطلوب واختبر السماح والمنع قبل التعديل. حدّد عتبة أخطاء قابلة للقياس وسلطة التراجع؛ وبعد استعادة القاعدة افحص عملية دفع ناجحة، لأن خروج أمر التراجع لا يثبت عودة الخدمة. وأخيرًا اختر التشفير وفق الهدف: TLS مع شهادة تطابق اسم الخادم للنقل السري، توقيع للسلامة والأصل، اشتقاق بطيء وملح فريد لكلمات المرور، ومفتاح منفصل لنسخ البيانات. التوقيع وحده لا يخفي المحتوى، وتجديد شهادة الخادم لا يستعيد نسخة فقد مفتاح فكها. هذه مراجعة تدريبية لمهارات SY0-701، لا نموذج امتحان رسمي. قارن الحماية المادية في نقاط عبور قابلة للاختبار: تفويض الزائر، منع المرور خلف موظف، وإنذار الباب المفتوح. وسيلة الخداع تكشف لمسًا غير معتاد في بيئة معزولة ولا تعوض ضبط الوصول الحقيقي. يُغلق تحليل الفجوة بدليل اختبار ومالك وموعد، لا بعدد الأدوات المشتراة.

أسئلة المراجعة

اختبر فهمك بهذه الأسئلة. التصحيح وحفظ النتائج متاحان بعد إنشاء حساب مجاني.

  1. السؤال 1قارئ بطاقة يفتح غرفة الخوادم ويسجل العبور. ما فئتا الضابطين الأساسيان؟
  2. السؤال 2غيّر مهاجم مبلغًا في سجل دفع دون كشفه أو تعطيل الخدمة. أي هدف تضرر أولًا؟
  3. السؤال 3نجح الموظف في MFA ثم مُنع من فتح سجل زميله. أي وظيفة اتخذت قرار المنع؟
  4. السؤال 4تغيرت حالة الجهاز خلال الجلسة ويجب إعادة تقييم طلب حساس. من يحسب القرار؟
  5. السؤال 5تحديث جدار ناري قد يقطع الدفع. ما معلومة طلب التغيير الحاسمة قبل الموافقة؟
  6. السؤال 6أضاف الفريق قاعدة رفض لكن قاعدة سماح أوسع تعلوها. ما المتوقع؟
  7. السؤال 7أخطاء الدفع ارتفعت إلى 3% لخمس دقائق بعد التغيير وحد الرجوع 2%. ما الفعل؟
  8. السؤال 8نجح تحديث TLS لـ99% لكن جهاز دفع مهم فشل. ما قرار canary المناسب؟
  9. السؤال 9يريد التطبيق حماية حركة API وإثبات هوية الخادم. أي خيار يحقق الهدف؟
  10. السؤال 10تغير بايت في ملف موقّع. ما نتيجة التحقق المتوقعة؟
  11. السؤال 11نُشرت تجزئة ملف على الصفحة نفسها التي استبدلها مهاجم. ماذا لا تثبت المقارنة؟
  12. السؤال 12حفظت كلمات المرور بتجزئة SHA-256 سريعة بلا ملح. ما الإصلاح؟
  13. السؤال 13زائر يتبع موظفًا إلى غرفة خوادم، بينما الكاميرا تعمل. ما العلاج الأقرب لسبب الخلل؟
  14. السؤال 14يتكرر إنذار باب مفتوح حتى فصله المناوب. ما أول خطوة لتحليل الفجوة؟
  15. السؤال 15أي استخدام للطُعم يمنع تحويله إلى طريق هجوم جديد؟
  16. السؤال 16بعد تغيير إجراء استقبال الزوار، ما أقوى دليل إغلاق للفجوة؟