ماذا حدث للسرية والسلامة والتوافر؟

يبدأ تحليل الواقعة بتسمية الأصل والمستخدم المصرح له والفعل الذي وقع، ثم خاصية الأمن المتأثرة. السرية تعني أن الإفصاح يظل ضمن الأطراف المصرح لها؛ والسلامة تعني بقاء البيانات صحيحة وغير معدلة على نحو غير مشروع؛ والتوافر يعني إمكان الوصول الموثوق في الوقت المطلوب. ليست هذه الخواص أسماء لأنواع هجمات. إرسال كشف درجات إلى عنوان خاطئ يهدد السرية ولو بقي الملف صحيحًا ومتاحًا. تعديل درجة بغير تفويض يهدد السلامة ولو لم يُرسَل الملف خارج النظام. انقطاع خدمة الاستعلام يهدد التوافر حتى إن بقيت النسخة المحفوظة صحيحة وسرية. قد تقع أكثر من خاصية في حادثة واحدة، لكن لا تضف خاصية من الخيال: اربط كل تصنيف بأثر مشاهد أو قرينة محددة.

تمييز الشخص عن حقه وعن أثر فعله يجعل الاستنتاج قابلًا للتحقق. في ثلاثية AAA تثبت المصادقة هوية الجهة التي تحاول الدخول، ويحدد التفويض ما تستطيع فعله بعد ذلك، وتسجل المحاسبة ما جرى ليتاح التحقيق. دخول مستخدم بكلمة مرور صحيحة لا يثبت أن تنزيله لكل ملفات المتعلمين مصرح به؛ وفشل التنزيل لا يثبت أن محاولة الوصول لم تقع. ابحث عن معرف الحساب، وقرار السياسة على المورد، وسجل الطلب ونتيجته. لا تضع كلمة مرور أو رمز دخول فعليًا في تمرين أو تقرير. قد تكون سجلات التطبيق غير مكتملة أو مؤقتة، ولذلك لا تجعل غياب سطر فيها برهانًا قاطعًا على غياب الفعل.

عدم التنصل يتعلق بإمكان إسناد فعل أو رسالة إلى مصدره على أساس دليل يمكن التحقق منه؛ لا يكفي أن يظهر اسم المستخدم في لقطة شاشة. قد تساعد التوقيعات وسجلات محمية وسلسلة حفظ الأدلة، مع التحقق من هوية صاحب المفتاح ومن سلامة السجل. لا تخلط بين هذه الخاصية وبين سلامة المحتوى: قد يثبت التوقيع أن ملفًا لم يتغير منذ التوقيع، ثم يبقى سؤالًا منفصلًا عما إذا كان الموقع مخولًا وماذا كان يقصد. والخصوصية أوسع من إخفاء ملف: تسأل عن التعامل المشروع والمحدد مع بيانات شخص وعن الإفصاح والاحتفاظ بها وفق سياسة وسياق مناسبين. لا نستنتج حكمًا قانونيًا لدولة غير معينة من مثال تدريبي.

يمكن تلخيص القرار في جدول من أربعة أعمدة: الخاصية، الدليل، مستوى اليقين، والعمل التالي. ضع السرية أمام دليل الإرسال والفتح مع يقين عالٍ بحدوث وصول عبر الرابط، وسؤالًا مفتوحًا عن قارئ المحتوى الفعلي. ضع السلامة أمام عبارة «لم تُرصد كتابة» مع حدها: الرصد لا يغطي بالضرورة جميع الوسائل. ضع التوافر أمام استمرار الخدمة. هذا الجدول أدق من عبارة «تعرض النظام للاختراق» لأنها توضح موضع التعرض وما لم يثبت. في سؤال امتحاني تدرب على استخراج الواقعة قبل القفز إلى حل تقني شامل؛ في العمل الواقعي اتبع خطة الجهة وحدود صلاحيتك.