انتقل إلى المحتوى

احصل على التطبيق

دليل دراسي · 7.1

صِف تهديدات الأمان الرقمي

تهديدات الأمان الرقمي محاولات لسرقة أجهزتك وحساباتك وبياناتك أو إتلافها أو إساءة استخدامها. يسمّي هذا الدليل التهديدات الشائعة وعلاماتها التحذيرية لتتمكن من التعرف عليها.

أداة دراسية من إعداد ExamDragon، وليست جزءًا من الاختبار الحقيقي. وكل عنوان هو إحدى مهارات Certiport لهذا الهدف.

7.1صِف تهديدات الأمان الرقمي

  • البرمجيات الضارة برامج مؤذية، ومن أنواعها الفيروسات (تلتصق بالملفات وتنتشر عند تشغيلها)، والديدان (تنتشر عبر الشبكات من تلقاء نفسها)، وأحصنة طروادة (تتظاهر بأنها برامج مفيدة)، وبرامج التجسس (تسجل نشاطك سرًا).
  • برامج الفدية تقفل ملفاتك أو تشفّرها وتطالب بدفع مبلغ لفكها.
  • التصيد الاحتيالي يستخدم رسائل بريد إلكتروني أو رسائل أو مواقع مزيفة تنتحل صفة جهة موثوقة لسرقة كلمات المرور أو بيانات الدفع، ويستخدم التصيد بالرسائل النصية (smishing) الرسائل القصيرة، ويستخدم التصيد الصوتي (vishing) المكالمات الهاتفية.
  • الهندسة الاجتماعية تخدع الناس ليمنحوا الوصول أو المعلومات، وغالبًا بخلق شعور بالاستعجال أو الخوف.
  • من التهديدات الأخرى هجمات كلمات المرور، والاستيلاء على الحسابات، واختراق بيانات الشركات التي تحتفظ ببياناتك، والتطبيقات المزيفة، وشبكات Wi-Fi العامة غير الآمنة، والأجهزة المفقودة أو المسروقة.
  • العلامات التحذيرية: مرفقات أو روابط غير متوقعة، ومطالب عاجلة، وعروض تبدو أجمل من أن تكون حقيقية، وأخطاء إملائية، وعناوين مرسلين لا تطابق الجهة.

مثال: تصلك رسالة نصية تقول إن طردك محتجز وعليك دفع رسوم صغيرة عبر رابط، والمرسل مجهول والعنوان مقلَّد، فتعرف أنها تصيد بالرسائل النصية وتحذفها.

مصطلحات أساسية

البرمجيات الضارة
برامج مصممة لإيذاء الأجهزة أو سرقة البيانات.
برامج الفدية
برمجيات ضارة تقفل الملفات وتطالب بالدفع.
التصيد الاحتيالي
رسائل أو مواقع مزيفة تخدع الناس ليكشفوا معلوماتهم.
الهندسة الاجتماعية
التلاعب بالناس ليمنحوا الوصول أو المعلومات.
اختراق البيانات
حادثة يُوصل فيها إلى البيانات أو تُسرق دون إذن.

نقاط يسهل الخلط فيها

  • استخدام كلمة "فيروس" لكل أنواع البرمجيات الضارة، فالفيروس نوع واحد منها.
  • افتراض أن التصيد الاحتيالي يأتي بالبريد الإلكتروني فقط، فهو يأتي أيضًا بالرسائل النصية والهاتف ووسائل التواصل الاجتماعي والمواقع المزيفة.
  • الوثوق برسالة لأنها تعرض شعارًا أو اسمًا مألوفًا.
  • الاعتقاد بأن الحواسيب وحدها تصاب بالبرمجيات الضارة، فالهواتف والأجهزة اللوحية قد تتأثر أيضًا.

بعد هذا الدليل: ينبغي أن تستطيع تسمية التهديدات الرقمية الشائعة، ووصف طريقة عمل كل منها، واكتشاف علاماتها التحذيرية.