دليل دراسي · 7.3
افهم أمان الأجهزة
يحمي أمان الأجهزة المعدّات التي تستخدمها والبيانات المخزّنة فيها. ومن العادات الأساسية: الحذر من الوسائط المحمولة المجهولة، وتشفير الأجهزة، والتحكم في الوصول إلى الكاميرا.
أداة دراسية من إعداد ExamDragon، وليست جزءًا من الاختبار الحقيقي. وكل عنوان هو إحدى مهارات Certiport لهذا الهدف.
7.3.1حدّد طرق الحماية من أجهزة الوسائط المحمولة غير الموثوقة
- تشمل الوسائط المحمولة محركات أقراص USB المحمولة، والأقراص الخارجية، وبطاقات الذاكرة، والهواتف المتصلة بكابل.
- لا توصل أبدًا محرك USB وجدته أو أعطاك إياه شخص غريب، فقد يحمل برمجيات خبيثة أو يكون مصمّمًا لمهاجمة الحاسوب.
- أبقِ برنامج مكافحة الفيروسات أو برنامج الأمان المدمج مفعّلًا ودعه يفحص الأقراص القابلة للإزالة.
- أوقف ميزة AutoPlay أو AutoRun حتى لا تفتح الوسائط أو تشغّل البرامج تلقائيًا.
- قد تحظر المؤسسات أجهزة USB المجهولة بموجب سياساتها، فاستخدم الأقراص المعتمدة أو المشاركة السحابية بدلًا منها.
- احذر منافذ الشحن العامة عبر USB، واستخدم شاحنك الخاص أو كابلًا للشحن فقط.
مثال: موظف يجد محرك USB مكتوبًا عليه «الرواتب» في موقف السيارات فيسلّمه إلى قسم تقنية المعلومات بدلًا من توصيله بحاسوب العمل.
7.3.2عرّف تشفير الأجهزة وحدّد طرق التشفير
- التشفير يخلط البيانات بحيث لا يقرؤها إلا من يملك المفتاح أو كلمة المرور أو رمز PIN الصحيح.
- يحمي تشفير القرص الكامل كل ما في قرص الجهاز إذا فُقد أو سُرق، ومن أمثلته BitLocker في Windows وFileVault في macOS.
- تشفّر الهواتف الذكية الحديثة عادةً وحدة تخزينها عند ضبط رمز مرور.
- يمكن تشفير الملفات والأرشيفات والأقراص القابلة للإزالة كلٌّ على حدة.
- تُشفَّر البيانات أثناء نقلها ببروتوكولات مثل HTTPS، ويعني التشفير من طرف إلى طرف في بعض تطبيقات المراسلة أن المشاركين في المحادثة وحدهم يستطيعون قراءة الرسائل.
- احفظ مفتاح الاسترداد في مكان آمن، فقد يتعذّر استرجاع البيانات المشفّرة من دونه.
مثال: يُسرق حاسوب معلّم محمول يحتوي على سجلات الطلاب، ولأن تشفير القرص الكامل كان مفعّلًا لا يستطيع السارق قراءة القرص.
7.3.3اشرح متى يكون حظر الوصول إلى الكاميرا مناسبًا وضروريًا
- احظر الوصول إلى الكاميرا للتطبيقات والمواقع التي لا تحتاج إليها، باستخدام إعدادات الخصوصية في الجهاز.
- امنح إذن الكاميرا أثناء استخدام التطبيق فقط، أو لمرة واحدة، عندما يتوفّر هذا الخيار.
- غطِّ الكاميرا أو أغلقها بغطاء خصوصية عند عدم استخدامها، خاصة في الأماكن الخاصة.
- يُظهر ضوء أو رمز مؤشر الكاميرا متى تكون نشطة، فتحرَّ الأمر إذا اشتغل بشكل غير متوقع.
- أطفئ الكاميرا في الاجتماعات حين لا تكون ضرورية، واتبع قواعد العمل أو الاختبارات المتعلقة بالكاميرات.
مثال: مستخدمة تراجع أذونات الكاميرا فتجد أن تطبيق مصباح يدوي يملك وصولًا إلى الكاميرا لا يحتاج إليه، فتلغيه.
مصطلحات أساسية
- الوسائط المحمولة
- أجهزة تخزين قابلة للإزالة مثل محركات USB وبطاقات الذاكرة.
- AutoPlay
- ميزة تفتح المحتوى أو تشغّله تلقائيًا عند توصيل الوسائط.
- التشفير
- تحويل البيانات إلى صيغة مرمّزة تتطلّب مفتاحًا لقراءتها.
- تشفير القرص الكامل
- تشفير وحدة التخزين بأكملها.
- مفتاح الاسترداد
- رمز احتياطي يُستخدم لفتح البيانات المشفّرة إذا تعذّرت كلمة المرور العادية.
- إذن التطبيق
- إعداد يسمح بوصول التطبيق إلى ميزة مثل الكاميرا أو يحظره.
نقاط يسهل الخلط فيها
- يحمي التشفير البيانات إذا فُقد الجهاز، لكنه لا يحميها إذا كان شخص ما يعرف كلمة مرورك.
- حذف الملفات من محرك USB لا يجعل مشاركته آمنة، فقد يحمل برمجيات خبيثة أو بيانات قابلة للاسترجاع.
- حظر الكاميرا في تطبيق واحد لا يحظرها في التطبيقات الأخرى.
بعد هذا الدليل: أن تستطيع حماية الأجهزة من الوسائط المحمولة غير الموثوقة، وشرح تشفير الأجهزة، وتحديد متى يجب حظر الوصول إلى الكاميرا.