دليل دراسي · 7.1
أدِر أمان الأجهزة
إدارة أمان الأجهزة تتجاوز كلمة المرور القوية. فالمصادقة متعددة العوامل، والفحص المنتظم بحثًا عن البرمجيات الضارة، والتعامل الآمن مع الأجهزة عند انتقالها إلى آخرين، تحمي بياناتك والأشخاص الذين سيستخدمون الجهاز بعدك.
أداة دراسية من إعداد ExamDragon، وليست جزءًا من الاختبار الحقيقي. وكل عنوان هو إحدى مهارات Certiport لهذا الهدف.
7.1.1اشرح مفاهيم المصادقة متعددة العوامل
- تنقسم عوامل المصادقة إلى ثلاثة أنواع: شيء تعرفه (كلمة مرور أو رقم PIN)، وشيء تملكه (هاتف أو مفتاح أمان)، وشيء أنت عليه (بصمة إصبع أو وجه).
- تشترط المصادقة متعددة العوامل (MFA) نوعين مختلفين أو أكثر، فلا تكفي كلمة المرور المسروقة وحدها لتسجيل الدخول.
- من العوامل الثانية الشائعة: رموز تطبيق المصادقة، والموافقة عبر الإشعارات، ومفاتيح الأمان المادية، والرموز عبر الرسائل النصية وهي أضعفها.
- تجمع مفاتيح المرور (passkeys) بين جهاز تملكه ورقم PIN أو سمة حيوية، وتقاوم التصيّد بشكل جيد.
- لا توافق أبدًا على طلب تسجيل دخول لم تبدأه، واحفظ رموز الاسترداد الاحتياطية في مكان آمن.
مثال: يسرق مهاجم كلمة مرور موظفة عبر رسالة تصيّد، لكنه لا يستطيع تسجيل الدخول لأن الحساب يتطلب أيضًا رمزًا من تطبيق المصادقة على هاتفها.
7.1.2اشرح مفاهيم فحص الفيروسات
- تكتشف برامج مكافحة الفيروسات أو البرمجيات الضارة البرامجَ المؤذية مثل الفيروسات وبرامج الفدية وبرامج التجسس، وتحظرها وتزيلها.
- تفحص الحماية الفورية الملفات عند فتحها أو تنزيلها، أما الفحص عند الطلب أو المجدول فيفحص النظام كله أو ملفات مختارة.
- يطابق الكشف القائم على التواقيع البرمجيات الضارة المعروفة، ويرصد الكشف القائم على السلوك (الاستدلالي) الأفعال المريبة للتهديدات الجديدة.
- حدّث البرنامج وتعريفات التهديدات باستمرار، وافحص محركات USB والملفات المنزّلة قبل فتحها.
- تُعزل الملفات المشبوهة عادةً في الحجر بحيث لا يمكن تشغيلها، فتستطيع حذفها أو استعادتها، وقد يُوسَم ملف سليم أحيانًا بالخطأ (إنذار كاذب).
مثال: يكتشف فحص شامل إضافة متصفح ضارة، فيعزلها برنامج مكافحة الفيروسات، ويزيل المستخدم الإضافة ويغيّر كلمات المرور التي استُخدمت في ذلك المتصفح.
7.1.3أدِر نقل الأجهزة المادية إلى الآخرين
- انسخ ملفاتك احتياطيًا أولًا، وتحقّق من أن النسخة الاحتياطية تُفتح.
- سجّل الخروج من الحسابات، وألغِ تفويض التطبيقات المرخّصة، وعطّل ميزات تتبّع الجهاز أو قفل التفعيل ليتمكن المالك التالي من إعداده.
- أخرج شريحة SIM وبطاقات الذاكرة، وافصل الجهاز عن حساباتك وملحقاتك الأخرى.
- امسح الجهاز بإعادة ضبط المصنع، ومع تفعيل التشفير تجعل إعادة الضبط البيانات القديمة غير قابلة للقراءة.
- في مكان العمل، أعد الأجهزة عبر قسم تقنية المعلومات، الذي قد يحتاج إلى إزالتها من الإدارة ومسحها وفق معيار محدد، وقد تحتاج وحدات التخزين شديدة الحساسية إلى مسح معتمد أو إتلاف مادي.
مثال: قبل بيع هاتف قديم، ينسخه المستخدم احتياطيًا إلى السحابة، ويسجّل الخروج من حساب متجر التطبيقات، ويعطّل ميزة العثور على الهاتف، ويُخرج شريحة SIM، ثم يعيد ضبط المصنع.
مصطلحات أساسية
- المصادقة متعددة العوامل (MFA)
- تسجيل الدخول بنوعين مختلفين أو أكثر من إثباتات الهوية.
- تطبيق المصادقة
- تطبيق يولّد رموز دخول قصيرة العمر أو يوافق على عمليات تسجيل الدخول.
- البرمجيات الضارة
- أي برنامج مصمَّم لإيذاء جهاز أو التجسس عليه أو السيطرة عليه.
- الحجر
- عزل ملف مشبوه حتى لا يعمل أو ينتشر.
- إعادة ضبط المصنع
- إعادة الجهاز إلى إعداداته الأصلية ومسح بيانات المستخدم.
- التشفير
- تحويل البيانات إلى صيغة لا يقرؤها إلا من يملك المفتاح الصحيح.
نقاط يسهل الخلط فيها
- كلمتا مرور، أو كلمة مرور وسؤال أمان، كلاهما «شيء تعرفه»، فلا تُعدّان مصادقة متعددة العوامل حقيقية.
- مجرد حذف الملفات أو إفراغ سلة المحذوفات لا يمسحها بشكل آمن.
- برنامج مكافحة الفيروسات لا يغني عن التحديثات والنسخ الاحتياطية والسلوك الحذر.
بعد هذا الدليل: أن تستطيع شرح المصادقة متعددة العوامل وفحص الفيروسات، وتجهيز الجهاز بأمان قبل تسليمه إلى شخص آخر.