أساسيات الأمن السيبرانىعربى

شهادة Security+ الدولية

الشهادة التي يسأل عنها كل صاحب عمل

ابدأ رحلتك في عالم أمن المعلومات مع دليل شامل ومفصل.

4.9(51)400 صفحة24 فصل1 مشاهدة

ماذا ستتعلم

  • فهم مفهوم الأمن والضوابط الأساسية
  • إنشاء مختبر منزلي مجاني لتطبيق المفاهيم
  • تطبيق تقنيات التشفير وإدارة الشهادات الرقمية
  • تحديد التهديدات والثغرات وكيفية قياس خطورتها
  • إدارة الهوية والوصول بشكل فعال
  • الاستجابة للحوادث وجمع الأدلة بشكل صحيح

نبذة عن الكتاب

هذا الكتاب العملي للمؤلف أحمد حسن خميس، استشاري تطوير المناهج والتعليم الإلكتروني، يعد دليلا مثاليا لكل من يرغب في دخول مجال أمن المعلومات. يمتد الكتاب على 400 صفحة ملونة، ويبدأ من الصفر، مما يجعله مناسبا للمبتدئين. يتضمن الكتاب مختبرا منزليا مجانيا يمكن للقارئ بناؤه على جهازه الشخصي، مع تمارين شاملة تلبي احتياجات التعلم العملية.

يتناول الكتاب جميع المفاهيم الأساسية المطلوبة للحصول على شهادة CompTIA Security+، بما في ذلك التشفير، إدارة الهوية، ومراقبة الأنظمة. كما ينتهي الكتاب بامتحان تجريبي شامل ومشروع كامل يمكن إضافته إلى السيرة الذاتية، مما يساعد القارئ على الاستعداد الجيد لمقابلات العمل في هذا المجال.

لمن هذا الكتاب

  • المبتدئون الذين يرغبون في دخول مجال الأمن السيبراني
  • موظفو تكنولوجيا المعلومات ودعم العملاء
  • الطلاب والخريجون الجدد
  • أي شخص يستعد للحصول على شهادة Security+

لماذا تقرأ هذا الكتاب

  • كتاب شامل يبدأ من الصفر ويشمل مختبرات عملية
  • يتبع منهج رسمي ويغطي جميع أهداف امتحان CompTIA Security+
  • ينتهي بامتحان تجريبي شامل مع شرح لكل إجابة
  • يتضمن مشروع كامل للسيرة الذاتية وأسئلة مقابلات حقيقية

تقييمات القراء

التقييمات هنا من القراء الذين يملكون الكتاب — عن طريق الشراء أو ضمن اشتراكهم.
4.9
★★★★★
51 تقييم
5★
44
4★
7
3★
0
2★
0
1★
0

    محتويات الكتاب

    1

    المقدمة

    1. لمن هذا الكتاب
    2. لماذا هذه الشهادة
    3. على أي منهج بني الكتاب
    4. كيف تقرأ هذا الكتاب
    5. معملك وشركة الواحة
    2

    الشهادة ونظام الامتحان والتسجيل

    1. ما هذه الشهادة ومن يطلبها
    2. نسختان من الامتحان، فأيهما تدخل
    3. المجالات الخمسة ونسبها
    4. شكل الامتحان ودرجته
    5. السعر والقسيمة
    6. كيف تسجل خطوة بخطوة
    7. يوم الامتحان
    8. النتيجة والشهادة والتحقق منها
    9. إن رسبت في المحاولة الأولى
    10. كيف تبقي شهادتك سارية
    11. خطة مذاكرتك على هذا الكتاب
    12. تمارين الفصل
    13. حلول التمارين
    3

    معملك المنزلي المجاني

    1. لماذا معمل، ولماذا بيدك
    2. ما تحتاجه قبل أن تبدأ
    3. انصب برنامج المحاكاة
    4. نزّل النظام وتحقق من سلامته
    5. اصنع الآلة وثبّت النظام
    6. اللقطة المحفوظة قبل كل تجربة
    7. سطر الأوامر في عشرة أوامر
    8. ثبّت الأدوات بأمر واحد
    9. شغّل جهازا هدفا داخل آلتك
    10. تأكد أن كل شيء يعمل
    11. تمارين الفصل
    12. حلول التمارين
    4

    مفاهيم الأمن والضوابط وإدارة التغيير

    1. ماذا نحمي بالضبط
    2. الضوابط: فئاتها وأنواعها
    3. مبادئ تحكم كل تصميم
    4. قياس الفجوة والخداع الدفاعي
    5. من يدخل ومن يراقب الباب
    6. معمل: المبادئ بيدك على ملفاتك
    7. إدارة التغيير: تصلح بلا أن تكسر
    8. تمارين الفصل
    9. حلول التمارين
    5

    التشفير والشهادات الرقمية

    1. البصمة الرقمية: دالة التجزئة
    2. حفظ كلمات المرور: التمليح وتمديد المفتاح
    3. التشفير المتماثل: قفل بمفتاح واحد
    4. مفتاحان لا واحد: التشفير غير المتماثل
    5. التوقيع الرقمي: من أرسل ولم يتبدّل
    6. الثقة بالمفاتيح: الشهادات وسلطة التصديق
    7. حيل تحمي بطرق أخرى
    8. ماذا يحدث حين تفتح موقعا آمنا
    9. أين يسكن التشفير وأين تُحفظ المفاتيح
    10. معمل: التشفير بيدك مع OpenSSL
    11. تمارين الفصل
    12. حلول التمارين
    6

    التهديدات والثغرات ومن يقف وراءها

    1. من يقف وراء الهجوم
    2. بماذا نصف جهة التهديد
    3. لماذا يهاجمون
    4. الخطر من الداخل
    5. الثغرات وكيف تُقاس خطورتها
    6. من أين تأتي الثغرات
    7. أن تعرف قبل أن يصيبك: استخبارات التهديدات
    8. نماذج تقرأ بها الهجوم
    9. كيف يصل الخطر إليك على التوالي
    10. معمل: اقرأ ثغرة حقيقية بنفسك
    11. تمارين الفصل
    12. حلول التمارين
    13. على طاولة الامتحان: أسئلة وحلول
    7

    نواقل التهديد

    1. الطريق إلى الضحية: ناقل التهديد
    2. خداع الإنسان: الهندسة الاجتماعية
    3. التصيد: الطُّعم في صور كثيرة
    4. وجوه أخرى للخداع البشري
    5. نواقل لا تمرّ بصندوق بريدك
    6. حين تجتمع النواقل: التهديد المتقدم المستمر
    7. معمل: اكشف الطُّعم بنفسك
    8. تمارين الفصل
    9. حلول التمارين
    10. على طاولة الامتحان: أسئلة وحلول
    8

    أنواع الثغرات وسطح الهجوم

    1. كل باب مفتوح: سطح الهجوم
    2. ضعف في البرامج نفسها
    3. ثغرات الويب: حين يُنفَّذ إدخالك
    4. ضعف النظام والإعداد والعتاد
    5. ضعف الأجهزة المحمولة
    6. ضعف في التشفير وفي الثقة
    7. معمل: اقرأ سطح هجومك ثم ضيّقه
    8. تمارين الفصل
    9. حلول التمارين
    9

    مؤشرات النشاط الخبيث

    1. ما يُزرَع في الجهاز: عائلة البرمجيات الخبيثة
    2. ما يُوجَّه من الشبكة
    3. هجمات على كلمات المرور
    4. هجمات على التطبيق وتوسّع المهاجم
    5. كيف تعرف أن شيئا يجري: المؤشرات
    6. معمل: اقرأ أثر الهجوم بيدك
    7. تمارين الفصل
    8. حلول التمارين
    10

    مخاطر الذكاء الاصطناعي

    1. ما النموذج الذي نتكلّم عنه
    2. خطرٌ على ما يدخل: حقن التعليمات
    3. خطرٌ على ما تعلّم منه: تسميم البيانات
    4. خطرٌ على ما يخرج: الهلوسة والاعتماد الأعمى
    5. معمل: اكشف الحيلة واحمِ بياناتك
    6. تمارين الفصل
    7. حلول التمارين
    11

    معمارية الأمن

    1. أين تعيش أنظمتك: السحابة ومن يحرسها
    2. طبقاتٌ لا طبقة واحدة
    3. العزل: أن تفصل لتحمي
    4. الوصول الآمن من بعيد
    5. البقاء واقفا: التوافر وأوضاع العطل
    6. عالمٌ له قواعده: الأنظمة الصناعية
    7. معمل: ابنِ العزل والوصول الآمن بيدك
    8. تمارين الفصل
    9. حلول التمارين
    10. على طاولة الامتحان: أسئلة وحلول
    12

    حماية البيانات

    1. اعرف ما تملك: التصنيف والملكية
    2. حالات البيانات الثلاث
    3. طرق حماية البيانات
    4. حين يحميك الخطأ: منع التسرّب
    5. البيانات والقانون: السيادة والموقع
    6. دورة حياة البيانة: من المهد إلى الإتلاف
    7. معمل: احمِ بياناتك بيدك
    8. تمارين الفصل
    9. حلول التمارين
    13

    الصمود والتعافي

    1. أن تبقى واقفا: الإتاحة العالية
    2. حين يسقط كل شيء: المواقع البديلة
    3. كم تخسر وكم تنتظر: هدفان يقودان خطّتك
    4. شبكة الأمان الأخيرة: النسخ الاحتياطي
    5. خطّةٌ لا تُجرَّب لا تُوثَق بها
    6. معمل: انسخ واستعِد بيدك
    7. تمارين الفصل
    8. حلول التمارين
    9. أسئلة إضافية للمراجعة
    14

    الضوابط والتقنيات الأمنية

    1. التقوية: أغلق ما لا تحتاج
    2. الجدران وقواعدها
    3. أنواع الجدران ومن يقف خلفها
    4. كشف المتسلّل ومنعه
    5. قائمة السماح وصندوق الرمل
    6. مراقبة سلامة الملفات
    7. التحكم في دخول الشبكة
    8. تجزئة الشبكة والتحكم في الوصول
    9. حماية البريد
    10. حماية الجهاز الطرفي
    11. الأجهزة المحمولة واللاسلكي
    12. معمل: طبّق الضوابط بيدك
    13. تمارين الفصل
    14. حلول التمارين
    15. على طاولة الامتحان: أسئلة وحلول
    15

    إدارة الأصول والثغرات

    1. اعرف ما تملك: الجرد
    2. حين يخرج الأصل: تطهير الوسائط
    3. ملاحقة الثغرات: دورةٌ لا تنتهي
    4. أنواع الفحص: من أين ننظر وبأي صلاحية
    5. لغة الخطورة: من CVE إلى KEV
    6. حين تخطئ الأداة: الإيجابية والسلبية الكاذبة
    7. المعالجة: ثلاث طرق لا طريقة واحدة
    8. حين يبلّغك الغرباء: المكافأة والإفصاح
    9. معمل: جرد وفحص وتحقّق
    10. تمارين الفصل
    11. حلول التمارين
    12. على طاولة الامتحان: أسئلة وحلول
    16

    المراقبة والتنبيه

    1. السجلّات: ذاكرة أنظمتك
    2. العقل الذي يربط: منصّة الأحداث
    3. أن ترى الحركة نفسها
    4. فنّ التنبيه: لا كثيرا ولا قليلا
    5. معمل: راقب ونبّه بيدك
    6. تمارين الفصل
    7. حلول التمارين
    17

    الهوية وإدارة الوصول

    1. ثلاثة أسئلةٍ عند الباب
    2. إثبات الهوية: العوامل الثلاثة
    3. دخولٌ واحدٌ لأبوابٍ كثيرة
    4. ماذا يحقّ لك: نماذج التحكّم
    5. لا ثقة بلا فحص: انعدام الثقة وفصل المهام
    6. حراسة المفاتيح الكبرى
    7. حياة الحساب من الميلاد إلى الموت
    8. كلمات المرور وما بعدها
    9. معمل: أنشئ هويّةً واضبط وصولها
    10. تمارين الفصل
    11. حلول التمارين
    18

    الأتمتة والتنسيق

    1. لماذا نؤتمت أصلا
    2. من خطوةٍ واحدةٍ إلى سلسلةٍ منسّقة
    3. ثمنٌ مؤجَّل لا بدّ أن يُدفَع
    4. معمل: اضبط ثلاثة خوادمَ بأمرٍ واحد
    5. تمارين الفصل
    6. حلول التمارين
    19

    الاستجابة للحوادث والتحقيق

    1. دورةٌ مرتّبةٌ لا ذعر
    2. من يقف في الغرفة
    3. أوقِف النزيف أولا
    4. الدليل الذي يتبخّر
    5. ما يقوله الدليل
    6. بعد أن يهدأ كلّ شيء
    7. معمل: حادثةٌ تدريبيّةٌ من أوّلها لآخرها
    8. تمارين الفصل
    9. حلول التمارين
    10. على طاولة الامتحان: أسئلة وحلول
    20

    الحوكمة وإدارة المخاطر

    1. هرمُ القواعد
    2. من يملك القرار؟ الحوكمة وأدوارها
    3. الضوابط: الصنف والوظيفة
    4. أطرٌ لا نبدأ منها من الصفر
    5. قياس الخطر لا الخوف منه
    6. كم خطرٍ نحتمل؟
    7. مكانٌ واحدٌ يجمع كلّ خطر
    8. معمل: ابنِ سجلّ مخاطرٍ واحسب الخسارة
    9. تمارين الفصل
    10. حلول التمارين
    11. على طاولة الامتحان: أسئلة وحلول
    21

    الموردون والامتثال والتدقيق والتوعية

    1. العقد يحميك قبل أن تحتاجه
    2. أن تثبت لا أن تدّعي
    3. أن تهاجم نفسك قبل أن يهاجمك غيرك
    4. الإنسان: أضعف باب، وأقوى جدار
    5. معمل: استبيانُ موردٍ وتدقيقٌ صغيرٌ واستطلاعٌ خامل
    6. تمارين الفصل
    7. حلول التمارين
    8. أسئلة إضافية للمراجعة
    22

    امتحان تجريبي كامل بشرح كل إجابة

    1. المجال الأول: المفاهيم العامة للأمن
    2. المجال الثاني: التهديدات والثغرات والتخفيف
    3. المجال الثالث: معمارية الأمن
    4. المجال الرابع: عمليات الأمن
    5. المجال الخامس: إدارة البرنامج والإشراف
    6. الإجابات وشرحها
    7. احسب نتيجتك
    23

    مشروعك الكامل للسيرة الذاتية

    1. المرحلة الأولى: الجرد
    2. المرحلة الثانية: التقييم
    3. المرحلة الثالثة: سجل المخاطر والخطّة
    4. المرحلة الرابعة: التقوية
    5. المرحلة الخامسة: إعادة التقييم
    6. المرحلة السادسة: التقرير النهائي
    7. أخرِج مشروعك للناس
    8. اكتبه في سيرتك وفي مقابلتك
    9. أسئلة إضافية للمراجعة
    24

    أسئلة المقابلات والطريق إلى الوظيفة

    1. الوظائف التي تفتحها الشهادة
    2. ما يطلبه الإعلان فعلا
    3. السيرة الذاتية لمبتدئ
    4. ملفك على LinkedIn
    5. أسئلة تقنية وإجاباتها
    6. أسئلة «ماذا تفعل لو»
    7. أسئلة سلوكية
    8. أسئلة تسألها أنت
    9. الطريق بعد Security+
    10. خطة 90 يوما
    11. تمارين الفصل
    12. حلول التمارين

    كتب ذات صلة