
CompTIA Security+
الشهادة التي يسأل عنها كل صاحب عمل
Your gateway to a successful career in cybersecurity.
What you'll learn
- Understand security concepts and controls essential for cybersecurity.
- Build and configure a free home lab for hands-on practice.
- Implement encryption and manage digital certificates effectively.
- Identify and assess threats and vulnerabilities in systems.
- Develop incident response strategies and understand governance frameworks.
- Prepare a complete portfolio project to enhance your CV.
About this book
CompTIA Security+ is the essential certification that employers seek for information security roles. This practical professional book by Ahmed Hassan Khamis guides you from the ground up, starting with building a free home lab where you can apply every concept hands-on, from encryption and identity management to threat detection and incident response. With clear explanations and structured learning, you'll be fully prepared for the Security+ exam.
The book spans 400 full-color pages, covering everything from security concepts and controls to governance, risk, and compliance. Each chapter includes hands-on labs, exercises, and summaries, culminating in a comprehensive practice exam with detailed answer explanations, a complete portfolio project for your CV, and interview questions to help you land your first job in cybersecurity.
Who this book is for
- Beginners wanting to enter cybersecurity
- IT and help desk staff seeking to upgrade their skills
- Students and fresh graduates preparing for a career in security
- Anyone aiming to achieve the CompTIA Security+ certification
Why read this book
- Hands-on labs and exercises for practical learning.
- Comprehensive coverage of official exam objectives.
- Includes a full practice exam with detailed explanations.
- Build a complete portfolio project to showcase your skills.
Reader reviews
Table of contents
1المقدمة
- لمن هذا الكتاب
- لماذا هذه الشهادة
- على أي منهج بني الكتاب
- كيف تقرأ هذا الكتاب
- معملك وشركة الواحة
2الشهادة ونظام الامتحان والتسجيل
- ما هذه الشهادة ومن يطلبها
- نسختان من الامتحان، فأيهما تدخل
- المجالات الخمسة ونسبها
- شكل الامتحان ودرجته
- السعر والقسيمة
- كيف تسجل خطوة بخطوة
- يوم الامتحان
- النتيجة والشهادة والتحقق منها
- إن رسبت في المحاولة الأولى
- كيف تبقي شهادتك سارية
- خطة مذاكرتك على هذا الكتاب
- تمارين الفصل
- حلول التمارين
3معملك المنزلي المجاني
- لماذا معمل، ولماذا بيدك
- ما تحتاجه قبل أن تبدأ
- انصب برنامج المحاكاة
- نزّل النظام وتحقق من سلامته
- اصنع الآلة وثبّت النظام
- اللقطة المحفوظة قبل كل تجربة
- سطر الأوامر في عشرة أوامر
- ثبّت الأدوات بأمر واحد
- شغّل جهازا هدفا داخل آلتك
- تأكد أن كل شيء يعمل
- تمارين الفصل
- حلول التمارين
4مفاهيم الأمن والضوابط وإدارة التغيير
- ماذا نحمي بالضبط
- الضوابط: فئاتها وأنواعها
- مبادئ تحكم كل تصميم
- قياس الفجوة والخداع الدفاعي
- من يدخل ومن يراقب الباب
- معمل: المبادئ بيدك على ملفاتك
- إدارة التغيير: تصلح بلا أن تكسر
- تمارين الفصل
- حلول التمارين
5التشفير والشهادات الرقمية
- البصمة الرقمية: دالة التجزئة
- حفظ كلمات المرور: التمليح وتمديد المفتاح
- التشفير المتماثل: قفل بمفتاح واحد
- مفتاحان لا واحد: التشفير غير المتماثل
- التوقيع الرقمي: من أرسل ولم يتبدّل
- الثقة بالمفاتيح: الشهادات وسلطة التصديق
- حيل تحمي بطرق أخرى
- ماذا يحدث حين تفتح موقعا آمنا
- أين يسكن التشفير وأين تُحفظ المفاتيح
- معمل: التشفير بيدك مع OpenSSL
- تمارين الفصل
- حلول التمارين
6التهديدات والثغرات ومن يقف وراءها
- من يقف وراء الهجوم
- بماذا نصف جهة التهديد
- لماذا يهاجمون
- الخطر من الداخل
- الثغرات وكيف تُقاس خطورتها
- من أين تأتي الثغرات
- أن تعرف قبل أن يصيبك: استخبارات التهديدات
- نماذج تقرأ بها الهجوم
- كيف يصل الخطر إليك على التوالي
- معمل: اقرأ ثغرة حقيقية بنفسك
- تمارين الفصل
- حلول التمارين
- على طاولة الامتحان: أسئلة وحلول
7نواقل التهديد
- الطريق إلى الضحية: ناقل التهديد
- خداع الإنسان: الهندسة الاجتماعية
- التصيد: الطُّعم في صور كثيرة
- وجوه أخرى للخداع البشري
- نواقل لا تمرّ بصندوق بريدك
- حين تجتمع النواقل: التهديد المتقدم المستمر
- معمل: اكشف الطُّعم بنفسك
- تمارين الفصل
- حلول التمارين
- على طاولة الامتحان: أسئلة وحلول
8أنواع الثغرات وسطح الهجوم
- كل باب مفتوح: سطح الهجوم
- ضعف في البرامج نفسها
- ثغرات الويب: حين يُنفَّذ إدخالك
- ضعف النظام والإعداد والعتاد
- ضعف الأجهزة المحمولة
- ضعف في التشفير وفي الثقة
- معمل: اقرأ سطح هجومك ثم ضيّقه
- تمارين الفصل
- حلول التمارين
9مؤشرات النشاط الخبيث
- ما يُزرَع في الجهاز: عائلة البرمجيات الخبيثة
- ما يُوجَّه من الشبكة
- هجمات على كلمات المرور
- هجمات على التطبيق وتوسّع المهاجم
- كيف تعرف أن شيئا يجري: المؤشرات
- معمل: اقرأ أثر الهجوم بيدك
- تمارين الفصل
- حلول التمارين
10مخاطر الذكاء الاصطناعي
- ما النموذج الذي نتكلّم عنه
- خطرٌ على ما يدخل: حقن التعليمات
- خطرٌ على ما تعلّم منه: تسميم البيانات
- خطرٌ على ما يخرج: الهلوسة والاعتماد الأعمى
- معمل: اكشف الحيلة واحمِ بياناتك
- تمارين الفصل
- حلول التمارين
11معمارية الأمن
- أين تعيش أنظمتك: السحابة ومن يحرسها
- طبقاتٌ لا طبقة واحدة
- العزل: أن تفصل لتحمي
- الوصول الآمن من بعيد
- البقاء واقفا: التوافر وأوضاع العطل
- عالمٌ له قواعده: الأنظمة الصناعية
- معمل: ابنِ العزل والوصول الآمن بيدك
- تمارين الفصل
- حلول التمارين
- على طاولة الامتحان: أسئلة وحلول
12حماية البيانات
- اعرف ما تملك: التصنيف والملكية
- حالات البيانات الثلاث
- طرق حماية البيانات
- حين يحميك الخطأ: منع التسرّب
- البيانات والقانون: السيادة والموقع
- دورة حياة البيانة: من المهد إلى الإتلاف
- معمل: احمِ بياناتك بيدك
- تمارين الفصل
- حلول التمارين
13الصمود والتعافي
- أن تبقى واقفا: الإتاحة العالية
- حين يسقط كل شيء: المواقع البديلة
- كم تخسر وكم تنتظر: هدفان يقودان خطّتك
- شبكة الأمان الأخيرة: النسخ الاحتياطي
- خطّةٌ لا تُجرَّب لا تُوثَق بها
- معمل: انسخ واستعِد بيدك
- تمارين الفصل
- حلول التمارين
- أسئلة إضافية للمراجعة
14الضوابط والتقنيات الأمنية
- التقوية: أغلق ما لا تحتاج
- الجدران وقواعدها
- أنواع الجدران ومن يقف خلفها
- كشف المتسلّل ومنعه
- قائمة السماح وصندوق الرمل
- مراقبة سلامة الملفات
- التحكم في دخول الشبكة
- تجزئة الشبكة والتحكم في الوصول
- حماية البريد
- حماية الجهاز الطرفي
- الأجهزة المحمولة واللاسلكي
- معمل: طبّق الضوابط بيدك
- تمارين الفصل
- حلول التمارين
- على طاولة الامتحان: أسئلة وحلول
15إدارة الأصول والثغرات
- اعرف ما تملك: الجرد
- حين يخرج الأصل: تطهير الوسائط
- ملاحقة الثغرات: دورةٌ لا تنتهي
- أنواع الفحص: من أين ننظر وبأي صلاحية
- لغة الخطورة: من CVE إلى KEV
- حين تخطئ الأداة: الإيجابية والسلبية الكاذبة
- المعالجة: ثلاث طرق لا طريقة واحدة
- حين يبلّغك الغرباء: المكافأة والإفصاح
- معمل: جرد وفحص وتحقّق
- تمارين الفصل
- حلول التمارين
- على طاولة الامتحان: أسئلة وحلول
16المراقبة والتنبيه
- السجلّات: ذاكرة أنظمتك
- العقل الذي يربط: منصّة الأحداث
- أن ترى الحركة نفسها
- فنّ التنبيه: لا كثيرا ولا قليلا
- معمل: راقب ونبّه بيدك
- تمارين الفصل
- حلول التمارين
17الهوية وإدارة الوصول
- ثلاثة أسئلةٍ عند الباب
- إثبات الهوية: العوامل الثلاثة
- دخولٌ واحدٌ لأبوابٍ كثيرة
- ماذا يحقّ لك: نماذج التحكّم
- لا ثقة بلا فحص: انعدام الثقة وفصل المهام
- حراسة المفاتيح الكبرى
- حياة الحساب من الميلاد إلى الموت
- كلمات المرور وما بعدها
- معمل: أنشئ هويّةً واضبط وصولها
- تمارين الفصل
- حلول التمارين
18الأتمتة والتنسيق
- لماذا نؤتمت أصلا
- من خطوةٍ واحدةٍ إلى سلسلةٍ منسّقة
- ثمنٌ مؤجَّل لا بدّ أن يُدفَع
- معمل: اضبط ثلاثة خوادمَ بأمرٍ واحد
- تمارين الفصل
- حلول التمارين
19الاستجابة للحوادث والتحقيق
- دورةٌ مرتّبةٌ لا ذعر
- من يقف في الغرفة
- أوقِف النزيف أولا
- الدليل الذي يتبخّر
- ما يقوله الدليل
- بعد أن يهدأ كلّ شيء
- معمل: حادثةٌ تدريبيّةٌ من أوّلها لآخرها
- تمارين الفصل
- حلول التمارين
- على طاولة الامتحان: أسئلة وحلول
20الحوكمة وإدارة المخاطر
- هرمُ القواعد
- من يملك القرار؟ الحوكمة وأدوارها
- الضوابط: الصنف والوظيفة
- أطرٌ لا نبدأ منها من الصفر
- قياس الخطر لا الخوف منه
- كم خطرٍ نحتمل؟
- مكانٌ واحدٌ يجمع كلّ خطر
- معمل: ابنِ سجلّ مخاطرٍ واحسب الخسارة
- تمارين الفصل
- حلول التمارين
- على طاولة الامتحان: أسئلة وحلول
21الموردون والامتثال والتدقيق والتوعية
- العقد يحميك قبل أن تحتاجه
- أن تثبت لا أن تدّعي
- أن تهاجم نفسك قبل أن يهاجمك غيرك
- الإنسان: أضعف باب، وأقوى جدار
- معمل: استبيانُ موردٍ وتدقيقٌ صغيرٌ واستطلاعٌ خامل
- تمارين الفصل
- حلول التمارين
- أسئلة إضافية للمراجعة
22امتحان تجريبي كامل بشرح كل إجابة
- المجال الأول: المفاهيم العامة للأمن
- المجال الثاني: التهديدات والثغرات والتخفيف
- المجال الثالث: معمارية الأمن
- المجال الرابع: عمليات الأمن
- المجال الخامس: إدارة البرنامج والإشراف
- الإجابات وشرحها
- احسب نتيجتك
23مشروعك الكامل للسيرة الذاتية
- المرحلة الأولى: الجرد
- المرحلة الثانية: التقييم
- المرحلة الثالثة: سجل المخاطر والخطّة
- المرحلة الرابعة: التقوية
- المرحلة الخامسة: إعادة التقييم
- المرحلة السادسة: التقرير النهائي
- أخرِج مشروعك للناس
- اكتبه في سيرتك وفي مقابلتك
- أسئلة إضافية للمراجعة
24أسئلة المقابلات والطريق إلى الوظيفة
- الوظائف التي تفتحها الشهادة
- ما يطلبه الإعلان فعلا
- السيرة الذاتية لمبتدئ
- ملفك على LinkedIn
- أسئلة تقنية وإجاباتها
- أسئلة «ماذا تفعل لو»
- أسئلة سلوكية
- أسئلة تسألها أنت
- الطريق بعد Security+
- خطة 90 يوما
- تمارين الفصل
- حلول التمارين







