
Certification internationale Security+
La certification dont tout employeur parle
Commencez votre parcours dans la sécurité de l'information avec un guide complet et détaillé.
Ce que vous apprendrez
- Comprendre la notion de sécurité et les contrôles de base
- Construire un laboratoire personnel gratuit pour appliquer les concepts
- Appliquer les techniques de chiffrement et gérer les certificats numériques
- Identifier les menaces et les vulnérabilités et savoir mesurer leur gravité
- Gérer efficacement les identités et les accès
- Répondre aux incidents et collecter correctement les preuves
À propos du livre
Ce livre pratique d'Ahmed Hassan Khamis, consultant en développement de programmes et en e-learning, est un guide idéal pour toute personne qui souhaite se lancer dans la sécurité de l'information. Le livre compte 400 pages en couleur et part de zéro, ce qui le rend adapté aux débutants. Il comprend un laboratoire personnel gratuit que le lecteur peut construire sur son propre ordinateur, avec des exercices complets qui répondent aux besoins d'un apprentissage pratique.
Le livre couvre tous les concepts essentiels exigés pour la certification CompTIA Security+, notamment le chiffrement, la gestion des identités et la surveillance des systèmes. Il se termine aussi par un examen blanc complet et un projet complet à ajouter à votre CV, ce qui aide le lecteur à bien se préparer aux entretiens d'embauche dans ce domaine.
À qui s'adresse ce livre
- Débutants qui souhaitent se lancer dans la cybersécurité
- Personnel informatique et support client
- Étudiants et jeunes diplômés
- Toute personne qui prépare la certification Security+
Pourquoi lire ce livre
- Un livre complet qui part de zéro et comprend des laboratoires pratiques
- Suit un programme officiel et couvre tous les objectifs de l'examen CompTIA Security+
- Se termine par un examen blanc complet avec une explication pour chaque réponse
- Comprend un projet complet pour le CV et de vraies questions d'entretien
Avis des lecteurs
Table des matières
1المقدمة
- لمن هذا الكتاب
- لماذا هذه الشهادة
- على أي منهج بني الكتاب
- كيف تقرأ هذا الكتاب
- معملك وشركة الواحة
2الشهادة ونظام الامتحان والتسجيل
- ما هذه الشهادة ومن يطلبها
- نسختان من الامتحان، فأيهما تدخل
- المجالات الخمسة ونسبها
- شكل الامتحان ودرجته
- السعر والقسيمة
- كيف تسجل خطوة بخطوة
- يوم الامتحان
- النتيجة والشهادة والتحقق منها
- إن رسبت في المحاولة الأولى
- كيف تبقي شهادتك سارية
- خطة مذاكرتك على هذا الكتاب
- تمارين الفصل
- حلول التمارين
3معملك المنزلي المجاني
- لماذا معمل، ولماذا بيدك
- ما تحتاجه قبل أن تبدأ
- انصب برنامج المحاكاة
- نزّل النظام وتحقق من سلامته
- اصنع الآلة وثبّت النظام
- اللقطة المحفوظة قبل كل تجربة
- سطر الأوامر في عشرة أوامر
- ثبّت الأدوات بأمر واحد
- شغّل جهازا هدفا داخل آلتك
- تأكد أن كل شيء يعمل
- تمارين الفصل
- حلول التمارين
4مفاهيم الأمن والضوابط وإدارة التغيير
- ماذا نحمي بالضبط
- الضوابط: فئاتها وأنواعها
- مبادئ تحكم كل تصميم
- قياس الفجوة والخداع الدفاعي
- من يدخل ومن يراقب الباب
- معمل: المبادئ بيدك على ملفاتك
- إدارة التغيير: تصلح بلا أن تكسر
- تمارين الفصل
- حلول التمارين
5التشفير والشهادات الرقمية
- البصمة الرقمية: دالة التجزئة
- حفظ كلمات المرور: التمليح وتمديد المفتاح
- التشفير المتماثل: قفل بمفتاح واحد
- مفتاحان لا واحد: التشفير غير المتماثل
- التوقيع الرقمي: من أرسل ولم يتبدّل
- الثقة بالمفاتيح: الشهادات وسلطة التصديق
- حيل تحمي بطرق أخرى
- ماذا يحدث حين تفتح موقعا آمنا
- أين يسكن التشفير وأين تُحفظ المفاتيح
- معمل: التشفير بيدك مع OpenSSL
- تمارين الفصل
- حلول التمارين
6التهديدات والثغرات ومن يقف وراءها
- من يقف وراء الهجوم
- بماذا نصف جهة التهديد
- لماذا يهاجمون
- الخطر من الداخل
- الثغرات وكيف تُقاس خطورتها
- من أين تأتي الثغرات
- أن تعرف قبل أن يصيبك: استخبارات التهديدات
- نماذج تقرأ بها الهجوم
- كيف يصل الخطر إليك على التوالي
- معمل: اقرأ ثغرة حقيقية بنفسك
- تمارين الفصل
- حلول التمارين
- على طاولة الامتحان: أسئلة وحلول
7نواقل التهديد
- الطريق إلى الضحية: ناقل التهديد
- خداع الإنسان: الهندسة الاجتماعية
- التصيد: الطُّعم في صور كثيرة
- وجوه أخرى للخداع البشري
- نواقل لا تمرّ بصندوق بريدك
- حين تجتمع النواقل: التهديد المتقدم المستمر
- معمل: اكشف الطُّعم بنفسك
- تمارين الفصل
- حلول التمارين
- على طاولة الامتحان: أسئلة وحلول
8أنواع الثغرات وسطح الهجوم
- كل باب مفتوح: سطح الهجوم
- ضعف في البرامج نفسها
- ثغرات الويب: حين يُنفَّذ إدخالك
- ضعف النظام والإعداد والعتاد
- ضعف الأجهزة المحمولة
- ضعف في التشفير وفي الثقة
- معمل: اقرأ سطح هجومك ثم ضيّقه
- تمارين الفصل
- حلول التمارين
9مؤشرات النشاط الخبيث
- ما يُزرَع في الجهاز: عائلة البرمجيات الخبيثة
- ما يُوجَّه من الشبكة
- هجمات على كلمات المرور
- هجمات على التطبيق وتوسّع المهاجم
- كيف تعرف أن شيئا يجري: المؤشرات
- معمل: اقرأ أثر الهجوم بيدك
- تمارين الفصل
- حلول التمارين
10مخاطر الذكاء الاصطناعي
- ما النموذج الذي نتكلّم عنه
- خطرٌ على ما يدخل: حقن التعليمات
- خطرٌ على ما تعلّم منه: تسميم البيانات
- خطرٌ على ما يخرج: الهلوسة والاعتماد الأعمى
- معمل: اكشف الحيلة واحمِ بياناتك
- تمارين الفصل
- حلول التمارين
11معمارية الأمن
- أين تعيش أنظمتك: السحابة ومن يحرسها
- طبقاتٌ لا طبقة واحدة
- العزل: أن تفصل لتحمي
- الوصول الآمن من بعيد
- البقاء واقفا: التوافر وأوضاع العطل
- عالمٌ له قواعده: الأنظمة الصناعية
- معمل: ابنِ العزل والوصول الآمن بيدك
- تمارين الفصل
- حلول التمارين
- على طاولة الامتحان: أسئلة وحلول
12حماية البيانات
- اعرف ما تملك: التصنيف والملكية
- حالات البيانات الثلاث
- طرق حماية البيانات
- حين يحميك الخطأ: منع التسرّب
- البيانات والقانون: السيادة والموقع
- دورة حياة البيانة: من المهد إلى الإتلاف
- معمل: احمِ بياناتك بيدك
- تمارين الفصل
- حلول التمارين
13الصمود والتعافي
- أن تبقى واقفا: الإتاحة العالية
- حين يسقط كل شيء: المواقع البديلة
- كم تخسر وكم تنتظر: هدفان يقودان خطّتك
- شبكة الأمان الأخيرة: النسخ الاحتياطي
- خطّةٌ لا تُجرَّب لا تُوثَق بها
- معمل: انسخ واستعِد بيدك
- تمارين الفصل
- حلول التمارين
- أسئلة إضافية للمراجعة
14الضوابط والتقنيات الأمنية
- التقوية: أغلق ما لا تحتاج
- الجدران وقواعدها
- أنواع الجدران ومن يقف خلفها
- كشف المتسلّل ومنعه
- قائمة السماح وصندوق الرمل
- مراقبة سلامة الملفات
- التحكم في دخول الشبكة
- تجزئة الشبكة والتحكم في الوصول
- حماية البريد
- حماية الجهاز الطرفي
- الأجهزة المحمولة واللاسلكي
- معمل: طبّق الضوابط بيدك
- تمارين الفصل
- حلول التمارين
- على طاولة الامتحان: أسئلة وحلول
15إدارة الأصول والثغرات
- اعرف ما تملك: الجرد
- حين يخرج الأصل: تطهير الوسائط
- ملاحقة الثغرات: دورةٌ لا تنتهي
- أنواع الفحص: من أين ننظر وبأي صلاحية
- لغة الخطورة: من CVE إلى KEV
- حين تخطئ الأداة: الإيجابية والسلبية الكاذبة
- المعالجة: ثلاث طرق لا طريقة واحدة
- حين يبلّغك الغرباء: المكافأة والإفصاح
- معمل: جرد وفحص وتحقّق
- تمارين الفصل
- حلول التمارين
- على طاولة الامتحان: أسئلة وحلول
16المراقبة والتنبيه
- السجلّات: ذاكرة أنظمتك
- العقل الذي يربط: منصّة الأحداث
- أن ترى الحركة نفسها
- فنّ التنبيه: لا كثيرا ولا قليلا
- معمل: راقب ونبّه بيدك
- تمارين الفصل
- حلول التمارين
17الهوية وإدارة الوصول
- ثلاثة أسئلةٍ عند الباب
- إثبات الهوية: العوامل الثلاثة
- دخولٌ واحدٌ لأبوابٍ كثيرة
- ماذا يحقّ لك: نماذج التحكّم
- لا ثقة بلا فحص: انعدام الثقة وفصل المهام
- حراسة المفاتيح الكبرى
- حياة الحساب من الميلاد إلى الموت
- كلمات المرور وما بعدها
- معمل: أنشئ هويّةً واضبط وصولها
- تمارين الفصل
- حلول التمارين
18الأتمتة والتنسيق
- لماذا نؤتمت أصلا
- من خطوةٍ واحدةٍ إلى سلسلةٍ منسّقة
- ثمنٌ مؤجَّل لا بدّ أن يُدفَع
- معمل: اضبط ثلاثة خوادمَ بأمرٍ واحد
- تمارين الفصل
- حلول التمارين
19الاستجابة للحوادث والتحقيق
- دورةٌ مرتّبةٌ لا ذعر
- من يقف في الغرفة
- أوقِف النزيف أولا
- الدليل الذي يتبخّر
- ما يقوله الدليل
- بعد أن يهدأ كلّ شيء
- معمل: حادثةٌ تدريبيّةٌ من أوّلها لآخرها
- تمارين الفصل
- حلول التمارين
- على طاولة الامتحان: أسئلة وحلول
20الحوكمة وإدارة المخاطر
- هرمُ القواعد
- من يملك القرار؟ الحوكمة وأدوارها
- الضوابط: الصنف والوظيفة
- أطرٌ لا نبدأ منها من الصفر
- قياس الخطر لا الخوف منه
- كم خطرٍ نحتمل؟
- مكانٌ واحدٌ يجمع كلّ خطر
- معمل: ابنِ سجلّ مخاطرٍ واحسب الخسارة
- تمارين الفصل
- حلول التمارين
- على طاولة الامتحان: أسئلة وحلول
21الموردون والامتثال والتدقيق والتوعية
- العقد يحميك قبل أن تحتاجه
- أن تثبت لا أن تدّعي
- أن تهاجم نفسك قبل أن يهاجمك غيرك
- الإنسان: أضعف باب، وأقوى جدار
- معمل: استبيانُ موردٍ وتدقيقٌ صغيرٌ واستطلاعٌ خامل
- تمارين الفصل
- حلول التمارين
- أسئلة إضافية للمراجعة
22امتحان تجريبي كامل بشرح كل إجابة
- المجال الأول: المفاهيم العامة للأمن
- المجال الثاني: التهديدات والثغرات والتخفيف
- المجال الثالث: معمارية الأمن
- المجال الرابع: عمليات الأمن
- المجال الخامس: إدارة البرنامج والإشراف
- الإجابات وشرحها
- احسب نتيجتك
23مشروعك الكامل للسيرة الذاتية
- المرحلة الأولى: الجرد
- المرحلة الثانية: التقييم
- المرحلة الثالثة: سجل المخاطر والخطّة
- المرحلة الرابعة: التقوية
- المرحلة الخامسة: إعادة التقييم
- المرحلة السادسة: التقرير النهائي
- أخرِج مشروعك للناس
- اكتبه في سيرتك وفي مقابلتك
- أسئلة إضافية للمراجعة
24أسئلة المقابلات والطريق إلى الوظيفة
- الوظائف التي تفتحها الشهادة
- ما يطلبه الإعلان فعلا
- السيرة الذاتية لمبتدئ
- ملفك على LinkedIn
- أسئلة تقنية وإجاباتها
- أسئلة «ماذا تفعل لو»
- أسئلة سلوكية
- أسئلة تسألها أنت
- الطريق بعد Security+
- خطة 90 يوما
- تمارين الفصل
- حلول التمارين







