
شهادة Security+ الدولية
الشهادة التي يسأل عنها كل صاحب عمل
Préparez-vous à la certification CompTIA Security+ et démarrez votre carrière en cybersécurité.
Ce que vous apprendrez
- Comprendre les concepts de sécurité et les contrôles associés.
- Mettre en place un laboratoire à domicile pour pratiquer les compétences de cybersécurité.
- Identifier et évaluer les menaces et les vulnérabilités dans un système.
- Appliquer des techniques de cryptographie et gérer des certificats numériques.
- Gérer les incidents de sécurité et répondre efficacement aux menaces.
- Préparer un projet complet pour votre CV et vous préparer aux entretiens d'embauche.
À propos du livre
Ce livre pratique, écrit par Ahmed Hassan Khamis, consultant en développement de programmes et e-learning, vous guide à travers les concepts essentiels de la cybersécurité. Avec 400 pages en couleur, il est conçu pour les débutants, vous permettant de construire un laboratoire à domicile et d'appliquer chaque concept en temps réel. À la fin, vous trouverez un examen pratique complet et un projet de portfolio pour renforcer votre CV.
Chaque chapitre contient des exercices pratiques et une synthèse, vous assurant une compréhension approfondie des sujets abordés. Que vous soyez étudiant, jeune diplômé ou professionnel de l'informatique, ce livre est votre premier pas vers une carrière réussie dans la sécurité de l'information.
À qui s'adresse ce livre
- débutants en cybersécurité
- personnel informatique et support technique
- étudiants et jeunes diplômés
- toute personne préparant la certification Security+
Pourquoi lire ce livre
- Livre pratique avec des laboratoires à domicile gratuits.
- Préparation complète pour l'examen CompTIA Security+.
- Exercices pratiques et résumé à la fin de chaque chapitre.
- Examen pratique avec explication détaillée des réponses.
Avis des lecteurs
Table des matières
1المقدمة
- لمن هذا الكتاب
- لماذا هذه الشهادة
- على أي منهج بني الكتاب
- كيف تقرأ هذا الكتاب
- معملك وشركة الواحة
2الشهادة ونظام الامتحان والتسجيل
- ما هذه الشهادة ومن يطلبها
- نسختان من الامتحان، فأيهما تدخل
- المجالات الخمسة ونسبها
- شكل الامتحان ودرجته
- السعر والقسيمة
- كيف تسجل خطوة بخطوة
- يوم الامتحان
- النتيجة والشهادة والتحقق منها
- إن رسبت في المحاولة الأولى
- كيف تبقي شهادتك سارية
- خطة مذاكرتك على هذا الكتاب
- تمارين الفصل
- حلول التمارين
3معملك المنزلي المجاني
- لماذا معمل، ولماذا بيدك
- ما تحتاجه قبل أن تبدأ
- انصب برنامج المحاكاة
- نزّل النظام وتحقق من سلامته
- اصنع الآلة وثبّت النظام
- اللقطة المحفوظة قبل كل تجربة
- سطر الأوامر في عشرة أوامر
- ثبّت الأدوات بأمر واحد
- شغّل جهازا هدفا داخل آلتك
- تأكد أن كل شيء يعمل
- تمارين الفصل
- حلول التمارين
4مفاهيم الأمن والضوابط وإدارة التغيير
- ماذا نحمي بالضبط
- الضوابط: فئاتها وأنواعها
- مبادئ تحكم كل تصميم
- قياس الفجوة والخداع الدفاعي
- من يدخل ومن يراقب الباب
- معمل: المبادئ بيدك على ملفاتك
- إدارة التغيير: تصلح بلا أن تكسر
- تمارين الفصل
- حلول التمارين
5التشفير والشهادات الرقمية
- البصمة الرقمية: دالة التجزئة
- حفظ كلمات المرور: التمليح وتمديد المفتاح
- التشفير المتماثل: قفل بمفتاح واحد
- مفتاحان لا واحد: التشفير غير المتماثل
- التوقيع الرقمي: من أرسل ولم يتبدّل
- الثقة بالمفاتيح: الشهادات وسلطة التصديق
- حيل تحمي بطرق أخرى
- ماذا يحدث حين تفتح موقعا آمنا
- أين يسكن التشفير وأين تُحفظ المفاتيح
- معمل: التشفير بيدك مع OpenSSL
- تمارين الفصل
- حلول التمارين
6التهديدات والثغرات ومن يقف وراءها
- من يقف وراء الهجوم
- بماذا نصف جهة التهديد
- لماذا يهاجمون
- الخطر من الداخل
- الثغرات وكيف تُقاس خطورتها
- من أين تأتي الثغرات
- أن تعرف قبل أن يصيبك: استخبارات التهديدات
- نماذج تقرأ بها الهجوم
- كيف يصل الخطر إليك على التوالي
- معمل: اقرأ ثغرة حقيقية بنفسك
- تمارين الفصل
- حلول التمارين
- على طاولة الامتحان: أسئلة وحلول
7نواقل التهديد
- الطريق إلى الضحية: ناقل التهديد
- خداع الإنسان: الهندسة الاجتماعية
- التصيد: الطُّعم في صور كثيرة
- وجوه أخرى للخداع البشري
- نواقل لا تمرّ بصندوق بريدك
- حين تجتمع النواقل: التهديد المتقدم المستمر
- معمل: اكشف الطُّعم بنفسك
- تمارين الفصل
- حلول التمارين
- على طاولة الامتحان: أسئلة وحلول
8أنواع الثغرات وسطح الهجوم
- كل باب مفتوح: سطح الهجوم
- ضعف في البرامج نفسها
- ثغرات الويب: حين يُنفَّذ إدخالك
- ضعف النظام والإعداد والعتاد
- ضعف الأجهزة المحمولة
- ضعف في التشفير وفي الثقة
- معمل: اقرأ سطح هجومك ثم ضيّقه
- تمارين الفصل
- حلول التمارين
9مؤشرات النشاط الخبيث
- ما يُزرَع في الجهاز: عائلة البرمجيات الخبيثة
- ما يُوجَّه من الشبكة
- هجمات على كلمات المرور
- هجمات على التطبيق وتوسّع المهاجم
- كيف تعرف أن شيئا يجري: المؤشرات
- معمل: اقرأ أثر الهجوم بيدك
- تمارين الفصل
- حلول التمارين
10مخاطر الذكاء الاصطناعي
- ما النموذج الذي نتكلّم عنه
- خطرٌ على ما يدخل: حقن التعليمات
- خطرٌ على ما تعلّم منه: تسميم البيانات
- خطرٌ على ما يخرج: الهلوسة والاعتماد الأعمى
- معمل: اكشف الحيلة واحمِ بياناتك
- تمارين الفصل
- حلول التمارين
11معمارية الأمن
- أين تعيش أنظمتك: السحابة ومن يحرسها
- طبقاتٌ لا طبقة واحدة
- العزل: أن تفصل لتحمي
- الوصول الآمن من بعيد
- البقاء واقفا: التوافر وأوضاع العطل
- عالمٌ له قواعده: الأنظمة الصناعية
- معمل: ابنِ العزل والوصول الآمن بيدك
- تمارين الفصل
- حلول التمارين
- على طاولة الامتحان: أسئلة وحلول
12حماية البيانات
- اعرف ما تملك: التصنيف والملكية
- حالات البيانات الثلاث
- طرق حماية البيانات
- حين يحميك الخطأ: منع التسرّب
- البيانات والقانون: السيادة والموقع
- دورة حياة البيانة: من المهد إلى الإتلاف
- معمل: احمِ بياناتك بيدك
- تمارين الفصل
- حلول التمارين
13الصمود والتعافي
- أن تبقى واقفا: الإتاحة العالية
- حين يسقط كل شيء: المواقع البديلة
- كم تخسر وكم تنتظر: هدفان يقودان خطّتك
- شبكة الأمان الأخيرة: النسخ الاحتياطي
- خطّةٌ لا تُجرَّب لا تُوثَق بها
- معمل: انسخ واستعِد بيدك
- تمارين الفصل
- حلول التمارين
- أسئلة إضافية للمراجعة
14الضوابط والتقنيات الأمنية
- التقوية: أغلق ما لا تحتاج
- الجدران وقواعدها
- أنواع الجدران ومن يقف خلفها
- كشف المتسلّل ومنعه
- قائمة السماح وصندوق الرمل
- مراقبة سلامة الملفات
- التحكم في دخول الشبكة
- تجزئة الشبكة والتحكم في الوصول
- حماية البريد
- حماية الجهاز الطرفي
- الأجهزة المحمولة واللاسلكي
- معمل: طبّق الضوابط بيدك
- تمارين الفصل
- حلول التمارين
- على طاولة الامتحان: أسئلة وحلول
15إدارة الأصول والثغرات
- اعرف ما تملك: الجرد
- حين يخرج الأصل: تطهير الوسائط
- ملاحقة الثغرات: دورةٌ لا تنتهي
- أنواع الفحص: من أين ننظر وبأي صلاحية
- لغة الخطورة: من CVE إلى KEV
- حين تخطئ الأداة: الإيجابية والسلبية الكاذبة
- المعالجة: ثلاث طرق لا طريقة واحدة
- حين يبلّغك الغرباء: المكافأة والإفصاح
- معمل: جرد وفحص وتحقّق
- تمارين الفصل
- حلول التمارين
- على طاولة الامتحان: أسئلة وحلول
16المراقبة والتنبيه
- السجلّات: ذاكرة أنظمتك
- العقل الذي يربط: منصّة الأحداث
- أن ترى الحركة نفسها
- فنّ التنبيه: لا كثيرا ولا قليلا
- معمل: راقب ونبّه بيدك
- تمارين الفصل
- حلول التمارين
17الهوية وإدارة الوصول
- ثلاثة أسئلةٍ عند الباب
- إثبات الهوية: العوامل الثلاثة
- دخولٌ واحدٌ لأبوابٍ كثيرة
- ماذا يحقّ لك: نماذج التحكّم
- لا ثقة بلا فحص: انعدام الثقة وفصل المهام
- حراسة المفاتيح الكبرى
- حياة الحساب من الميلاد إلى الموت
- كلمات المرور وما بعدها
- معمل: أنشئ هويّةً واضبط وصولها
- تمارين الفصل
- حلول التمارين
18الأتمتة والتنسيق
- لماذا نؤتمت أصلا
- من خطوةٍ واحدةٍ إلى سلسلةٍ منسّقة
- ثمنٌ مؤجَّل لا بدّ أن يُدفَع
- معمل: اضبط ثلاثة خوادمَ بأمرٍ واحد
- تمارين الفصل
- حلول التمارين
19الاستجابة للحوادث والتحقيق
- دورةٌ مرتّبةٌ لا ذعر
- من يقف في الغرفة
- أوقِف النزيف أولا
- الدليل الذي يتبخّر
- ما يقوله الدليل
- بعد أن يهدأ كلّ شيء
- معمل: حادثةٌ تدريبيّةٌ من أوّلها لآخرها
- تمارين الفصل
- حلول التمارين
- على طاولة الامتحان: أسئلة وحلول
20الحوكمة وإدارة المخاطر
- هرمُ القواعد
- من يملك القرار؟ الحوكمة وأدوارها
- الضوابط: الصنف والوظيفة
- أطرٌ لا نبدأ منها من الصفر
- قياس الخطر لا الخوف منه
- كم خطرٍ نحتمل؟
- مكانٌ واحدٌ يجمع كلّ خطر
- معمل: ابنِ سجلّ مخاطرٍ واحسب الخسارة
- تمارين الفصل
- حلول التمارين
- على طاولة الامتحان: أسئلة وحلول
21الموردون والامتثال والتدقيق والتوعية
- العقد يحميك قبل أن تحتاجه
- أن تثبت لا أن تدّعي
- أن تهاجم نفسك قبل أن يهاجمك غيرك
- الإنسان: أضعف باب، وأقوى جدار
- معمل: استبيانُ موردٍ وتدقيقٌ صغيرٌ واستطلاعٌ خامل
- تمارين الفصل
- حلول التمارين
- أسئلة إضافية للمراجعة
22امتحان تجريبي كامل بشرح كل إجابة
- المجال الأول: المفاهيم العامة للأمن
- المجال الثاني: التهديدات والثغرات والتخفيف
- المجال الثالث: معمارية الأمن
- المجال الرابع: عمليات الأمن
- المجال الخامس: إدارة البرنامج والإشراف
- الإجابات وشرحها
- احسب نتيجتك
23مشروعك الكامل للسيرة الذاتية
- المرحلة الأولى: الجرد
- المرحلة الثانية: التقييم
- المرحلة الثالثة: سجل المخاطر والخطّة
- المرحلة الرابعة: التقوية
- المرحلة الخامسة: إعادة التقييم
- المرحلة السادسة: التقرير النهائي
- أخرِج مشروعك للناس
- اكتبه في سيرتك وفي مقابلتك
- أسئلة إضافية للمراجعة
24أسئلة المقابلات والطريق إلى الوظيفة
- الوظائف التي تفتحها الشهادة
- ما يطلبه الإعلان فعلا
- السيرة الذاتية لمبتدئ
- ملفك على LinkedIn
- أسئلة تقنية وإجاباتها
- أسئلة «ماذا تفعل لو»
- أسئلة سلوكية
- أسئلة تسألها أنت
- الطريق بعد Security+
- خطة 90 يوما
- تمارين الفصل
- حلول التمارين







