اختبار المستوى 0 — الأمن السيبراني

الاختبار — أسئلة جديدة

12 سؤالا للتحقق من الأساسيات: لماذا يهم الأمن السيبراني الجميع، وعائلات التهديدات الخمس، والعامل البشري والموارد الرسمية.
أجب عن جميع الأسئلة ثم اضغط تصحيح: ستظهر نتيجتك والتوضيحات.

0.1 · تذكر

1. ما نسبة الهجمات السيبرانية الناجحة التي تستغل خطأ بشريا؟

0 % أكثر من 80 % بالضبط 50 % حوالي 10 %

حسب ANSSI، أكثر من 80 % من الهجمات الناجحة تمر عبر فعل بشري: التقنية لا تكفي أبدا.

0.1 · تطبيق

2. كريم لا يتعامل مع “أي شيء حساس”. لماذا هو مستهدف على كل حال؟

ليس مستهدفا فعلا ملفاته الشخصية وحدها تهم جهازه قديم جدا للمهاجمة حسابه بوابة نحو الآخرين: يهاجمون “عبره”

الحساب المخترق يفخخ الزملاء باسم الضحية: كل حساب بوابة نحو الآخرين.

0.1 · تحكيم

3. مضاد فيروسات محدث لكن كلمة المرور معادة في كل مكان: ما الحكم؟

معرض: يجب تغيير الحاسوب معرض: إعادة الاستعمال تفتح كل الحسابات دفعة محمي: مضاد الفيروسات يكفي محمي: كلمة المرور لم تعد مهمة

مضاد الفيروسات لا يوقف التصيد ولا إعادة الاستعمال: كل تكرار باب مفتوح.

0.2 · تذكر

4. ما العائلة التي هي مدخل معظم الهجمات؟

حجب الخدمة العطل المادي الثغرة الصفرية التصيد (الاصطياد)

التصيد يفتح الباب لغالبية الهجمات، بما فيها برمجيات الفدية.

0.2 · تطبيق

5. يستلم كريم فاتورة مورد مزيفة مع مرفق. ما التسلسل المخشي؟

تصيد ← برمجية خبيثة ← برمجية فدية بابتزاز مضاعف بطء عابر للحاسوب لا شيء: الفاتورة آمنة دائما مجرد دعاية دون أثر

التهديدات تتسلسل: نقرة واحدة تكفي لتشغيل الهجوم كله.

0.2 · تطبيق

6. زميل يرسل جدولا حساسا للمرسل إليه الخطأ. ما هذا؟

تسرب بيانات بخطأ إرسال برمجية خبيثة تصيد ثغرة صفرية

تسرب البيانات يشمل خطأ الإرسال والمشاركة السيئة، لا الاختراق وحده.

0.3 · تذكر

7. ما الإشارتان اللتان يجب أن تطلقا التحقق؟

رسالة يوم الجمعة رسالة بتوقيع استعجال + طلب غير معتاد رسالة بالإنجليزية

الاستعجال والطابع غير المعتاد هما المطلقان: نتحقق عبر قناة أخرى قبل التصرف.

0.3 · تطبيق

8. “مدير” يطلب برسالة تحويلا فوريا وسريا. ماذا تفعل؟

أطيع بسرعة كي لا أغضبه أتحقق عبر قناة أخرى (معاودة على الرقم الداخلي المعروف) قبل أي تحويل أحول على دفعتين للحد من الخطر أطلب من المدير المفترض كلمة مروره

استعجال + سرية + تحويل = احتيال حتى ثبوت العكس: نتحقق عبر قناة منفصلة.

0.3 · تحكيم

9. المتصل يعرف اسمك ومنصبك ومشروعك. ما الاستنتاج؟

يجب قطع الاتصال وعدم المعاودة أبدا شرعي حتما: هذه التفاصيل تثبت هويته يجب إعطاؤه كلمة المرور المطلوبة هذه التفاصيل (OSINT، تسربات) تجعل الذريعة موثوقة لكنها لا تثبت شيئا: تحقق على كل حال

المعلومات الحقيقية تغذي الذريعة: معرفة التفاصيل لا تعادل أبدا دليل هوية.

0.4 · تطبيق

10. زميل ضحية احتيال على الإنترنت. أين توجهه؟

لموسوعة ويكيبيديا لـLinkedIn لـCybermalveillance.gouv.fr: تشخيص ومساعدة الضحايا لمنتدى مجهول

Cybermalveillance.gouv.fr: تشخيص على الإنترنت وبطاقات ردود فعل وربط — للجميع.

0.4 · تطبيق

11. كريم يشك في رسالة مشبوهة في المكتب. من يتصل أولا؟

لا أحد: انتظر حتى يمر الأمر صديق خارج الشركة مرجعه الداخلي (المعلوماتية/الأمن) فورا منتدى مجهول

رد الفعل الأول داخلي: المرجع يعزل ويعالج؛ والمنصات تأتي دعما.

0.4 · تحكيم

12. مقالان متناقضان حول كلمات المرور. ما المصدر الفاصل؟

المراجع الرسمية المجانية (ANSSI وCNIL وCybermalveillance)، مع التحقق من النطاق بالضبط الذي فيه إعلانات أكثر رسالة منتشرة على الشبكات الاجتماعية أقدم المقالين

المراجع الرسمية المحينة ضد النصائح غير الموثقة؛ واحذر المواقع الشبيهة.

وماذا بعد؟

نتيجة 80 % فأكثر: انتقل إلى المستوى 1 — كلمات المرور والمصادقة الثنائية والتحديثات وقفل الجهاز.
نتيجة بين 50 % و80 %: راجع القسم أو الأقسام المخفقة (0.1 الرهانات، 0.2 التهديدات، 0.3 العامل البشري، 0.4 الموارد)، وأعد قراءة الشروحات أعلاه، ثم أعد الاختبار.
نتيجة أقل من 50 %: أعد قراءة المستوى 0 كله مطبقا كل تحدي 48 ساعة (التشخيص، خريطة التهديدات، الحاجز، صندوق الموارد) قبل إعادة المحاولة.
وبعد؟ ثبت حاجزك “مستعجل + غير معتاد = تحقق” واحتفظ بمفضلتك الرسمية: المستوى 1 ينتقل للتصرفات الحامية.