اختبار المستوى 2 — الأمن السيبراني

الاختبار — أسئلة جديدة

12 سؤالا جديدا : تذكر (25 %) + تطبيق (50 %) + تحكيم (25 %) حول التعرف على الهجمات.
أجب عن جميع الأسئلة ثم اضغط تصحيح: ستظهر نتيجتك والتوضيحات.

2.1 · تذكر

1. ماذا يثبت اسم المرسل المعروض في البريد؟

هوية المرسل المؤكدة ساعة إرسال الرسالة الدقيقة لا شيء : وحده النطاق الكامل هو الحجة أمان الرابط المحتوى

الاسم المعروض حر ؛ نتحقق من النطاق الكامل والرابط عند التمرير.

2.1 · تطبيق

2. كريم يجب أن يتصل بمصرفه بعد بريد مقلق. ماذا يفعل؟

ينقر رابط البريد يرد على البريد للتحقق يحوّل البريد لجهات اتصاله يكتب العنوان الرسمي بنفسه أو يمر عبر مفضلته

لا اتصال أبدا من رابط مستلم : نمر عبر المفضلة أو العنوان المكتوب.

2.1 · تطبيق

3. كريم نقر لكن لم يدخل شيئا على الصفحة المزيفة. أول منعكس؟

لا يدخل شيئا، يغلق، يبلغ تقنية المعلومات ويراقب الحساب يحوّل الرابط لكل الفريق يطفئ حاسوبه نهائيا يدخل بياناته رغم ذلك للتحقق

دون إدخال، الخطر محدود : نغلق ونبلغ ونراقب ؛ ومع الإدخال، كلمة مرور تُغيَّر فورا.

2.2 · تذكر

4. هل الرقم المعروض لمكالمة يثبت هوية المتصل؟

نعم، إن عرف المتصل اسمك لا : قد يُنتحل (spoofing)، حتى رقم المصرف نعم، دائما ودون استثناء نعم، حين يكون رقم مصرف

انتحال العرض يظهر الرقم الحقيقي : لا يثبت شيئا، ولا التفاصيل الشخصية المعروفة.

2.2 · تطبيق

5. “مستشار” يستعجل كريم لإعطاء رمز رسالته. بم يرد؟

يبقى على الخط للتفاوض يصادق بسرعة على العملية المطلوبة يعطي الرمز لوقف الاحتيال يقطع بأدب ثم يعيد الاتصال بنفسه بالرقم الرسمي

إعادة الاتصال المتحكم فيها تنهي 100 % من الاحتيالات دون الاعتماد على التقدير في الاستعجال.

2.2 · تحكيم

6. كريم سلّم رمزه للمستشار المزيف. ماذا يفعل أولا؟

يتصل فورا بمصرفه الحقيقي بالرقم الرسمي للحجب ينتظر الغد ليرى ما يحدث يحذف الرسالة ولا يقول شيئا ينشر الحادثة على الشبكات الاجتماعية

السرعة = أضرار محدودة : المصرف (الرقم الرسمي)، اعتراض عند الحاجة، كلمات مرور مغيّرة، آثار محفوظة.

2.3 · تطبيق

7. مستند Office مستلم يطلب “تفعيل وحدات الماكرو”. ماذا يفعل كريم؟

يفعّل لقراءة المحتوى يرفض ويبلغ (إنه مشغّل البرمجية الخبيثة) يحوّل الملف لزملائه يفتحه على جهاز الجار

Office يحجب الماكرو افتراضيا ؛ “تفعيل المحتوى” على مستند مستلم يطلق غالبا البرمجية الخبيثة.

2.3 · تذكر

8. أي إعداد يساعد على رصد امتداد مزدوج ملغوم؟

تكبير أيقونة الملف تعطيل مضاد الفيروسات عرض امتدادات أسماء الملفات تغيير خط النظام

الامتدادات الظاهرة تكشف الامتدادات المزدوجة ؛ دونها يبقى الفخ خفيا.

2.4 · تطبيق

9. بريد من “المدير العام” : تحويل مستعجل 25 000 €، “لا تخبر أحدا”. المنعكس؟

الرد على الرسالة لطلب التأكيد التنفيذ وحده وبسرعة للطاعة حفظ السر والدفع بتكتم اعتباره احتيالا على الرئيس : مصادقة مزدوجة + إعادة اتصال بالرقم المعروف

استعجال + سرية + تحويل = احتيال على الرئيس : نتحقق عبر قناة أخرى، خاصة حين تمنعك الرسالة.

2.4 · تحكيم

10. “مورّد” يعلن حسابا جديدا عبر البريد. ماذا يفعل كريم؟

يعيد الاتصال بالمورّد بالرقم التاريخي قبل أي دفع يحذف الحساب ولا يدفع لأحد ينشر الحساب للرأي في منتدى يدفع على الحساب الجديد دون تحقق

كل تغيير حساب يُتحقق منه بإعادة الاتصال بالرقم المعروف أصلا، أبدا الذي في الطلب.

2.5 · تطبيق

11. ما المنعكس الوحيد الذي يغطي كل هجمات التلاعب؟

لا ترد أبدا على أحد التحقق عبر قناة منفصلة لكل طلب مستعجل أو غير معتاد الرد بأسرع ما يمكن حذف كل شيء دون قراءة

الشك افتراضيا + التحقق عبر قناة أخرى (قاعدة 5 دقائق) : خلاصة المستوى 2.

2.5 · تحكيم

12. كريم يخشى “الظهور موسوسا” بالتحقق. ما الخلاصة؟

حفظ الشكوك لنفسك يكفي التحقق مرة في السنة يكفي largement المحترفون الجادون يحترمون التحقق ويفرضونه الأفضل الطاعة بسرعة للإرضاء

من ينزعج من تحقق مشبوه تحديدا ؛ وعشر إنذارات خاطئة خير من احتيال نافذ.

وماذا بعد؟

نتيجة 80 % فأكثر : انتقل إلى المستوى 3 — حماية جهازك وبياناتك (النسخ الاحتياطي، Wi-Fi/VPN، مفاتيح USB، التشفير، العمل عن بعد).
نتيجة 60-79 % : راجع الأقسام التي أخفقت فيها (2.1 التصيّد، 2.2 الاحتيال عبر الرسائل/المكالمات، 2.3 المرفقات، 2.4 الاحتيال على الرئيس، 2.5 التحقق) وأعد تحديات 48 ساعة.
نتيجة أقل من 60 % : أعد قراءة المستوى كله بتطبيق كل قائمة على حالات حقيقية، ثم أعد الاختبار.
في كل الحالات : أبق قاعدتك في جملة ملصقة وقنوات التحقق جاهزة.