- قاعدة 3-2-1 (3-2-1 rule)
- احتفظ بثلاث نسخ، على نوعين من الوسائط، مع نسخة واحدة خارج الموقع.
- نقطة وصول (Access point)
- تضيف Wi-Fi، فتتيح للأجهزة اللاسلكية الانضمام إلى الشبكة السلكية.
- الحساب (Account)
- هوية المستخدم على نظام، تحمل حقوقاً وصلاحيات.
- الاستيلاء على الحساب (Account takeover)
- دخول مهاجم بهوية مستخدم، غالباً بكلمة مرور مسروقة أو مُخمَّنة — وهو ما تحجبه المصادقة متعدّدة العوامل (MFA).
- Active Directory (AD)
- خدمة الدليل من Microsoft، تنظّم الكائنات في نطاق (domain).
- الإنصات الفعّال (Active listening)
- الإصغاء الكامل للمستخدم، وطرح أسئلة توضيحية، وتأكيد الفهم قبل التصرّف.
- الرغبة/القدرة/السوق (Appetite/aptitude/market)
- المدخلات الثلاثة لاختيار مسار: ما تحبّه، ما تُتقنه، ما يطلبه السوق.
- سطح الهجوم (Attack surface)
- كل ما يمكن للمهاجم استهدافه؛ تقليله (hardening) يعني ما يُهاجَم أقلّ.
- الأتمتة (Automation)
- ترميز مهمّة مرة واحدة كي تُنفَّذ بموثوقية وبنفس الطريقة، على نطاق واسع.
- النسخة الاحتياطية (Backup)
- نسخة من البيانات تُحفَظ لاستعادتها بعد فقدان أو تلف أو هجوم.
- تواتر النسخ (Backup frequency)
- عدد مرّات النسخ، يحدّده كم من البيانات الحديثة يمكنك تحمّل فقدانه.
- البِت (Bit)
- أصغر وحدة معلومات: 1 أو 0 واحد.
- وسيط الإقلاع (Bootable media)
- قرص USB مُهيَّأ لبدء تشغيل الحاسوب وتشغيل مُثبِّت Windows.
- الصندوق (all-in-one)
- وحدة واحدة تجمع المودم والراوتر والسويتش ونقطة الوصول في التركيبات الصغيرة.
- عامل الحافلة (Bus factor)
- خطر تركّز المعرفة في شخص واحد؛ التوثيق يقلّله.
- استمرارية الأعمال (Business continuity)
- إبقاء النشاط الأساسي عاملاً أثناء الحادث، لا مجرّد التعافي بعده.
- البايت (Byte)
- ثمانية بِتّات؛ الوحدة الأساسية لحجم البيانات (KB, MB, GB, TB).
- الشهادة (Certification)
- اعتماد يهيكل التعلّم، ويصادق على المعرفة، ويحسّن الظهور المهني.
- إدارة التغيير (Change management)
- طريقة مضبوطة لإجراء التغييرات لتقليل خطر التعطّل.
- تثبيت نظيف (Clean install)
- تثبيت Windows من جديد على قرص ممسوح، بدل الترقية فوق نظام قائم.
- عميل-خادم (Client-server)
- نموذج يطلب فيه العميل خدمة ويقدّمها الخادم.
- السحابة (Cloud)
- استهلاك الحوسبة كخدمة عبر الإنترنت، بالدفع مقابل ما تستخدمه.
- سطر الأوامر (Command line)
- واجهة نصّية لإصدار الأوامر للحاسوب، أسرع وأقبل للتكرار من النقر في كثير من المهامّ.
- التجميع (Consolidation)
- استبدال خوادم فيزيائية كثيرة قليلة الاستخدام بأجهزة افتراضية (VMs) على مضيفات أقلّ، باستغلال العتاد بكفاءة.
- التعلّم المستمرّ (Continuous learning)
- عادة مواكبة تطوّر التقنية — المهارة المهنية الحقيقية.
- المعالج/الذاكرة/التخزين (CPU/RAM/storage)
- المعالج (ينجز العمل)، الذاكرة (مساحة عمل سريعة مؤقّتة)، التخزين (يحفظ البيانات طويلاً: SSD أو HDD).
- الحرجية (Criticality)
- مدى أهمية نشاط، تُستخدَم لتحديد أهداف RPO/RTO له.
- البوّابة الافتراضية (Default gateway)
- نقطة خروج الشبكة المحلّية (الراوتر عادةً) للوصول إلى أجهزة خارجها.
- الدفاع في العمق (Defense in depth)
- تكديس عدة حمايات كي تصمد الأخرى إن فشلت واحدة.
- DHCP
- الخدمة التي تُسنِد تلقائياً عناوين IP وإعدادات الشبكة للأجهزة المنضمّة.
- خدمة الدليل (Directory service)
- مخزن مركزي للحسابات والحواسيب والمجموعات والحقوق في مؤسسة.
- التعافي من الكوارث (Disaster recovery — DR)
- الخطة والوسائل لإعادة تشغيل خدمات تقنية المعلومات بعد تعطّل خطير.
- DNS
- الخدمة التي تترجم أسماء النطاقات (example.com) إلى عناوين IP — دفتر هاتف الإنترنت.
- خادم DNS (DNS server)
- جهاز يجيب عن أسئلة الاسم-إلى-العنوان؛ يخبر DHCP الأجهزة عادةً أيّها تستخدم.
- وثّق أثناء العمل (Document while you do)
- كتابة الملاحظة أثناء إجراء التغيير، لا « لاحقاً ».
- النطاق (Domain)
- مجموعة مُدارة من الحسابات والحواسيب تحت إدارة مركزية واحدة.
- الانضمام إلى النطاق (Domain join)
- إخضاع حاسوب للإدارة المركزية للنطاق.
- المُشغِّل (Driver)
- برنامج يتيح لقطعة عتاد معيّنة العمل مع نظام التشغيل.
- التعاطف (Empathy)
- الاعتراف بإحباط المستخدم ووضعه، ما يسهّل مساعدته.
- التصعيد (Escalation)
- تمرير مشكلة إلى مستوى أعلى أو مختصّ، مع السياق مجمَّعاً مسبقاً.
- المشاركة الخارجية (External sharing)
- إعدادات تتحكّم في إمكانية مشاركة الملفّات مع ضيوف خارج المؤسسة وكيفيتها.
- الصيغة/الامتداد (File format/extension)
- نوع الملف، يُلمَّح إليه بامتداده (.pdf، .jpg، .docx)، ويخبر البرامج كيف تفتحه.
- نظام الملفّات (File system)
- طريقة تنظيم النظام للبيانات في ملفّات ومجلّدات على وسيط تخزين.
- الجدار الناري (Firewall)
- ضابط يقرّر أيّ حركة شبكة مسموح بها.
- المتابعة (Follow-up)
- العودة للتحقّق كي يعلم المستخدمون أن مشكلتهم لم تُنسَ.
- المسار التأسيسي (Foundational path)
- تسلسل شائع مثل CompTIA A+ ← Network+ ← Security+ قبل التخصّص.
- ping البوّابة (Gateway ping)
- عمل ping للبوّابة الافتراضية للتأكّد من إمكانية الوصول إلى الشبكة المحلّية.
- الأساس العام (Generalist foundation)
- قاعدة واسعة عبر العتاد والنظام والشبكات والحسابات والسحابة والأمن، تُبنى قبل التخصّص.
- GPO (كائن نهج المجموعة)
- حزمة إعدادات تُدفَع تلقائياً إلى حواسيب ومستخدمين مستهدَفين.
- المجموعة (Group)
- تجميع مستخدمين تُمنَح لهم الصلاحيات معاً، فيتوسّع الوصول ويبقى قابلاً للصيانة.
- نهج المجموعة (Group Policy)
- الآلية التي تطبّق الإعدادات والقواعد على حواسيب ومستخدمي النطاق مركزياً.
- الوصول القائم على المجموعات (Group-based access)
- إسناد الصلاحيات للمجموعات لا للأفراد، فيبقى الوصول قابلاً للصيانة.
- التحصين (Hardening)
- تعطيل الميزات والخدمات والحسابات غير الضرورية لتقليص سطح الهجوم.
- التحصين عبر GPO (Hardening via GPO)
- استخدام النهج لفرض إعدادات أمنية بشكل متّسق عبر البيئة.
- المُحاكي الافتراضي (Hypervisor)
- الطبقة التي تتيح لعدة أجهزة افتراضية (VMs) مشاركة عتاد مضيف واحد.
- IaaS
- استئجار بنية تحتية خام (خوادم افتراضية، تخزين، شبكة)؛ تدير أنت النظام فما فوق.
- الهوية كمحيط (Identity as perimeter)
- في السحابة، يتركّز الأمن على حماية تسجيلات الدخول، إذ لا حدود شبكة فيزيائية.
- الحادث مقابل المشكلة (Incident vs problem)
- الحادث تعطّل مفرد يُصلَح بسرعة؛ المشكلة هي السبب الكامن وراء حوادث متكرّرة.
- نظام المعلومات (Information system)
- كامل مجموعة العتاد والبرمجيات والبيانات والشبكات والأشخاص التي تتيح للمؤسسة تخزين المعلومات ومعالجتها ومشاركتها.
- وثائق البنية التحتية (Infrastructure docs)
- كيفية تكوين الشبكة والخوادم والوصول.
- الوراثة (Inheritance)
- انحدار الصلاحيات المضبوطة على مجلّد إلى العناصر داخله.
- الجرد (Inventory)
- قائمة الأصول المُحدَّثة — أساس الأمن والترخيص والدعم والتخطيط.
- عنوان IP (IP address)
- مُعرِّف جهاز على الشبكة (مثل 192.168.1.10) يُستخدَم لإرسال البيانات واستقبالها.
- ipconfig
- أمر يُظهِر تكوين IP الخاصّ بالجهاز (العنوان، القناع، البوّابة، DNS).
- العزل (Isolate)
- تضييق المشكلة: عتاد أم برمجيات، جهاز واحد أم عدة، مستخدم واحد أم الكلّ.
- تقنية المعلومات (IT)
- الوظيفة التي تُشغّل نظام المعلومات وتؤمّنه وتطوّره، وهو ما يعتمد عليه العمل.
- إدارة أصول تقنية المعلومات (IT asset management)
- حفظ جرد محدَّث للعتاد والبرمجيات والتراخيص عبر البيئة.
- ITIL
- إطار واسع الانتشار لأفضل ممارسات خدمات تقنية المعلومات — يُكيَّف لا يُطبَّق حرفياً.
- ITSM
- إدارة خدمات تقنية المعلومات: تشغيل التقنية كخدمات مُهيكَلة تُقدَّم للمؤسسة.
- المصطلحات التقنية (Jargon)
- مفردات دقيقة لك لكنها مربكة للمستخدم؛ تجنّبها عند الشرح.
- النواة (Kernel)
- قلب النظام الذي يتحدّث مع العتاد ويقاسم موارده بين البرامج.
- قاعدة المعرفة (Knowledge base)
- سجلّ مكتوب للمشاكل وحلولها، فتصبح الإصلاحات قابلة لإعادة الاستخدام.
- الامتياز الأدنى (Least privilege)
- منح الوصول الذي يحتاجه كل شخص فعلاً فقط، لا أكثر.
- الترخيص (Licence)
- إسناد يفتح مجموعة خدمات Microsoft 365 لمستخدم؛ تدفع لكل ترخيص مُسنَد.
- الربط/النطاق (Link/scope)
- ربط GPO بالنطاق أو بوحدة تنظيمية (OU) لاستهداف حواسيب أو مستخدمين محدّدين.
- الموقع/المجموعة المرتبطة (Linked site/group)
- إنشاء Team ينشئ تلقائياً موقع SharePoint ومجموعة خلفه.
- Linux
- عائلة أنظمة حرّة ومفتوحة المصدر تهيمن على الخوادم وبنية السحابة.
- macOS
- نظام Apple، شائع في المجالات الإبداعية، يعمل على عتاد Apple فقط.
- إدارة التوقّعات (Managing expectations)
- الصراحة بشأن ما يمكنك فعله ومتى، بما في ذلك حين يلزم التصعيد.
- المصادقة متعدّدة العوامل (MFA)
- اشتراط دليل هوية ثانٍ إضافةً إلى كلمة المرور.
- مركز إدارة Microsoft 365 (M365 admin center)
- وحدة التحكّم السحابية لإدارة المستخدمين والتراخيص والمجموعات والخدمات.
- Microsoft Entra ID
- خدمة الهوية السحابية من Microsoft لإدارة الحسابات والمجموعات والوصول.
- المودم (Modem)
- الجهاز الذي ينهي خطّ المزوّد ويحوّله إلى إشارة شبكة قابلة للاستخدام.
- ترجمة الاسم (Name resolution)
- تحويل اسم إلى عنوان عبر DNS.
- ملف الشبكة (خاصّة/عامّة) (Network profile)
- إعداد Windows يعامل الشبكة كموثوقة (خاصّة) أو غير موثوقة (عامّة)، ما يؤثّر في المشاركة.
- إنهاء الحساب (Offboarding)
- حجب أو حذف حساب مستخدم مغادر واسترجاع الترخيص.
- نسخة غير متّصلة/غير قابلة للتغيير (Offline/immutable copy)
- نسخة مفصولة أو غير قابلة للتغيير لا يصلها فيروس الفدية (ransomware) ولا يعدّلها.
- OneDrive
- تخزين سحابي شخصي لملفّات المستخدم الخاصّة، خاصّ حتى المشاركة.
- ترخيص مفتوح المصدر (Open-source licence)
- ترخيص لشيفرة مصدرية متاحة بحرّية، وله شروط يجب احترامها.
- نظام التشغيل (Operating system — OS)
- البرنامج بين العتاد والتطبيقات؛ يدير الذاكرة والملفّات والعمليات والأجهزة.
- الوحدة التنظيمية (Organizational unit — OU)
- حاوية ترتّب كائنات الدليل لتعكس بنية الشركة.
- الطريقة من الداخل للخارج (Outward-in method)
- التشخيص من الجهاز المحلّي نحو الشبكة الأوسع، خطوة بخطوة.
- PaaS
- استئجار منصّة جاهزة لتشغيل تطبيقاتك؛ تدير التطبيق لا الخوادم.
- الترقيع/التحديثات (Patching/updates)
- تطبيق إصلاحات تسدّ الثغرات المعروفة — أشيع مدخل عند إهمالها.
- لكل مستخدم/لكل جهاز (Per-user/per-device)
- ترخيص يُحسَب بالمستخدمين المسمّين أو بالأجهزة المثبَّتة — مصدر شائع لأخطاء الامتثال.
- الطرفية (Peripheral)
- جهاز موصول بالحاسوب — إدخال (لوحة مفاتيح)، إخراج (شاشة، طابعة)، أو تخزين (قرص خارجي).
- الصلاحيات (Permissions)
- القواعد التي تقرّر من يصل إلى مورد مشترك وبأيّ مستوى (قراءة، أو قراءة/كتابة).
- دائم مقابل اشتراك (Perpetual vs subscription)
- الترخيص الدائم يُشترى مرة؛ الاشتراك يُدفَع دورياً ويتوقّف عند توقّف الدفع.
- ping
- أمر يختبر إن كان هدف يستجيب على الشبكة.
- PowerShell
- صدفة الأوامر ولغة السكربتات الحديثة في Windows، تعمل بكائنات مُهيكَلة.
- الأسبقية (Precedence)
- القواعد التي تقرّر أيّ إعداد يفوز عند تطبيق عدة GPO.
- العنوان الخاصّ/NAT (Private address/NAT)
- عناوين داخلية غير قابلة للتوجيه على الإنترنت (192.168.x.x، 10.x.x.x)؛ NAT يترجمها إلى العنوان العامّ.
- الحساب المتميّز (Privileged account)
- هوية مسؤول، محميّة بأشدّ ما يمكن لأنها تستطيع تغيير كل شيء.
- الإجراءات (Procedures)
- تعليمات خطوة بخطوة لأداء المهامّ بموثوقية.
- التكرار/التكرارية (Redundancy)
- مضاعفة الأجزاء الحرجة (الطاقة، الأقراص) كي تستمرّ الخدمة إن فشل جزء.
- إعادة الإنتاج (Reproduce)
- جعل المشكلة تحدث عند الطلب كي تلاحظها وتختبر إن حُلَّت.
- طلب-استجابة (Request-response)
- النمط الذي يسأل فيه العميل ويجيب الخادم، وهو أساس معظم حركة الويب.
- اختبار الاستعادة (Restore test)
- الاستعادة فعلياً من نسخة لإثبات نجاحها — الخطوة الأكثر إهمالاً.
- الحقوق مقابل الصلاحيات (Rights vs permissions)
- الحقوق ما يستطيع الحساب فعله على النظام؛ الصلاحيات ما يستطيع فعله بملفّات ومجلّدات محدّدة.
- الراوتر (Router)
- يربط شبكات مختلفة (LAN والإنترنت) ويوجّه الحركة؛ غالباً هو البوّابة وخادم DHCP وNAT.
- RPO (هدف نقطة الاستعادة)
- كم من البيانات يمكنك تحمّل فقدانه، زمنياً — يحدّد تواتر النسخ.
- RTO (هدف زمن الاستعادة)
- كم من الوقت يمكنك تحمّل التوقّف قبل استعادة الخدمة — يحدّد موارد التعافي.
- SaaS
- برمجيات جاهزة تستخدمها فقط (بريد، CRM، حزمة مكتبية)؛ لا تدير شيئاً تقنياً تقريباً.
- الخادم (Server)
- حاسوب يقدّم خدمة لكثير من المستخدمين باستمرار وموثوقية، مبنيّ للإتاحة.
- المشاركة (Share)
- مجلّد أو طابعة تُتاح لأجهزة أخرى على الشبكة.
- المسؤولية المشتركة (Shared responsibility)
- تقاسم المهامّ بين المزوّد والعميل؛ الأمن والبيانات يبقيان جزئياً على عاتقك.
- SharePoint
- تخزين مشترك على مستوى المؤسسة، ومكتبات مستندات، ومواقع إنترانت.
- اللقطة (Snapshot)
- حالة محفوظة لجهاز افتراضي (VM) يمكن الرجوع إليها، مفيدة للاختبار الآمن.
- ترخيص البرمجيات (Software licence)
- الاتفاق الذي يمنح حقّ استخدام برنامج بشروط محدّدة.
- التخصّص (Specialization)
- التركيز على مجال (شبكات، سحابة، أمن، أنظمة) بعد قاعدة عامّة.
- حساب قياسي مقابل مسؤول (Standard vs administrator)
- الحساب القياسي يتيح العمل اليومي بأمان؛ حساب المسؤول يستطيع تغيير النظام كلّه ويُستخدَم باقتصاد.
- التخزين مقابل النطاق الترددي (Storage vs bandwidth)
- التخزين يُقاس بالبايت (كم تحفظ)؛ النطاق الترددي بالبِت/ثانية (سرعة تحرّك البيانات).
- قناع الشبكة الفرعية (Subnet mask)
- قيمة (مثل 255.255.255.0) تفصل جزء الشبكة عن جزء المضيف — تحدّد من في الشبكة المحلّية نفسها.
- الدعم (Support)
- الوجه الظاهر للتقنية: مساعدة المستخدمين على حلّ المشاكل ومواصلة العمل.
- السويتش (Switch)
- يربط الأجهزة داخل الشبكة المحلّية، ويرسل الحركة إلى المنفذ المحتاج فقط.
- العرَض مقابل السبب (Symptom vs cause)
- العرَض ما يراه المستخدم؛ السبب هو العلّة الكامنة. عالِج السبب لا العرَض فقط.
- Teams
- مركز التعاون (محادثة، مكالمات، اجتماعات) يخزّن الملفّات في SharePoint وOneDrive.
- اختبر قبل التوسّع (Test before scale)
- تجربة أمر على هدف واحد أو نسخة قبل تشغيله على نطاق واسع.
- التذكرة (Ticket)
- سجلّ مُدوَّن لطلب مستخدم، يُتابَع من الإنشاء إلى الحلّ.
- نظام التذاكر (Ticketing system)
- الأداة التي تسجّل التذاكر وترتّبها وتتابعها وتغلقها (مثل مكتب خدمة).
- المستوى الأوّل (Tier 1)
- خطّ الدعم الأوّل، يعالج المشاكل الشائعة ويحوّل الباقي.
- tracert / traceroute
- أمر يُظهِر مسار الحزم قفزةً قفزة نحو وجهة، كاشفاً أين تتعطّل.
- زمن التشغيل/الإتاحة (Uptime/availability)
- نسبة الوقت الذي تكون فيه الخدمة قابلة للاستخدام فعلاً؛ هدف جوهري للتقنية لاعتماد العمل عليها.
- حساب المستخدم (User account)
- هوية شخص السحابية، تُدار مركزياً لا لكل جهاز.
- فِعل-اسم (Verb-Noun)
- نمط أوامر PowerShell المتّسق (Get-، Set-، New-، Remove-) الذي يجعلها مقروءة.
- الجهاز الافتراضي (Virtual machine — VM)
- حاسوب برمجي بنظام تشغيله وتطبيقاته، معزول عن غيره.
- المحاكاة الافتراضية (Virtualization)
- تشغيل عدة أجهزة افتراضية مستقلّة على مضيف فيزيائي واحد.
- ما الذي تغيّر (What changed)
- التعديل الأخير (تحديث، جهاز، إعداد) الذي يفسّر غالباً مشكلة جديدة.
- Windows
- نظام Microsoft، القياسي على حواسيب العمل المكتبية والمحمولة.
- Windows Update
- الخدمة التي تُبقي Windows مُرقَّعاً وحديثاً؛ شغّلها مباشرة بعد التثبيت.
- محطة العمل (Workstation)
- حاسوب (مكتبي أو محمول) يخدم مستخدماً واحداً في كل مرة.