مراجعة موضوعات الاختبار المتكررة

يُعد التشفير أحد أكثر مجالات الموضوعات اختبارًا في Security+. أتقنوا هذه المقارنات: التشفير المتماثل مقابل غير المتماثل — التشفير المتماثل (AES و3DES) أسرع ويُستخدم لتشفير كميات كبيرة من البيانات؛ أما التشفير غير المتماثل (RSA وECC) فأبطأ، لكنه يحل مشكلة توزيع المفاتيح (ويُستخدم لتبادل المفاتيح والتوقيعات). أحجام المفاتيح التي ينبغي معرفتها: ‏RSA-2048 هو الحد الأدنى للأمان الحالي، وAES-128 أو AES-256 للتشفير المتماثل. الخوارزميات الشائعة: ‏SHA-256/SHA-3 للتجزئة، وHMAC لمصادقة الرسائل، وECDHE لتبادل المفاتيح، وAES-GCM للتشفير الموثق. غالبًا ما تطلب الأسئلة منكم اختيار الخوارزمية الصحيحة لحالة استخدام محددة — لذا اعرفوا أي فئة من الخوارزميات (متماثلة/غير متماثلة/تجزئة/MAC) تناسب كل سيناريو.

تتكرر أسئلة PKI كثيرًا، وغالبًا ما تأتي في صورة سيناريوهات. احرصوا على معرفة هذه الأدوار بدقة: Root CA — أعلى مستوى في تسلسل الثقة، وشهادته موقّعة ذاتيًا، وعادةً ما يُحتفظ بها دون اتصال؛ Intermediate/Subordinate CA — يوقّع شهادات الكيانات النهائية ويظل متصلًا، مما يسمح بإبقاء Root CA دون اتصال؛ Registration Authority (RA) — يتحقق من الهوية قبل أن تُصدر CA الشهادة (ويمكن أن يكون منفصلًا عن CA)؛ CRL (Certificate Revocation List) — قائمة تُنشر دوريًا بالشهادات التي أُلغيت؛ OCSP (Online Certificate Status Protocol) — فحص فوري لإلغاء الشهادة؛ OCSP Stapling — يجلب الخادم استجابة OCSP مسبقًا ويرفقها بعملية TLS handshake، مما يقلل زمن الاستجابة. تتضمن حقول الشهادة: subject، وissuer، وفترة الصلاحية، والمفتاح العام، وSAN (Subject Alternative Names)، والامتدادات.

تظهر أسئلة نماذج التحكم بالوصول في صورة سيناريوهات — ويجب عليكم تحديد النموذج المستخدم أو الموصى به. DAC (Discretionary Access Control) — يتحكم مالك المورد في الوصول إليه (أذونات Windows NTFS وأذونات الملفات في Linux)؛ وهو مرن، لكنه يعتمد على تقدير المستخدم. MAC (Mandatory Access Control) — يفرض النظام التحكم في الوصول استنادًا إلى التصنيفات (Top Secret/Secret/Confidential)؛ ويُستخدم في أنظمة الحكومة والجيش، ولا يستطيع المستخدمون تغيير الأذونات. RBAC (Role-Based Access Control) — يُمنح الوصول بناءً على عضوية الدور؛ وهو الأكثر شيوعًا في المؤسسات وقابل للتوسع. ABAC (Attribute-Based Access Control) — يُحدد الوصول استنادًا إلى سمات المستخدم والمورد والبيئة؛ وهو الأكثر مرونة، ويُستخدم في cloud IAM. Rule-Based AC — يُحدد الوصول بواسطة قواعد (مثل firewall ACLs والقيود المرتبطة بوقت اليوم).

تُعد دورة حياة Incident Response وفق NIST SP 800-61 موضوعًا مؤكدًا في الاختبار. وهذه المراحل الأربع وأنشطتها الأساسية: Preparation — خطة IR، وplaybooks، وتشكيل CSIRT، ونشر الأدوات، وإجراء تمارين tabletop؛ Detection and Analysis — فرز التنبيهات، وتحديد IoC، وتحديد النطاق، وتصنيف الخطورة، والحفاظ على الأدلة؛ Containment, Eradication, and Recovery — عزل الشبكة، وقفل الحسابات، وإزالة البرمجيات الخبيثة، واستعادة الأنظمة من نسخ احتياطية سليمة، ومراقبة عودة الإصابة؛ Post-Incident Activity — إجراء post-mortem بلا لوم، وتحليل السبب الجذري، وتوثيق الدروس المستفادة، وتحسين العمليات. تسأل الأسئلة غالبًا عن المرحلة التي ينتمي إليها نشاط معين أو عن ترتيب حدوث المراحل.

تعرّفوا على هذه الهجمات من أوصاف السيناريوهات: DoS/DDoS — إغراق هدف بالطلبات لمنع الوصول المشروع؛ SYN Flood — هجوم DDoS بإرسال عدد كبير من حزم SYN دون إكمال عملية handshake، مما يستنفد جدول اتصالات الخادم؛ Smurf Attack — إغراق ICMP مُضخّم باستخدام عنوان بث؛ ARP Poisoning — إرسال استجابات ARP مزيفة لإعادة توجيه حركة المرور عبر المهاجم (مما يتيح MITM)؛ DNS Poisoning — حقن سجلات DNS زائفة لإعادة توجيه المستخدمين إلى مواقع خبيثة؛ VLAN Hopping — مهاجمة تقسيم الشبكة باستخدام double-tagging وفق 802.1Q أو التفاوض الاحتيالي على trunk؛ Replay Attack — التقاط جلسة مصادقة صحيحة وإعادة إرسالها؛ MITM — يعترض المهاجم حركة المرور بين طرفين، وقد يعدّلها اختياريًا.

تتطلب أسئلة حساب المخاطر معرفة الصيغ الكمية للمخاطر بدقة: SLE (Single Loss Expectancy) = قيمة الأصل × معامل التعرض (EF). مثال: خادم قيمته $100,000 مع خسارة متوقعة بنسبة 40% لكل حادثة = SLE بقيمة $40,000. ARO (Annual Rate of Occurrence) = عدد مرات وقوع التهديد سنويًا. ALE (Annual Loss Expectancy) = SLE × ARO. مثال: SLE بقيمة $40,000 × ARO بقيمة 0.5 = ALE بقيمة $20,000 سنويًا. ROI of a control = (ALE قبل تطبيق الضابط) − (ALE بعد تطبيق الضابط) − (التكلفة السنوية للضابط). إذا تجاوزت التكلفة السنوية للضابط مقدار الانخفاض في ALE، فلن يكون مجديًا من حيث التكلفة. تميّز هذه الصيغ بين تحليل المخاطر الكمي (أرقام موضوعية) والتحليل النوعي (تصنيفات High/Medium/Low).

تأتي أسئلة بروتوكولات المصادقة في صورة سيناريوهات — وعليكم تحديد البروتوكول الصحيح للموقف: RADIUS — لمصادقة الوصول إلى الشبكة (VPN وWi-Fi 802.1X)؛ يستخدم UDP ويشفّر كلمة المرور فقط؛ وشائع في الشبكات اللاسلكية للمؤسسات؛ TACACS+ — بديل طوّرته Cisco؛ يستخدم TCP ويشفّر الحمولة بأكملها؛ ويفضَّل لإدارة الأجهزة (أجهزة التوجيه والمبدلات)؛ SAML — معيار SSO قائم على XML لتطبيقات الويب بين IdP وSP؛ وشائع في SSO المؤسسي إلى خدمات SaaS السحابية؛ OAuth 2.0 — إطار للتفويض (وليس للمصادقة) للوصول المفوّض؛ وهو ما تستخدمه Facebook عند اختيار 'Log in with Facebook'؛ OpenID Connect (OIDC) — طبقة مصادقة مبنية فوق OAuth 2.0؛ وتضيف identity token (JWT) إلى access token الخاص بـOAuth.

يُعد تصنيف الضوابط موضوعًا متكررًا في الاختبارات. تُصنّف الضوابط وفق بُعدين: Type (by implementation): Technical (جدران الحماية، والتشفير، وMFA)، وAdministrative/Managerial (السياسات، والإجراءات، والتدريب، والتحقق من الخلفية)، وPhysical/Operational (الأقفال، والحراس، والكاميرات، والأسوار). Category (by function): Preventive (يمنع وقوع الحادث — جدار الحماية، والوصول باستخدام badge)، وDetective (يحدد حادثًا وقع أو يحدث حاليًا — IDS، وسجلات التدقيق، وCCTV)، وCorrective (يقلل الأثر بعد وقوع الحادث — النسخ الاحتياطية، وإدارة التصحيحات)، وDeterrent (يثني عن الهجمات — لافتات التحذير، وكاميرات الأمان)، وCompensating (ضابط بديل عند تعذر تطبيق الضابط الأساسي — air gap بدلًا من التشفير لنظام قديم).

تقارن أسئلة أمن الشبكات اللاسلكية بين أجيال البروتوكولات: WEP — مكسور أمنيًا، ولا تستخدموه مطلقًا؛ يستخدم RC4 مع مفتاح ثابت وIV ضعيف، ويمكن اختراقه خلال دقائق؛ WPA2-Personal (PSK) — يستخدم CCMP/AES؛ وهو آمن، لكن المفتاح المشترك يظل عرضة لهجمات brute-force إذا كان ضعيفًا؛ ويتجاوز هجوم KRACK حماية WPA2 (وقد عولج بتصحيح)؛ WPA2-Enterprise — يستخدم 802.1X مع RADIUS؛ ويوفر مصادقة فردية لكل مستخدم دون مفتاح مشترك؛ وهو الأكثر أمانًا للمؤسسات؛ WPA3-Personal — يستبدل PSK بـSAE (Simultaneous Authentication of Equals)؛ ويوفر forward secrecy ومقاومة لهجمات القاموس دون اتصال؛ WPA3-Enterprise — يضيف وضع أمان 192-bit مع AES-256 وHMAC-SHA384. في الاختبار: اعرفوا الإصدار الذي ينبغي التوصية به لسيناريوهات المنزل، والشركات الصغيرة، والمؤسسات.

يحدد ترتيب سرعة زوال الأدلة التسلسل الذي ينبغي اتباعه لجمع الأدلة، بحيث تُحفظ البيانات الأسرع زوالًا أولًا. من الأكثر إلى الأقل سرعة في الزوال: 1. سجلات CPU وذاكرة التخزين المؤقت (تبقى لنانoseconds)؛ 2. RAM والعمليات قيد التشغيل (تبقى لدقائق — ويؤدي فقدان الطاقة إلى إتلافها)؛ 3. اتصالات الشبكة وذاكرة ARP المؤقتة (تتغير باستمرار)؛ 4. Swap/page file (يعكس محتويات RAM الحديثة)؛ 5. صور الأقراص (دائمة، لكن يمكن تعديلها)؛ 6. بيانات التسجيل والمراقبة عن بُعد (خارج الموقع، والأكثر دوامًا)؛ 7. وسائط الأرشفة (الأشرطة وأقراص النسخ الاحتياطي — الأقل سرعة في الزوال). يجمع محققو الأدلة الجنائية الأدلة بدءًا من أعلى هذه القائمة — إذ تُجمع RAM دائمًا قبل تصوير القرص.

يُختبر نموذج المسؤولية المشتركة من خلال سيناريوهات نماذج الخدمات. في IaaS (Infrastructure as a Service — EC2 وAzure VM): يؤمّن المزوّد مركز البيانات الفعلي وhypervisor؛ ويؤمّن العميل نظام التشغيل، والتطبيقات، والبيانات، وإعدادات الشبكة، والهوية. في PaaS (Platform as a Service — Heroku وRDS): يضيف المزوّد نظام التشغيل وmiddleware؛ ويؤمّن العميل شيفرة التطبيق، والبيانات، وإدارة الوصول. في SaaS (Software as a Service — Microsoft 365 وSalesforce): يؤمّن المزوّد كل شيء باستثناء محتوى البيانات، وإدارة الوصول، والامتثال التنظيمي. القاعدة: كلما ارتفع مستوى تجريد الخدمة، انتقلت مسؤولية أمنية أكبر إلى المزوّد — لكن تظل البيانات والهوية دائمًا مسؤولية العميل في جميع النماذج.

اختبروا مدى فهمكم لمفاهيم CompTIA Security+ (SY0-701) الواردة في هذا الدرس.

راجعتم في هذا الدرس: اختيار خوارزمية التشفير (التشفير المتماثل للبيانات الكبيرة، وغير المتماثل لتبادل المفاتيح والتوقيعات، وAEAD للتشفير الموثّق)، وصيغ حساب المخاطر (SLE = AV × EF، وALE = SLE × ARO) التي تميّز بين التحليل الكمي والتحليل النوعي، وأنواع الضوابط وفئاتها (الضوابط التقنية/الإدارية/المادية مع الضوابط الوقائية/الكاشفة/التصحيحية/الرادعة/التعويضية). تظهر هذه الموضوعات كثيرة التكرار في أسئلة متعددة من الاختبار وفي سياقات مختلفة. سنتناول بعد ذلك إدارة الوقت واستراتيجيات استبعاد الإجابات لتعظيم درجتكم في الاختبار.