Security+ Academy · درس

عدم التنصل وضوابط الأمان

استكشف كيف يضمن عدم التنصل المساءلة، وكيف تعمل الضوابط الوقائية والكاشفة والتصحيحية معًا

عدم التنصل وضوابط الأمان درس مجاني في Security+ Academy على CoddyKit. هذا هو الدرس 3 من أصل 4. يمكنك قراءة الدرس كاملاً أدناه مجاناً — ثم تمرن عليه مباشرة في المتصفح باستخدام محرر أكواد مدمج ومدرس ذكاء اصطناعي متاح 24/7. هذا الدرس جزء من مسار التعلم في Security+ Academy، وتقدمك يتزامن عبر الويب وتطبيق CoddyKit. تتضمن دورة Security+ Academy 4 دروس في المجموع.

ما هو عدم التنصل؟

يمنع عدم التنصل أي شخص من إنكار ما فعله. ويُبنى باستخدام التوقيعات الرقمية والسجلات المحمية من العبث، وهو ضروري في البيئات القانونية والمالية.

التوقيعات الرقمية وعدم التنصل

الأداة الأساسية هي التوقيع الرقمي. يقفل الموقّع مستندًا باستخدام مفتاحه الخاص، ويمكن لأي شخص التحقق منه باستخدام المفتاح العام. ولا يمكن لأحد سواه توقيعه.

# Sign a document
openssl dgst -sha256 -sign alice_private.pem -out contract.sig contract.pdf

# Verify the signature (anyone with Alice's public key can do this)
openssl dgst -sha256 -verify alice_public.pem -signature contract.sig contract.pdf
# Output: Verified OK

سجلات التدقيق كدليل على عدم التنصل

توفر سجلات التدقيق أيضًا دليلًا على عدم التنصل من الإجراءات التي تتم على النظام. ولكي تُعد دليلًا، يجب أن تكون كاشفة لأي عبث بها، وأن تتضمن طوابع زمنية دقيقة ومتزامنة باستخدام NTP.

فئات عناصر التحكم الأمنية

تُصنَّف عناصر التحكم الأمنية بطريقتين: حسب الوظيفة (وقائية، وكاشفة، وتصحيحية)، وحسب النوع (تقنية، وإدارية، ومادية). ويساعدكم كلا المنظورين على اختيار المزيج المناسب.

عناصر التحكم الوقائية: إيقاف الهجمات

تمنع عناصر التحكم الوقائية المشكلات قبل وقوعها، مثل جدران الحماية والتشفير والتدريب. وهي الأكثر جدوى، لأن الوقاية دائمًا أقل تكلفة من التعافي.

عناصر التحكم الكاشفة: اكتشاف الهجمات

تكتشف عناصر التحكم الكاشفة الهجمات الجارية بالفعل. ومن أمثلتها أنظمة كشف التسلل، وSIEM، ومكافحة الفيروسات، والكاميرات — فهي نظام الإنذار المبكر لديكم.

# Example: Using Snort as a detective control (IDS)
# Run Snort in IDS mode
snort -A console -c /etc/snort/snort.conf -i eth0
# Alert output when rule matches:
# [**] [1:100001:1] Potential port scan detected [**]
# Classification: Attempted Information Leak
# 192.168.1.50:45321 -> 10.0.0.5:22

عناصر التحكم التصحيحية: معالجة الأضرار

تعالج عناصر التحكم التصحيحية آثار الحادث وتعيد النظام إلى حالة سليمة، مثل استعادة النسخ الاحتياطية، وتثبيت التصحيحات، والاستجابة للحوادث. إنها فريق الإصلاح.

عناصر التحكم التعويضية

يحل عنصر التحكم التعويضي محل عنصر التحكم المثالي عندما يتعذر تطبيقه. فإذا تعذر تثبيت تصحيح لنظام قديم، يمكن عزله في VLAN محكمة الحماية بدلًا من ذلك.

عناصر التحكم الرادعة: تثبيط المهاجمين

تعمل عناصر التحكم الرادعة على تثبيط المهاجمين فحسب، مثل لافتات التحذير، والكاميرات الظاهرة، والسياسات المنشورة. وهي منخفضة التكلفة وتكون أكثر فاعلية ضد المتسللين العرضيين والانتهازيين.

# SSH banner warning (deterrent control example)
# Edit /etc/ssh/sshd_config
# Banner /etc/ssh/banner.txt

# Contents of /etc/ssh/banner.txt:
# *** Authorized use only. All activity is logged and monitored. ***
# *** Unauthorized access attempts will be prosecuted. ***

عناصر التحكم المادية والتقنية والإدارية

تأتي عناصر التحكم أيضًا في ثلاثة أنواع: مادية (الأقفال والحراس)، وتقنية (جدران الحماية والتشفير)، وإدارية (السياسات والتدريب). ويستخدم الأمن القوي الأنواع الثلاثة.

استراتيجية الدفاع متعدد الطبقات

تضع استراتيجية الدفاع متعدد الطبقات عناصر التحكم في طبقات، بحيث تستمر العناصر الأخرى في العمل إذا فشل أحدها — مثل قلعة لها أسوار وخندق وحراس. ولا يلزم أن يكون أي عنصر تحكم مثاليًا بمفرده. 🏰

تحقق سريع

اختبروا فهمكم لمفاهيم CompTIA Security+ (SY0-701) الواردة في هذا الدرس.

مراجعة الدرس

مراجعة سريعة: يعتمد عدم التنصل على التوقيعات والسجلات، وتنقسم عناصر التحكم إلى وقائية/كاشفة/تصحيحية وتقنية/إدارية/مادية، وتضع استراتيجية الدفاع متعدد الطبقات هذه العناصر في طبقات. والموضوع التالي هو أدوار الأمن.

الأسئلة الشائعة

هل درس «عدم التنصل وضوابط الأمان» مجاني؟

نعم — نص درس «عدم التنصل وضوابط الأمان» كامل متاح مجاناً هنا على الويب. لتمرينه بشكل تفاعلي (محرر أكواد مدمج ومدرس ذكاء اصطناعي متاح 24/7) وفتح باقي دورة Security+ Academy، انتقل إلى CoddyKit PRO. تتضمن دورة Security+ Academy 4 دروس في المجموع.

ماذا ستتعلم في «عدم التنصل وضوابط الأمان»؟

استكشف كيف يضمن عدم التنصل المساءلة، وكيف تعمل الضوابط الوقائية والكاشفة والتصحيحية معًا تتمرن على Security+ Academy مع أكواد عملية تشغلها مباشرة في المتصفح، ومدرس ذكاء اصطناعي متاح 24/7 يجيب على أسئلتك أثناء عملك.

هل أحتاج إلى خبرة سابقة لأبدأ Security+ Academy؟

لا تُشترط خبرة سابقة. Security+ Academy على CoddyKit منظم للمبتدئين حتى المتقدمين، لذا يمكنك البدء من هنا أو من البداية والتقدم بسرعتك الخاصة. هذا هو الدرس 3 من أصل 4.

كم من الوقت يستغرق درس «عدم التنصل وضوابط الأمان»؟

معظم دروس CoddyKit تستغرق حوالي 5–10 دقائق. كل منها موجز وتفاعلي، لذا تحرز تقدماً مستمراً وتستأنف من حيث توقفت عبر الويب والتطبيق.

هل يمكنني كتابة وتشغيل أكواد في درس Security+ Academy هذا؟

نعم. كل درس في Security+ Academy يتضمن محرر أكواد مدمج، لذا تكتب وتشغل أكواداً حقيقية مباشرة في متصفحك وتحصل على تعليقات فورية من الذكاء الاصطناعي — بدون إعداد محلي.

جميع الدروس في هذه الدورة

← العودة إلى Security+ Academy