مبادئ الأمن

Name: مبادئ الأمن
Author: Jay Shafftstall

تقدم هذه الوحدة مبادئ الأمن.

شاهد الدرس الأول مجانًا — احصل على وصول كامل إلى جميع الدروس الـ9.

دورة تدريبية: عند الطلب

مرحبًا بك في هذا الفصل سنلقي نظرة على بعض المبادئ الأساسية للأمن ونبدأ في البحث بشكل أكثر تعمقًا في تحديد الثغرات في تطبيق الويب المبدأ الأول الذي سنلقي نظرة عليه هو مبدأ الامتياز الأقل مبدأ الامتياز الأقل يقول إنه يجب منح المستخدم الحد الأدنى من الوصول الذي يحتاجه للقيام بما يحتاج إلى القيام به هذا يساعد إذا تمكن أحد المتسللين من الوصول إلى حساب المستخدم عندئذٍ يمكن للمتسلل أن يفعل فقط ما يُسمح للمستخدم بفعله تشبيه جيد لهذا هو المبنى الإداري يتم إعطاء المفتاح للموظف الذي يعمل في هذا المبنى حتى يتمكن من الوصول إلى مكتبه إذا كان هذا المفتاح يفتح كل مكتب نحن نمنح الموظف حق وصول أكبر مما يحتاج إليه بالفعل لأداء عمله وإذا حصل اللص على المفتاح فيمكنه أن يدخل إلى أي مكتب مبدأ الامتياز الأقل ينص على أن نعطي الموظف مفتاحًا يفتح فقط مكتبه الخاص هذا هو الحد الأدنى من الوصول الذي يحتاج إليه للقيام بعمله ويحد من الضرر الذي يمكن أن يفعله شخص آخر إذا تمكن من الوصول إلى هذا المفتاح في تطبيق الويب، لدينا إجراءات يمكن للمستخدمين اتخاذها لا يحتاج جميع المستخدمين إلى اتخاذ جميع الإجراءات ويجب أن نسمح فقط لكل مستخدم باتخاذ الإجراءات التي يكون بحاجة ماسة إلى اتخاذها مع تقدمنا أكثر في هذه الدورة سنلقي نظرة على التقنيات لتحديد الإجراءات التي يحتاجها المستخدم وتقصيرها على تلك الاختيارات المعينة فقط شكراً للمشاهدة في الدرس التالي سنتحدث عن مبدأ البساطة

مبتدئ مقدِّم الخدمة : Jay Shafftstall 9 الدروس · 21m باللغات: العربية, الألمانية, الإنجليزية, الإسبانية, الفرنسية, البرتغالية, Chinese

وصف الدورة

تقدم هذه الوحدة مبادئ الأمن. حيث ستتعرف على مبادئ الامتياز الأقل والبساطة والدفاع في العمق. وستتعلم أيضًا كيفية تحديد الأنواع المختلفة من المستخدمين وما يجب أن يكونوا قادرين على القيام به. ستتعرف على كيفية تأمين المدخلات والمخرجات وأهمية الخصوصية.

ما ستتعلمه

تطبيق مبدأ الحد الأدنى من الصلاحيات عند تصميم ضوابط الوصول
فهم مبدأَي البساطة والدفاع المتعمق
تحديد ما يجب أن يتمكن منه أنواع المستخدمين المختلفة
التمييز بين نهجي القائمة البيضاء والقائمة السوداء في الأمان
تأمين المدخلات والمخرجات داخل التطبيق
إدراك أهمية الخصوصية وكلمات المرور القوية

النقاط الرئيسية

تُقدِّم الوحدة مبادئ الأمان الأساسية بما في ذلك الحد الأدنى من الصلاحيات والبساطة والدفاع المتعمق.
يساعد فهم الفروق بين أنواع المستخدمين على تحديد ما يُسمح لكل منهم بفعله من خلال التفويض.
تمثل القائمة البيضاء والقائمة السوداء نهجَين مختلفَين في الأمان.
يُبرز المقرر تأمين المدخلات والمخرجات وحماية الخصوصية بوصفهما ممارستَين أمانيتَين مهمتَين.
يتناول المقرر نمذجة التهديدات واستخدام كلمات المرور القوية.

الأسئلة الشائعة

ما الذي يغطيه هذا المقرر؟

تُقدِّم هذه الوحدة مبادئ الأمان، بما في ذلك الحد الأدنى من الصلاحيات والبساطة والدفاع المتعمق. كما تتناول تحديد ما يجب أن يتمكن منه أنواع المستخدمين المختلفة وتأمين المدخلات والمخرجات وأهمية الخصوصية.

ما أهداف التعلم في هذا المقرر؟

تتمثل الأهداف في فهم مبدأ الحد الأدنى من الصلاحيات ومبدأ البساطة ومبدأ الدفاع المتعمق والفروق بين أنواع المستخدمين والفروق بين نهجَي القائمة البيضاء والقائمة السوداء في الأمان.

ما الموضوعات المضمَّنة في الدروس؟

تغطي الدروس مبادئ الأمان والبساطة والدفاع المتعمق والمستخدمين والتفويض ونمذجة التهديدات وتأمين المدخلات والمخرجات وأهمية الخصوصية وكلمات المرور القوية.

ما المهارات التي سأكتسبها من هذا المقرر؟

يتناول المقرر مهارات تشمل وحدة أمان الأجهزة ووحدات أمان Linux والأمان المنطقي وتطبيق الأمان وإدارة الأمان وأنماط الأمان.