الهندسة الاجتماعية
مفهوم الهندسة الاجتماعية
هي الوسائل والأساليب التي يستخدمها المعتدي الإلكتروني لجعل مستخدم الحاسوب في النظام يُعطي معلومات سرية, أو يقوم بعمل ما يسّل عليه الوصول إلى أجهزة الحاسوب أو المعلومات المخزنّة فيها.مجالات الهندسة الاجتماعية
أرجو متابعة الفيديو التالي للتوضيح
أسئلة الفصل
1- وضحي المقصود بكل من :
أمن المعلومات :العلم الذي يعمل على حماية المعلومات والمعدات المستخدمة لتخزينها ومعالجتها ونقلها, من السرقة أو التطفل أو من الكوارث الطبيعية أو غيرها من المخاطر, ويعمل على إبقائها متاحة للأفراد المصرح لهم باستخدامها
الثغرات: يقصد بها نقاط الضعف في النظام سواء كانت في الاجراءات المتُبعة, مثل عدم تحديد صلاحيات الوصول إلى المعلومات أم مشكلة في تصميم النظام
2- اكملي الفراغ بتحديد الخاصية المناسبة من خصائص أمن المعلومات
أ- التاكد من عدم حدوث أي تعديل على المعلومات
سلامة المعلومات
ب- الشخص المُخوّل هو الوحيد القادر على الوصول إلى المعلومات والاطلاع عليها سرية المعلومات
ج- الوصول الى المعلومات يحتاج إلى وقت كبير
توافر المعلومات
د- مصطلح مرادف لمفهومي الأمن والخصوصية
سرية المعلومات
3- حددي العامل الذي يؤخذ في عين الاعتبار عند التهديد
أ- الرغبة في إثبات الذات
الدافع
ب- معرفة نقاط القوة والضعف للنظام
الطريقة
ج- تحديد الوقت المناسب لتنفيذ الهجوم الالكتروني
فرصة نجاح الهجوم
د- الإضرار بالاخرين
الدافع
هـ - الرغبة في الحصول على المال
الدافع
و- القدرة على توفير المعدات والبرمجيات الحاسوبية
الطريقة
5- عللي ما يلي:
أ- استخدام بعض الضغوط في نظام المعلومات
لتقليل المخاطر التي تتعرض لها المعلومات والحدّ منها
ب- تُعدّ الهندسة الاجتماعية من أنجح الوسائل وأسهلها للحصول على المعلومات
بسبب قلة اهتمام المختصين في مجال أمن المعلومات وعدم وعي مستخدمي الحاسوب بالمخاطر المترتبة عليها
سؤال وزاري
ليست هناك تعليقات:
إرسال تعليق