☰ Year plan · Communication Technology (Arabic)

حماية المعلومات

Week 2 · Chapter 3 Information Security: aims and threats, malware, passwords and authentication, tricks that fool people, encryption, digital signatures and secure websites · 3 lessons
1

حماية المعلومات: ثلاثة أهداف وتهديدات كثيرة

ICT Secondary 1 Term 1, Chapter 3: pp. 29–47
الهدفأسمّي أهداف أمن المعلومات الثلاثة وأتعرف على أهم أنواع البرمجيات الخبيثة.
كلمات جديدة
السرية (⁦confidentiality⁩) · ألا يرى المعلومات إلا من يحق لهالسلامة (⁦integrity⁩) · ألا تتغير المعلومات بالخطأ أو عمدًاالتوافرية (⁦availability⁩) · أن تكون المعلومات متاحة للاستخدام عند الحاجةالبرمجيات الخبيثة (⁦malware⁩) · برنامج صُنع ليلحق الضرر
الشرح

فكر في درجات فصلك. السرية تعني ألا يرى الدرجة إلا المعلم والتلميذ. والسلامة تعني ألا يغيّر أحد درجة بالخطأ أو عمدًا. والتوافرية تعني أن تفتح الدرجات في اليوم الذي يحتاج إليها فيه المعلم. هذه الأهداف الثلاثة هي غاية أمن المعلومات، والتهديد هو كل ما يضر بواحد منها. فالوصول غير المصرح به، أي استخدام حاسوب أو حساب دون إذن، يضر بالسرية. وبرنامج يغيّر الملفات يضر بالسلامة. وحاسوب يتوقف عن العمل يضر بالتوافرية. وكثير من التهديدات يأتي في صورة برمجيات خبيثة. الفيروس يلتصق بملف ويحتاج إلى شخص يشغّل ذلك الملف. والدودة تنتشر وحدها عبر الشبكة. وحصان طروادة يبدو مفيدًا ويخبئ الضرر في داخله. وبرنامج التجسس يجمع المعلومات سرًّا، ومسجل لوحة المفاتيح يسجل الأزرار التي تضغطها. وبرنامج الإعلانات يعرض إعلانات غير مرغوبة وهو ليس فيروسًا. وبرنامج الفدية يقفل الملفات ويطلب مالًا. أربع عادات تحميك من معظمها: ثبّت التحديثات، واستخدم برامج الحماية، واحتفظ بنسخ احتياطية، ولا تفتح ملفات أو روابط لم تكن تتوقعها. وإذا بدا لك شيء غير طبيعي فتوقف وأخبر شخصًا كبيرًا تثق به.

البرمجيةما تفعلهأهم وسائل الحماية
فيروسيلتصق بملف ويعمل حين يشغّل شخص الملفعدم فتح ملفات غير متوقعة؛ برامج الحماية
دودةتنتشر وحدها عبر الشبكةالتحديثات؛ جدار الحماية
حصان طروادةيبدو مفيدًا ويخبئ الضررالتثبيت من مصادر موثوقة فقط
برنامج تجسس / مسجل مفاتيحيجمع المعلومات ويسجل الأزراربرامج الحماية؛ التحديثات
برنامج إعلاناتيعرض إعلانات غير مرغوبةالحذر عند التثبيت؛ برامج الحماية
برنامج الفديةيقفل الملفات ويطلب مالًاالنسخ الاحتياطي؛ التحديثات؛ سؤال شخص كبير موثوق
أمثلة محلولة
الحالةالهدف المتضرر
تغيير درجةالسلامة
الخادم متوقف يوم الامتحانالتوافرية
قراءة زميل لبطاقة التقريرالسرية
ثلاث حالات مدرسية. تلميذ يفتح ملف الدرجات ويغيّر درجته: تضررت السلامة. خادم المدرسة متوقف صباح الامتحان فلا يستطيع أحد فتح الأوراق: تضررت التوافرية. زميل يقرأ بطاقة تقرير تلميذ آخر: تضررت السرية.
تم تنزيل «مساعد رسم» مجاني. هو يرسم فعلًا، لكنه ينسخ في الخفاء ملفات المجلد إلى شخص آخر. يبدو مفيدًا ويخبئ الضرر، فهو حصان طروادة. وهو لا ينسخ نفسه إلى حواسيب أخرى، فليس دودة.
نشاط الفصل

اكتب على الورق ثلاثة ملفات أو حسابات مهمة لك (يكفي أن تخترعها، مثل مجلد مشروع). واكتب لكل منها شيئًا تفعله لحمايتها (نسخة احتياطية، تحديث، إخبار شخص كبير قبل فتح ملف غريب) وأي هدف يحميه.

تدرّب
1
ما أهداف أمن المعلومات الثلاثة؟
2
ملفات مقفلة والمرسل يطلب مالًا. أي برمجية هذه؟
3
ما الفرق بين الفيروس والدودة؟
4
لماذا لا يُسمى برنامج الإعلانات فيروسًا؟