أختبار الأمن السيبراني

1

ماهو البروتوكول ؟

نوع من أنواع القوانين.

تبادل‬ ‫بهدف‬ ‫بالشبكة‬ ‫المتصلة‬ ‫الكمبيوتر‬ ‫اجهزة‬ ‫بين‬ ‫التواصل‬ ‫لغة‬ ‫هو‬ ‫المعلومات ‬!

جهاز راوتر يتم ربط بين شبكة الانترنت لنقل بيانات.

2

ماهو الترتيب الصحيح في (OSI) model ؟

Physical -> Data link -> Network -> Transport -> Session -> Presentation -> Application

Application -> network -> transport -> data link -> session -> peresentation -> physical.

Data link -> physical -> network -> Application -> peresentation -> data link -> session.

3

ماهو الفرق بين الراوتر و سويتش؟

راوتر هو جهاز للربط بين الاجهزة بالشبكة المحلية و سويتش هو جهاز للربط بين شبكات الانترنت ليتم نقل البيانات بأقصر مسار.

سويتش: جهاز للربط بين الاجهزة بالشبكة المحلية. راوتر: جهاز للربط بين شبكات ألانترنت ليتم نقل البيانات بأقصر مسار.

كلهم نفس العملية.

4

ماهو المنفذ port؟

المنافذ موجوده باللوحة التحكم ويتم شبكها مثل الماوس

منافذ الجدار الناري.

المنفذ الذي يتم أرسال البيانات واستقبالها في الاجهزه والسيرفرات و كل بورت له خدمه معينة.

5

كيف يتم فتح البورت بالعاده؟

عن طريق تثبيت الخدمه او برامج المحتاجة.

من تلقاء نفسه يكون مفتوح

none

6

ماهي الخدمة التي تعمل على منفذ 23

Sftp

ssh

telnet

7

ماهي الخدمة التي تعمل على منفذ 1433

MySQL

MS SQL Server

Netbios

8

ماهو Firewall؟

هو software يتم حماية الاجهزة و الشبكات عن طريق فلتره حزم البيانات.

هو hardware يتم حماية الاجهزة و الشبكات عن طريق فلتره جزم البيانات

جميعها صحيح

9

في عملية جمع المعلومات يتم عن طريق الهدف بشكل مباشر. يكون هو

Active

Passive

lookup

10

في عملية جمع المعلومات يتم عن طريق الهدف بشكل غير مباشر مثل عملية بحث google يكون هو؟

Active

Passive

Google

11

ماهو الاداة يتم أستخراج المعلومات مثل كلمة المرور و اسم المستخدم و processors و computer components؟

nmap

sqlmap

enumeration

12

ماهو الامر يتم استخراج المعلومات مثل port و services و نوع النظام و اصدارات؟

sqlmap

search

nmap

13

ماهو أختصار CIA في Computer security؟

Connected, Information, Ability

Confidence, Integrity, Authorized.

Confidentiality, Integrity, Availability,

14

ماهو أختصار AAA في Computer security؟

Accessible, Availability, Authorization.

Authentication, Authorization, Accounting.

Accounting, Administrator, Ability

15

ماهو تعريف Malware؟

عباره عن برنامج خبيث و هدفه تخريب ألانظمة تشغيل و سرقة البيانات وتجسس بدون علم المستخدم

عباره عن فايروسات يتم تسلل الى نظام تشغيل و تخريب الجهاز

عباره برنامج تحكم عن بعد.

16

هل Malware له عدة انواع ومنها فايروس؟

صحيح

غير صحيح.

17

نوع من أنواع Phishing هو Vishing عباره عن؟

يتم عمل سبام عن طريق الهاتف

يتم عمل سبام عن طريق البريد الاكتروني

يتم عمل سبام عن طريق رسائل الجوال.

18

ماهو Whaling نوع من انواع phishing؟

يتم عمل سبام على الموظفين بالشركة!

يتم عمل سبام على مجموعة عشوائية عن طريق البريد.

يتم عمل سبام على أعلى رتب بالموظفين الشركة مثل مدراء التنفيذي.

19

19- ماهو Smishing نوع من أنواع phishing؟

يتم عن طريق البريد الاكتروني.

تم عن طريق رسائل الجوال

يتم عن طريق الهاتف.

20

ماهو spear phishig نوع من انواع phishing؟

يتم ارسال بشكل عشوائي على مجموعة اشخاص عبر البريد الاكتروني.

يتم ارسال على الموظفين الشركة.

يتم ارسال على المدراء او اعلى رتب بالشركة.

21

ماهو Zero Day؟

عباره عن ثغرات جديده لم تكتشف بعد!

عباره عن ثغرات تم اكتشافها ولكن لم يتم اصلاحها الى الان.

عباره عن ثغرات و تم استغلالها.

22

ماهو Watering hole attacks؟

المهاجم يرسل سبام على الهدف من أجل اختراق.

المهاجم يراقب الهدف على مواقع يستخدمها بأستمرار وبهدف اختراقها.

المهاجم يرسل ملفات ملغمة.

23

ماهو black box test؟

مختبر اختراق يكون لديه معرفه بكل مسنتدات قبل بداء عمل اختبار اختراق.

مختبر اختراق يكون لديه نص معرفه بكل مستندات قبل بداء عمل اختراق

مختبر اختراق لايكون لديه اي معرفه نهائية ويبدء من الصفر.

24

ماهو White Box؟

مختبر اختراق يكون لديه معرفه بكل مسنتدات قبل بداء عمل اختبار اختراق.

مختبر اختراق يكون لديه نص معرفه بكل مستندات قبل بداء عمل اختراق

مختبر اختراق لايكون لديه اي معرفه نهائية ويبدء من الصفر.

الأمن السيبراني

عند الانتهاء من الاختبار اضغط على إنهاء

Eqla3 Tech | إقلاع تيك