❞ 📚 كتب اختبار الأمان | 🏛 مكتبة كتب تقنية المعلومات ❝

❞ 📚 كتب اختبار الأمان | 🏛 مكتبة كتب تقنية المعلومات ❝

كتب اختبار الأمان .. اختبار الأمان هو عملية تهدف إلى الكشف عن العيوب في آليات الأمان لنظام المعلومات التي تحمي البيانات وتحافظ على وظائفها على النحو المنشود. نظرًا للقيود المنطقية لاختبار الأمان ، فإن اجتياز اختبار الأمان ليس مؤشراً على عدم وجود عيوب أو أن النظام يفي بمتطلبات الأمان بشكل كاف. قد تتضمن متطلبات الأمان النموذجية عناصر محددة من السرية والنزاهة والمصادقة والتوافر والترخيص وعدم التنصل. تعتمد متطلبات الأمان الفعلية التي تم اختبارها على متطلبات الأمان التي ينفذها النظام نفسه. اختبار الأمان كمصطلح له عدد من المعاني المختلفة ويمكن إكماله ووصفه بعدد من الطرق المختلفة. على هذا النحو ، يساعدنا تصنيف الأمان على فهم هذه الطرق والمعاني المختلفة من خلال توفير مستوى أساسي للعمل منه. السرية هو التدبير الأمني الذي يحمي من الكشف عن المعلومات لأطراف أخرى غير المستلم المقصود وهو بأي حال من الأحوال الطريقة الوحيدة لضمان الأمن. النزاهة يشير تكامل المعلومات إلى حماية المعلومات من التعديل بواسطة جهات غير مصرح بها .
تقانة المعلومات أو تكنولوجيا المعلومات (بالإنجليزية: information technology)‏ وتختصر إلى (IT) وحسب تعريف (مجموعة تقنية المعلومات الأمريكية) ITAA ، هى اختصاص واسع يهتم بالتقنية ونواحيها المتعلقة بمعالجة وإدارة المعلومات، تتعامل مع الحواسيب الإلكترونية وبرمجيات الحاسوب لتحويل وتخزين وحماية ومعالجة المعلومات وأيضا نقل واستعادة المعلومات. تهتم بدراسة، تصميم، تطوير، تفعيل، دعم أو تسيير أنظمة المعلومات التي تعتمد على الحواسيب، بشكل خاص تطبيقات وعتاد الحاسوب، تهتم تقنية المعلومات باستخدام الحواسيب والتطبيقات البرمجية لتحويل، تخزين، حماية، معالجة، إرسال، والاسترجاع الآمن للمعلومات. جميع الكتب التقنية في مجالات الانترنت والبرامج المكتبية وتطبيقات ولغات البرمجة ، كتب تقنية ، كتب تقنية المعلومات PDF ، اكبر مكتبة كتب الكترونية ، مادة تقنيات الانترنت ، تقنيات الانترنت المتقدمة PDF ، كتب التقنية السعودية ، مكتبة الكتب الالكترونية PDF ، موقع الكتب ، اكبر مكتبة كتب PDF ، كتب الشبكات ، كتب الانترنت ، كتب حاسوبية عامة ، كتب تقنية الكترونية ، اشهر الكتب التقنية ، المكتبة التقنية الالكترونية ، كتب تقنية مترجمة ، كتب تقنية عالمية ، كتب تقنية اجنبية ، كتب تقنية بالانجليزية ، كتب تقنية بالفرنسية ، كتب تقنية بالروسية ، كتب تقنية بالالمانية ، كتب تقنية لغات ، technical books ، technical books free download ، تعليم الكمبيوتر technical books online shopping ، free technical books online to download ، technical books online free ، demille technical books ، technical books list ، technical urdu books ، technical publication ، ..

🏆 💪 أكثر الكتب تحميلاً في اختبار الأمان:

قراءة و تحميل كتاب Mastering Kali Linux for Advanced Penetration Testing 2nd Edition PDF

Mastering Kali Linux for Advanced Penetration Testing 2nd Edition PDF

قراءة و تحميل كتاب Mastering Kali Linux for Advanced Penetration Testing 2nd Edition PDF مجانا

قراءة و تحميل كتاب Hands on Hacking PDF

Hands on Hacking PDF

قراءة و تحميل كتاب Hands on Hacking PDF مجانا

قراءة و تحميل كتاب Basic Security Testing With Kali Linux, Third Edition  PDF

Basic Security Testing With Kali Linux, Third Edition PDF

قراءة و تحميل كتاب Basic Security Testing With Kali Linux, Third Edition PDF مجانا

قراءة و تحميل كتاب The Hacker Playbook 2 PDF

The Hacker Playbook 2 PDF

قراءة و تحميل كتاب The Hacker Playbook 2 PDF مجانا

قراءة و تحميل كتاب Mastering Metasploit PDF

Mastering Metasploit PDF

قراءة و تحميل كتاب Mastering Metasploit PDF مجانا

قراءة و تحميل كتاب Metasploit Penetration Testing Cookbook PDF

Metasploit Penetration Testing Cookbook PDF

قراءة و تحميل كتاب Metasploit Penetration Testing Cookbook PDF مجانا

قراءة و تحميل كتاب Social Engineering in IT Security PDF

Social Engineering in IT Security PDF

قراءة و تحميل كتاب Social Engineering in IT Security PDF مجانا

المزيد من الكتب الأكثر تحميلاً في اختبار الأمان

مقدمة منسّقة للقسم :

اختبار الأمان هو عملية تهدف إلى الكشف عن العيوب في آليات الأمان لنظام المعلومات التي تحمي البيانات وتحافظ على وظائفها على النحو المنشود. نظرًا للقيود المنطقية لاختبار الأمان ، فإن اجتياز اختبار الأمان ليس مؤشراً على عدم وجود عيوب أو أن النظام يفي بمتطلبات الأمان بشكل كاف.

قد تتضمن متطلبات الأمان النموذجية عناصر محددة من السرية والنزاهة والمصادقة والتوافر والترخيص وعدم التنصل. تعتمد متطلبات الأمان الفعلية التي تم اختبارها على متطلبات الأمان التي ينفذها النظام نفسه. اختبار الأمان كمصطلح له عدد من المعاني المختلفة ويمكن إكماله ووصفه بعدد من الطرق المختلفة. على هذا النحو ، يساعدنا تصنيف الأمان على فهم هذه الطرق والمعاني المختلفة من خلال توفير مستوى أساسي للعمل منه.

السرية


هو التدبير الأمني الذي يحمي من الكشف عن المعلومات لأطراف أخرى غير المستلم المقصود وهو بأي حال من الأحوال الطريقة الوحيدة لضمان الأمن.
النزاهة
يشير تكامل المعلومات إلى حماية المعلومات من التعديل بواسطة جهات غير مصرح بها

تدبير مخصص للسماح للمستقبل بتحديد صحة المعلومات التي يوفرها النظام.
غالبًا ما تستخدم أنظمة النزاهة بعضًا من التقنيات الأساسية نفسها مثل مخططات السرية ، ولكنها تتضمن عادةً إضافة معلومات إلى الاتصال ، لتشكيل أساس عملية التحقق من الخوارزميات ، بدلاً من تشفير جميع الاتصالات.
للتحقق من نقل المعلومات الصحيحة من تطبيق إلى آخر.
المصادقة
قد يشتمل ذلك على تأكيد هوية شخص ما ، أو تتبع أصول قطعة أثرية ، أو التأكد من أن المنتج هو ما تدعي عبوته وتوسيمه ، أو التأكد من أن برنامج الكمبيوتر هو برنامج موثوق به.

التفويض/الترخيص
عملية تحديد السماح لمقدم الطلب باستلام خدمة أو إجراء عملية.
التحكم في الوصول هو مثال للترخيص.
التوافر
التأكد من أن خدمات المعلومات والاتصالات ستكون جاهزة للاستخدام عند توقعها.
يجب أن تبقى المعلومات متاحة للأشخاص المصرح لهم عندما يحتاجون إليها.
عدم التنصل/الرفض
بالإشارة إلى الأمن الرقمي ، يعني عدم التنصل ضمان إرسال رسالة منقولة واستلامها من قبل الأطراف التي تزعم أنها قد أرسلت الرسالة واستقبلتها. عدم التنصل هو وسيلة لضمان عدم تمكن مرسل الرسالة لاحقًا من رفض إرسال الرسالة وعدم تمكن المستلم من رفض استلام الرسالة.
تصنيفات اختبار الأمان
المصطلحات الشائعة المستخدمة لتقديم اختبار الأمان هي تكون تحت مراحل أساسية يمكن جردها كالتالي:

مرحلة الاكتشاف - الغرض من هذه المرحلة هو تحديد الأنظمة ضمن النطاق والخدمات المستخدمة. ليس الغرض منه اكتشاف نقاط الضعف ، ولكن اكتشاف الإصدار قد يسلط الضوء على الإصدارات المهملة من البرامج / البرامج الثابتة ، وبالتالي يشير إلى نقاط الضعف المحتملة.

مرحلة فحص الثغرات الأمنية - بعد مرحلة الاكتشاف ، تبحث هذه المرحلة عن مشكلات الأمان المعروفة باستخدام الأدوات الآلية لمطابقة الظروف مع الثغرات الأمنية المعروفة. يتم تعيين مستوى المخاطرة المُبلغ عنه تلقائيًا بواسطة الأداة دون التحقق اليدوي أو التفسير من قبل بائع الاختبار. يمكن استكمال ذلك بمسح مستند إلى بيانات الاعتماد يتطلع إلى إزالة بعض الإيجابيات الخاطئة الشائعة عن طريق استخدام بيانات الاعتماد المزودة للمصادقة مع خدمة (مثل حسابات windows المحلية).
مرحلة تقييم الثغرات الأمنية - يستخدم هذا الكشف بمسح الثغرات الأمنية وذلك لتحديد الثغرات الأمنية ووضع النتائج في سياق البيئة قيد الاختبار. ومن الأمثلة على ذلك إزالة الإيجابيات الخاطئة الشائعة من التقرير وتحديد مستويات المخاطر التي ينبغي تطبيقها على كل تقرير يخلص إلى تحسين فهم الأعمال والسياق.

مرحلة تقييم الأمان - يعتمد على تقييم الثغرات الأمنية عن طريق إضافة التحقق اليدوي لتأكيد التعرض ، ولكنه لا يشمل استغلال الثغرات الأمنية للوصول إلى مزيد من الوصول. يمكن أن يكون التحقق في شكل وصول مصرح به إلى نظام معين لتأكيد إعدادات النظام ويتضمن فحص السجلات ، واستجابات النظام ، ورسائل الخطأ ، والرموز ، وما إلى ذلك. يتطلع تقييم الأمان إلى الحصول على تغطية واسعة للأنظمة قيد الاختبار ، ولكن ليس العمق التعرض الذي قد يؤدي إلى ثغرة أمنية محددة.

مرحلة اختبار الاختراق - إختبار الاختراق يحاكي عمليات الهجوم من قبل أطراف ضارة. بناء على المراحل السابقة ، هو أيضاً يتضمن استغلال الثغرات الموجودة للوصول إلى مزيد من عمليات الوصول. سيؤدي استخدام هذا النهج إلى فهم قدرة المهاجم على الوصول إلى المعلومات السرية والتأثير على سلامة البيانات أو توفر الخدمة والتأثير ذي الصلة. يتم التعامل مع كل اختبار باستخدام منهجية متسقة وكاملة بطريقة تسمح للاختبار باستخدام قدراته في حل المشكلات ، والإخراج بمجموعة من الأدوات المعرفية الخاصة بالشبكات والأنظمة لإيجاد الثغرات الأمنية التي لا يمكن تحديدها بواسطة الأدوات الآلية. ينظر هذا النهج إلى عمق الهجوم مقارنةً بنهج التقييم الأمني الذي ينظر إلى التغطية الأوسع.


التدقيق الأمني - مدفوعًا بوظيفة التدقيق / المخاطرة للنظر في مشكلة تحكم أو التزام محددة. يتميز هذا النطاق من المشاركة بنطاق ضيق ، ويمكنه الاستفادة من أي من الأساليب السابقة التي تمت مناقشتها ( تقييم الثغرات الأمنية ، تقييم الأمان ، اختبار الاختراق).
مراجعة الأمان - التحقق من تطبيق معايير الأمان أو الصناعة الداخلية على مكونات النظام أو المنتج. يتم إكمال هذا عادةً من خلال تحليل الفجوات ويستخدم مراجعات البناء / الرمز أو عن طريق مراجعة مستندات التصميم والرسوم البيانية. لا يستخدم هذا النشاط أيًا من الطرق السابقة (تقييم الثغرات الأمنية ، تقييم الأمان ، اختبار الاختراق ، تدقيق الأمان).

أقرأ المزيد..

📚 عرض جميع كتب اختبار الأمان:


قراءة و تحميل كتاب Social Engineering in IT Security PDF

Social Engineering in IT Security PDF

قراءة و تحميل كتاب Social Engineering in IT Security PDF مجانا

قراءة و تحميل كتاب Mastering Kali Linux for Advanced Penetration Testing 3nd Edition PDF

Mastering Kali Linux for Advanced Penetration Testing 3nd Edition PDF

قراءة و تحميل كتاب Mastering Kali Linux for Advanced Penetration Testing 3nd Edition PDF مجانا

قراءة و تحميل كتاب Metasploit Penetration Testing Cookbook Third Edition PDF

Metasploit Penetration Testing Cookbook Third Edition PDF

قراءة و تحميل كتاب Metasploit Penetration Testing Cookbook Third Edition PDF مجانا

قراءة و تحميل كتاب Metasploit Penetration Testing Cookbook, Second Edition PDF

Metasploit Penetration Testing Cookbook, Second Edition PDF

قراءة و تحميل كتاب Metasploit Penetration Testing Cookbook, Second Edition PDF مجانا

قراءة و تحميل كتاب Mastering Kali Linux for Advanced Penetration Testing, 4th Edition PDF

Mastering Kali Linux for Advanced Penetration Testing, 4th Edition PDF

قراءة و تحميل كتاب Mastering Kali Linux for Advanced Penetration Testing, 4th Edition PDF مجانا

قراءة و تحميل كتاب Practical Hardware Pentesting PDF

Practical Hardware Pentesting PDF

قراءة و تحميل كتاب Practical Hardware Pentesting PDF مجانا

قراءة و تحميل كتاب Designing Secure Software: A Guide for Developers PDF

Designing Secure Software: A Guide for Developers PDF

قراءة و تحميل كتاب Designing Secure Software: A Guide for Developers PDF مجانا

قراءة و تحميل كتاب The Official (ISC)2 CISSP CBK Reference 6th Edition PDF

The Official (ISC)2 CISSP CBK Reference 6th Edition PDF

قراءة و تحميل كتاب The Official (ISC)2 CISSP CBK Reference 6th Edition PDF مجانا

قراءة و تحميل كتاب CISSP Certified Information Systems Security Professional 9th Edition PDF

CISSP Certified Information Systems Security Professional 9th Edition PDF

قراءة و تحميل كتاب CISSP Certified Information Systems Security Professional 9th Edition PDF مجانا

قراءة و تحميل كتاب Hands on Hacking PDF

Hands on Hacking PDF

قراءة و تحميل كتاب Hands on Hacking PDF مجانا

قراءة و تحميل كتاب DevSecOps PDF

DevSecOps PDF

قراءة و تحميل كتاب DevSecOps PDF مجانا

قراءة و تحميل كتاب Mastering Metasploit 3rd Edition  PDF

Mastering Metasploit 3rd Edition PDF

قراءة و تحميل كتاب Mastering Metasploit 3rd Edition PDF مجانا

قراءة و تحميل كتاب Practical Security Automation and Testing PDF

Practical Security Automation and Testing PDF

قراءة و تحميل كتاب Practical Security Automation and Testing PDF مجانا

قراءة و تحميل كتاب Basic Security Testing With Kali Linux, Third Edition  PDF

Basic Security Testing With Kali Linux, Third Edition PDF

قراءة و تحميل كتاب Basic Security Testing With Kali Linux, Third Edition PDF مجانا

قراءة و تحميل كتاب Learn Ethical Hacking from Scratch: Your stepping stone to penetration testing PDF

Learn Ethical Hacking from Scratch: Your stepping stone to penetration testing PDF

قراءة و تحميل كتاب Learn Ethical Hacking from Scratch: Your stepping stone to penetration testing PDF مجانا

المزيد ●●●

مناقشات واقتراحات حول صفحة اختبار الأمان:
معاني الأسماءالقرآن الكريمكتب تعلم اللغاتحروف توبيكات مزخرفة بالعربيأسمك عالتورتهكورسات مجانيةمعاني الأسماءكتابة على تورتة الخطوبةالمساعدة بالعربيكتب الروايات والقصصكتب السياسة والقانونكتابة على تورتة مناسبات وأعيادشخصيات هامة مشهورةكتب قصص و رواياتOnline يوتيوبتورتة عيد الميلاداقتباسات ملخصات كتبكتب القانون والعلوم السياسيةمعنى اسمزخرفة توبيكاتكتب الطبخ و المطبخ و الديكورحكم قصيرةFacebook Text Artبرمجة المواقعقراءة و تحميل الكتبتورتة عيد ميلادSwitzerland United Kingdom United States of Americaخدماتكتب اسلاميةكتب الأدبالكتابة عالصور زخرفة أسامي و أسماء و حروف..كتابة أسماء عالصورحكمةكتب التاريخاصنع بنفسككتابة على تورتة الزفافكورسات اونلاينالتنمية البشريةكتب للأطفال مكتبة الطفلالطب النبويالكتب العامةزخرفة الأسماء