امنیت داده و اطلاعات
چکیده، بانک پرسش‌های امتحانی، واژه‌های مهم، جمع‌بندی و آزمون چندگزینه‌ای این پودمان.
پرسش و پاسخ
+ ۸ سؤال آزمون
چکیده پودمان
- بدافزار
نرم‌افزار طراحی‌شده برای آسیب، سرقت یا کنترل ناخواسته.
- ویروس
بدافزاری که معمولاً به فایل یا برنامه میزبان متصل می‌شود.
- تروجان
بدافزاری که خود را به شکل برنامه مفید جا می‌زند.
- فیشینگ
فریب برای افشای رمز یا انجام اقدام ناخواسته.
سؤال‌های پودمان
پرسش‌ها و پاسخ‌های مرور
۱«محرمانگی، یکپارچگی و دسترس‌پذیری» را تعریف کنید.
جلوگیری از افشای غیرمجاز، تغییر غیرمجاز و از دسترس خارج شدن داده.
۲یک کاربرد، مثال یا نکته مهم درباره «محرمانگی، یکپارچگی و دسترس‌پذیری» بنویسید.
رمزنگاری، ثبت تغییر و پشتیبان‌گیری به اهداف مختلف کمک می‌کنند.
۳«بدافزار» را تعریف کنید.
نرم‌افزار طراحی‌شده برای آسیب، سرقت یا کنترل ناخواسته.
۴یک کاربرد، مثال یا نکته مهم درباره «بدافزار» بنویسید.
منبع معتبر و به‌روزرسانی ریسک را کم می‌کند.
۵«ویروس» را تعریف کنید.
بدافزاری که معمولاً به فایل یا برنامه میزبان متصل می‌شود.
۶یک کاربرد، مثال یا نکته مهم درباره «ویروس» بنویسید.
پرهیز از فایل ناشناس و اسکن امنیتی کمک‌کننده است.
۷«تروجان» را تعریف کنید.
بدافزاری که خود را به شکل برنامه مفید جا می‌زند.
۸یک کاربرد، مثال یا نکته مهم درباره «تروجان» بنویسید.
نصب از منبع رسمی و بررسی مجوزها مهم است.
۹«فیشینگ» را تعریف کنید.
فریب برای افشای رمز یا انجام اقدام ناخواسته.
۱۰یک کاربرد، مثال یا نکته مهم درباره «فیشینگ» بنویسید.
فرستنده، دامنه و پیوند مشکوک را بررسی کنید.
۱۱«رمز عبور» را تعریف کنید.
راز احراز هویت که باید طولانی، یکتا و غیرقابل حدس باشد.
۱۲یک کاربرد، مثال یا نکته مهم درباره «رمز عبور» بنویسید.
مدیر رمز و پرهیز از استفاده مجدد توصیه می‌شود.
۱۳«احراز هویت چندعاملی» را تعریف کنید.
استفاده از بیش از یک عامل مستقل برای تأیید هویت.
۱۴یک کاربرد، مثال یا نکته مهم درباره «احراز هویت چندعاملی» بنویسید.
عامل دوم می‌تواند در صورت افشای رمز کمک کند.
۱۵«فایروال» را تعریف کنید.
کنترل ترافیک شبکه بر اساس قواعد.
۱۶یک کاربرد، مثال یا نکته مهم درباره «فایروال» بنویسید.
قواعد باید متناسب با نیاز و به‌روز باشند.
۱۷«ضدویروس» را تعریف کنید.
نرم‌افزار شناسایی، مسدودسازی یا حذف بسیاری از بدافزارها.
۱۸یک کاربرد، مثال یا نکته مهم درباره «ضدویروس» بنویسید.
به‌روزرسانی و توجه به هشدارها ضروری است.
۱۹«پشتیبان‌گیری» را تعریف کنید.
نگهداری نسخه جداگانه از داده برای بازیابی.
۲۰یک کاربرد، مثال یا نکته مهم درباره «پشتیبان‌گیری» بنویسید.
نسخه پشتیبان باید آزمایش و محافظت شود.
۲۱«رمزنگاری» را تعریف کنید.
تبدیل داده به شکل غیرقابل خواندن بدون کلید مناسب.
۲۲یک کاربرد، مثال یا نکته مهم درباره «رمزنگاری» بنویسید.
برای حفاظت داده در انتقال و ذخیره‌سازی کاربرد دارد.
۲۳«IAM و حداقل دسترسی» را تعریف کنید.
مدیریت هویت و مجوزها؛ هر کاربر فقط دسترسی لازم را می‌گیرد.
۲۴یک کاربرد، مثال یا نکته مهم درباره «IAM و حداقل دسترسی» بنویسید.
کاهش مجوزهای غیرضروری ریسک را کم می‌کند.
پرسش‌های تکمیلی برای تمرین بدون نگاه به پاسخ
بانک پرسش‌های تکمیلی و مفهومی
این پرسش‌ها برای تمرین عمیق‌تر همین پودمان طراحی شده‌اند. پاسخ‌ها بر پایه تعریف‌ها و نکته‌های همین جزوه تنظیم شده‌اند؛ برای جزئیات اجرایی، ترتیب منوها و فعالیت‌ها به متن و تصاویر کتاب مراجعه کنید.
۱چرا شناخت «محرمانگی، یکپارچگی و دسترس‌پذیری» در این پودمان اهمیت دارد؟
زیرا جلوگیری از افشای غیرمجاز، تغییر غیرمجاز و از دسترس خارج شدن داده.
۲یک موقعیت آموزشی مطرح کنید که در آن از «محرمانگی، یکپارچگی و دسترس‌پذیری» استفاده شود.
رمزنگاری، ثبت تغییر و پشتیبان‌گیری به اهداف مختلف کمک می‌کنند.
۳هنگام کار با «محرمانگی، یکپارچگی و دسترس‌پذیری» چه نکته‌ای را باید بررسی کنید؟
رمزنگاری، ثبت تغییر و پشتیبان‌گیری به اهداف مختلف کمک می‌کنند.
۴یک خطای احتمالی مرتبط با «محرمانگی، یکپارچگی و دسترس‌پذیری» را نام ببرید و راه پیشگیری را بگویید.
ابتدا مفهوم و شرایط استفاده را بررسی کنید؛ سپس طبق روش معرفی‌شده در کتاب عمل کنید. نکته مرتبط: رمزنگاری، ثبت تغییر و پشتیبان‌گیری به اهداف مختلف کمک می‌کنند.
۵جمله را کامل کنید: «محرمانگی، یکپارچگی و دسترس‌پذیری» به این موضوع مربوط است که ...
جلوگیری از افشای غیرمجاز، تغییر غیرمجاز و از دسترس خارج شدن داده.
۶چرا شناخت «بدافزار» در این پودمان اهمیت دارد؟
زیرا نرم‌افزار طراحی‌شده برای آسیب، سرقت یا کنترل ناخواسته.
۷یک موقعیت آموزشی مطرح کنید که در آن از «بدافزار» استفاده شود.
منبع معتبر و به‌روزرسانی ریسک را کم می‌کند.
۸هنگام کار با «بدافزار» چه نکته‌ای را باید بررسی کنید؟
منبع معتبر و به‌روزرسانی ریسک را کم می‌کند.
۹یک خطای احتمالی مرتبط با «بدافزار» را نام ببرید و راه پیشگیری را بگویید.
ابتدا مفهوم و شرایط استفاده را بررسی کنید؛ سپس طبق روش معرفی‌شده در کتاب عمل کنید. نکته مرتبط: منبع معتبر و به‌روزرسانی ریسک را کم می‌کند.
۱۰جمله را کامل کنید: «بدافزار» به این موضوع مربوط است که ...
نرم‌افزار طراحی‌شده برای آسیب، سرقت یا کنترل ناخواسته.
۱۱چرا شناخت «ویروس» در این پودمان اهمیت دارد؟
زیرا بدافزاری که معمولاً به فایل یا برنامه میزبان متصل می‌شود.
۱۲یک موقعیت آموزشی مطرح کنید که در آن از «ویروس» استفاده شود.
پرهیز از فایل ناشناس و اسکن امنیتی کمک‌کننده است.
۱۳هنگام کار با «ویروس» چه نکته‌ای را باید بررسی کنید؟
پرهیز از فایل ناشناس و اسکن امنیتی کمک‌کننده است.
۱۴یک خطای احتمالی مرتبط با «ویروس» را نام ببرید و راه پیشگیری را بگویید.
ابتدا مفهوم و شرایط استفاده را بررسی کنید؛ سپس طبق روش معرفی‌شده در کتاب عمل کنید. نکته مرتبط: پرهیز از فایل ناشناس و اسکن امنیتی کمک‌کننده است.
۱۵جمله را کامل کنید: «ویروس» به این موضوع مربوط است که ...
بدافزاری که معمولاً به فایل یا برنامه میزبان متصل می‌شود.
۱۶چرا شناخت «تروجان» در این پودمان اهمیت دارد؟
زیرا بدافزاری که خود را به شکل برنامه مفید جا می‌زند.
۱۷یک موقعیت آموزشی مطرح کنید که در آن از «تروجان» استفاده شود.
نصب از منبع رسمی و بررسی مجوزها مهم است.
۱۸هنگام کار با «تروجان» چه نکته‌ای را باید بررسی کنید؟
نصب از منبع رسمی و بررسی مجوزها مهم است.
۱۹یک خطای احتمالی مرتبط با «تروجان» را نام ببرید و راه پیشگیری را بگویید.
ابتدا مفهوم و شرایط استفاده را بررسی کنید؛ سپس طبق روش معرفی‌شده در کتاب عمل کنید. نکته مرتبط: نصب از منبع رسمی و بررسی مجوزها مهم است.
۲۰جمله را کامل کنید: «تروجان» به این موضوع مربوط است که ...
بدافزاری که خود را به شکل برنامه مفید جا می‌زند.
۲۱چرا شناخت «فیشینگ» در این پودمان اهمیت دارد؟
زیرا فریب برای افشای رمز یا انجام اقدام ناخواسته.
۲۲یک موقعیت آموزشی مطرح کنید که در آن از «فیشینگ» استفاده شود.
فرستنده، دامنه و پیوند مشکوک را بررسی کنید.
۲۳هنگام کار با «فیشینگ» چه نکته‌ای را باید بررسی کنید؟
فرستنده، دامنه و پیوند مشکوک را بررسی کنید.
۲۴یک خطای احتمالی مرتبط با «فیشینگ» را نام ببرید و راه پیشگیری را بگویید.
ابتدا مفهوم و شرایط استفاده را بررسی کنید؛ سپس طبق روش معرفی‌شده در کتاب عمل کنید. نکته مرتبط: فرستنده، دامنه و پیوند مشکوک را بررسی کنید.
۲۵جمله را کامل کنید: «فیشینگ» به این موضوع مربوط است که ...
فریب برای افشای رمز یا انجام اقدام ناخواسته.
۲۶چرا شناخت «رمز عبور» در این پودمان اهمیت دارد؟
زیرا راز احراز هویت که باید طولانی، یکتا و غیرقابل حدس باشد.
۲۷یک موقعیت آموزشی مطرح کنید که در آن از «رمز عبور» استفاده شود.
مدیر رمز و پرهیز از استفاده مجدد توصیه می‌شود.
۲۸هنگام کار با «رمز عبور» چه نکته‌ای را باید بررسی کنید؟
مدیر رمز و پرهیز از استفاده مجدد توصیه می‌شود.
۲۹یک خطای احتمالی مرتبط با «رمز عبور» را نام ببرید و راه پیشگیری را بگویید.
ابتدا مفهوم و شرایط استفاده را بررسی کنید؛ سپس طبق روش معرفی‌شده در کتاب عمل کنید. نکته مرتبط: مدیر رمز و پرهیز از استفاده مجدد توصیه می‌شود.
۳۰جمله را کامل کنید: «رمز عبور» به این موضوع مربوط است که ...
راز احراز هویت که باید طولانی، یکتا و غیرقابل حدس باشد.
۳۱چرا شناخت «احراز هویت چندعاملی» در این پودمان اهمیت دارد؟
زیرا استفاده از بیش از یک عامل مستقل برای تأیید هویت.
۳۲یک موقعیت آموزشی مطرح کنید که در آن از «احراز هویت چندعاملی» استفاده شود.
عامل دوم می‌تواند در صورت افشای رمز کمک کند.
۳۳هنگام کار با «احراز هویت چندعاملی» چه نکته‌ای را باید بررسی کنید؟
عامل دوم می‌تواند در صورت افشای رمز کمک کند.
۳۴یک خطای احتمالی مرتبط با «احراز هویت چندعاملی» را نام ببرید و راه پیشگیری را بگویید.
ابتدا مفهوم و شرایط استفاده را بررسی کنید؛ سپس طبق روش معرفی‌شده در کتاب عمل کنید. نکته مرتبط: عامل دوم می‌تواند در صورت افشای رمز کمک کند.
۳۵جمله را کامل کنید: «احراز هویت چندعاملی» به این موضوع مربوط است که ...
استفاده از بیش از یک عامل مستقل برای تأیید هویت.
۳۶چرا شناخت «فایروال» در این پودمان اهمیت دارد؟
زیرا کنترل ترافیک شبکه بر اساس قواعد.
۳۷یک موقعیت آموزشی مطرح کنید که در آن از «فایروال» استفاده شود.
قواعد باید متناسب با نیاز و به‌روز باشند.
۳۸هنگام کار با «فایروال» چه نکته‌ای را باید بررسی کنید؟
قواعد باید متناسب با نیاز و به‌روز باشند.
۳۹یک خطای احتمالی مرتبط با «فایروال» را نام ببرید و راه پیشگیری را بگویید.
ابتدا مفهوم و شرایط استفاده را بررسی کنید؛ سپس طبق روش معرفی‌شده در کتاب عمل کنید. نکته مرتبط: قواعد باید متناسب با نیاز و به‌روز باشند.
۴۰جمله را کامل کنید: «فایروال» به این موضوع مربوط است که ...
کنترل ترافیک شبکه بر اساس قواعد.
۴۱چرا شناخت «ضدویروس» در این پودمان اهمیت دارد؟
زیرا نرم‌افزار شناسایی، مسدودسازی یا حذف بسیاری از بدافزارها.
۴۲یک موقعیت آموزشی مطرح کنید که در آن از «ضدویروس» استفاده شود.
به‌روزرسانی و توجه به هشدارها ضروری است.
۴۳هنگام کار با «ضدویروس» چه نکته‌ای را باید بررسی کنید؟
به‌روزرسانی و توجه به هشدارها ضروری است.
۴۴یک خطای احتمالی مرتبط با «ضدویروس» را نام ببرید و راه پیشگیری را بگویید.
ابتدا مفهوم و شرایط استفاده را بررسی کنید؛ سپس طبق روش معرفی‌شده در کتاب عمل کنید. نکته مرتبط: به‌روزرسانی و توجه به هشدارها ضروری است.
۴۵جمله را کامل کنید: «ضدویروس» به این موضوع مربوط است که ...
نرم‌افزار شناسایی، مسدودسازی یا حذف بسیاری از بدافزارها.
۴۶چرا شناخت «پشتیبان‌گیری» در این پودمان اهمیت دارد؟
زیرا نگهداری نسخه جداگانه از داده برای بازیابی.
۴۷یک موقعیت آموزشی مطرح کنید که در آن از «پشتیبان‌گیری» استفاده شود.
نسخه پشتیبان باید آزمایش و محافظت شود.
۴۸هنگام کار با «پشتیبان‌گیری» چه نکته‌ای را باید بررسی کنید؟
نسخه پشتیبان باید آزمایش و محافظت شود.
۴۹یک خطای احتمالی مرتبط با «پشتیبان‌گیری» را نام ببرید و راه پیشگیری را بگویید.
ابتدا مفهوم و شرایط استفاده را بررسی کنید؛ سپس طبق روش معرفی‌شده در کتاب عمل کنید. نکته مرتبط: نسخه پشتیبان باید آزمایش و محافظت شود.
۵۰جمله را کامل کنید: «پشتیبان‌گیری» به این موضوع مربوط است که ...
نگهداری نسخه جداگانه از داده برای بازیابی.
۵۱چرا شناخت «رمزنگاری» در این پودمان اهمیت دارد؟
زیرا تبدیل داده به شکل غیرقابل خواندن بدون کلید مناسب.
تمرین‌های ترکیبی
۱چه تفاوتی میان «محرمانگی، یکپارچگی و دسترس‌پذیری» و «بدافزار» می‌توانید بیان کنید؟
«محرمانگی، یکپارچگی و دسترس‌پذیری»: جلوگیری از افشای غیرمجاز، تغییر غیرمجاز و از دسترس خارج شدن داده. «بدافزار»: نرم‌افزار طراحی‌شده برای آسیب، سرقت یا کنترل ناخواسته.
۲یک مثال بزنید که در آن «ویروس» و «تروجان» هر دو مطرح شوند.
نمونه پاسخ: پرهیز از فایل ناشناس و اسکن امنیتی کمک‌کننده است. همچنین نصب از منبع رسمی و بررسی مجوزها مهم است.
۳از میان مفاهیم این پودمان، کدام مورد برای حل مسئله «محرمانگی، یکپارچگی و دسترس‌پذیری» مفید است؟ توضیح دهید.
با توجه به تعریف، «محرمانگی، یکپارچگی و دسترس‌پذیری» یعنی جلوگیری از افشای غیرمجاز، تغییر غیرمجاز و از دسترس خارج شدن داده.
۴یک پرسش امتحانی درباره «بدافزار» بسازید و پاسخ آن را بنویسید.
نمونه پاسخ: نرم‌افزار طراحی‌شده برای آسیب، سرقت یا کنترل ناخواسته.
درست یا نادرست؛ پاسخ را توجیه کنید
۱«محرمانگی، یکپارچگی و دسترس‌پذیری» در موضوع این پودمان کاربرد دارد.
درست؛ جلوگیری از افشای غیرمجاز، تغییر غیرمجاز و از دسترس خارج شدن داده.
۲«بدافزار» در موضوع این پودمان کاربرد دارد.
درست؛ نرم‌افزار طراحی‌شده برای آسیب، سرقت یا کنترل ناخواسته.
۳«ویروس» در موضوع این پودمان کاربرد دارد.
درست؛ بدافزاری که معمولاً به فایل یا برنامه میزبان متصل می‌شود.
۴«تروجان» در موضوع این پودمان کاربرد دارد.
درست؛ بدافزاری که خود را به شکل برنامه مفید جا می‌زند.
۵«فیشینگ» در موضوع این پودمان کاربرد دارد.
درست؛ فریب برای افشای رمز یا انجام اقدام ناخواسته.
۶«رمز عبور» در موضوع این پودمان کاربرد دارد.
درست؛ راز احراز هویت که باید طولانی، یکتا و غیرقابل حدس باشد.
۷«احراز هویت چندعاملی» در موضوع این پودمان کاربرد دارد.
درست؛ استفاده از بیش از یک عامل مستقل برای تأیید هویت.
۸«فایروال» در موضوع این پودمان کاربرد دارد.
درست؛ کنترل ترافیک شبکه بر اساس قواعد.
جای خالی را کامل کنید
۱اصطلاح «________» به این مفهوم اشاره دارد: جلوگیری از افشای غیرمجاز، تغییر غیرمجاز و از دسترس خارج شدن داده.
محرمانگی، یکپارچگی و دسترس‌پذیری
۲اصطلاح «________» به این مفهوم اشاره دارد: نرم‌افزار طراحی‌شده برای آسیب، سرقت یا کنترل ناخواسته.
بدافزار
۳اصطلاح «________» به این مفهوم اشاره دارد: بدافزاری که معمولاً به فایل یا برنامه میزبان متصل می‌شود.
ویروس
۴اصطلاح «________» به این مفهوم اشاره دارد: بدافزاری که خود را به شکل برنامه مفید جا می‌زند.
تروجان
۵اصطلاح «________» به این مفهوم اشاره دارد: فریب برای افشای رمز یا انجام اقدام ناخواسته.
فیشینگ
۶اصطلاح «________» به این مفهوم اشاره دارد: راز احراز هویت که باید طولانی، یکتا و غیرقابل حدس باشد.
رمز عبور
۷اصطلاح «________» به این مفهوم اشاره دارد: استفاده از بیش از یک عامل مستقل برای تأیید هویت.
احراز هویت چندعاملی
۸اصطلاح «________» به این مفهوم اشاره دارد: کنترل ترافیک شبکه بر اساس قواعد.
فایروال
کلمات مهم پودمان و معنی آن‌ها
جمع‌بندی پودمان
- محرمانگی، یکپارچگی و دسترس‌پذیری: رمزنگاری، ثبت تغییر و پشتیبان‌گیری به اهداف مختلف کمک می‌کنند.
- بدافزار: منبع معتبر و به‌روزرسانی ریسک را کم می‌کند.
- ویروس: پرهیز از فایل ناشناس و اسکن امنیتی کمک‌کننده است.
- تروجان: نصب از منبع رسمی و بررسی مجوزها مهم است.
- فیشینگ: فرستنده، دامنه و پیوند مشکوک را بررسی کنید.
- رمز عبور: مدیر رمز و پرهیز از استفاده مجدد توصیه می‌شود.
آزمون چندگزینه‌ای
به سؤالها یکییکی پاسخ بده؛ نتیجه فقط در پایان آزمون با نمره و وضعیت قبولی یا مردودی نمایش داده می‌شود.