باختصار
«أمن المعلومات» (الفصل 3) من منهج البرمجة وعلوم الحاسب للصف الأول الثانوي، الترم الأول. الملخص مقسّم لـ: أهداف التعلم، المصطلحات والتعريفات، عناصر أمن المعلومات، البرمجيات الخبيثة والتهديدات، تطبيقات وأمثلة محلولة.
أهداف التعلم
- تعريف مفهوم أمن المعلومات وتحديد عناصره الثلاثة الأساسية.
- تمييز أنواع التهديدات التي تواجه المعلومات، بما فيها الوصول غير المصرح به والبرمجيات الخبيثة.
- شرح الفروقات بين المصطلحات المرتبطة بالهجمات الإلكترونية (cracker, cracking, malware …).
- تطبيق قواعد إنشاء كلمات المرور القوية واستخدام أساليب المصادقة المتنوعة.
- تحليل سيناريوهات واقعية لتحديد العنصر المتأثر (السرية، النزاهة أو التوافر) واختيار التدابير الوقائية المناسبة.
- الاستعداد للامتحان عبر مراجعة الأمثلة المحلولة وتجنب الأخطاء الشائعة.
المصطلحات والتعريفات
| المصطلح | التعريف الكامل |
|---|---|
| أمن المعلومات | عملية إدارة المعلومات بصورة صحيحة لضمان سلامتها وحمايتها من الأخطار. |
| السرية (Confidentiality) | حالة لا يستطيع فيها إلا الأفراد المخوّلون الوصول إلى المعلومات. |
| النزاهة (Integrity) | حالة لا تُدمّر فيها المعلومات أو تُعبث بها أو تُمحى. |
| التوافر (Availability) | حالة يمكن فيها الوصول إلى المعلومات في أي وقت يُحتاج إليها. |
| الوصول غير المصرح به (Unauthorized access) | حصول شخص غير مخوّل على نظام حاسوبي دون إذن. |
| القرصنة (Cracking) | فعل الدخول غير القانوني إلى نظام لتعبئته أو محوه أو سرقة بياناته؛ الفاعل يُسمّى cracker. |
| البرمجيات الخبيثة (Malware) | مجموعة برامج تهدف إلى إلحاق الضرر بالحواسيب؛ تشمل الفيروسات، أحصنة طروادة، الديدان، برامج التجسس، الإعلانات المزعجة، الفدية، … |
| الفيروس (Computer virus) | برنامج يُصمم لإحداث ضرر متعمد مثل تدمير البيانات أو البرامج. |
| حصان طروادة (Trojan horse) | برنامج يُقنّع نفسه كبرنامج شرعي لتسلل إلى النظام وإطلاق هجمات صامتة. |
| الديدان (Worm) | برنامج ينسخ نفسه وينتشر عبر الإنترنت كدودة، موسّعاً العدوى. |
| برامج التجسس (Spyware) | برنامج يجمع معلومات شخصية دون علم المستخدم ويرسلها إلى أطراف ثالثة. |
| مسجّل المفاتيح (Keylogger) | برنامج يراقب ويسجل ضغطات المفاتيح. |
| الإعلانات المزعجة (Adware) | برنامج يعرض إعلانات غير مرغوب فيها دون موافقة المستخدم. |
| برمجية الفدية (Ransomware) | برنامج يحجب الوصول إلى البيانات ويطلب فدية لإعادة الفتح. |
| الجرائم الإلكترونية (Cybercrime) | أفعال إجرامية تُرتكب عبر الشبكات الحاسوبية، تشمل اختراق الأنظمة، التلاعب بالبيانات، والجرائم القائمة على الشبكة. |
| كلمة المرور (Password) | سلسلة من الأحرف تُستعمل للتحقق من هوية المستخدم. |
| كلمة المرور ذات الاستخدام الواحد (One‑time‑password) | كلمة مرور تتغيّر بانتظام ولا يمكن استخدامها إلا مرة واحدة. |
| المصادقة (Authentication) | عملية التحقق من هوية المستخدم على حاسوب أو شبكة. |
| المصادقة المتعددة العوامل | الجمع بين كلمات المرور، الرموز المرسلة، أو عوامل بيومترية لضمان هوية المستخدم. |
عناصر أمن المعلومات
1. السرية (Confidentiality)
السرية تضمن أن لا يتمكن إلا الأشخاص المخوّلون من الاطلاع على المعلومات. تُحقق عبر التحكم في صلاحيات الوصول، تشفير البيانات، واستخدام كلمات مرور قوية. في سيناريو الاختبار، عندما تُسرب معلومات شخصية بسبب عدوى برنامج تجسس، يُعَدّ انتهاكاً للسرية.
2. النزاهة (Integrity)
النزاهة تحافظ على صحة المعلومات من أي تعديل غير مصرح به أو حذف. تُدعم عبر سجلات التدقيق (logs) التي تُسجّل كل عمليات القراءة والكتابة، واستخدام تقنيات التحقق من التجزئة (hash) لضمان عدم تغير المحتوى. مثال عملي: إذا تم تعديل بيانات شخصية في قاعدة بيانات بسبب هجوم cracker، فإن النزاهة قد تضررت.
3. التوافر (Availability)
التوافر يضمن إمكانية الوصول إلى المعلومات في أي وقت يُحتاج إليها. يُعزز عبر أنظمة النسخ الاحتياطي، مصادر طاقة غير منقطعة (UPS)، وتوزيع الأحمال. عندما يتسبب هجوم إلكتروني في إغلاق موقع ويب (كما في السؤال A)، فإن التوافر هو العنصر المتأثر.
تدابير الوقاية المقترحة لكل عنصر
| العنصر | تدبير الوقاية | مثال عملي |
|---|---|---|
| السرية | تشفير البيانات، التحكم في الصلاحيات، كلمات مرور قوية | استخدام تشفير AES للملفات الحساسة |
| النزاهة | حفظ سجلات الوصول، التحقق من التجزئة، توقيع رقمي | تطبيق SHA‑256 على ملفات النظام |
| التوافر | نسخ احتياطي دوري، UPS، توزيع الحمل | تشغيل خوادم احتياطية في مراكز بيانات مختلفة |
البرمجيات الخبيثة والتهديدات
تعريف الأنواع وتطبيقاتها
البرمجيات الخبيثة تُصنّف إلى عدة فئات، كل فئة لها طريقة انتشار وتأثير مختلف. الجدول التالي يوضح الفروقات الأساسية بين الأنواع المذكورة في النص.
| النوع | طريقة الانتشار | الهدف الرئيسي | مثال من النص |
|---|---|---|---|
| الفيروس (Computer virus) | يُرفق بملفات أو برامج شرعية | تدمير أو تعديل البيانات | “برنامج يُصمم لإحداث ضرر متعمد”. |
| حصان طروادة (Trojan horse) | يُقنّع كبرنامج شرعي | التسلل الصامت وإطلاق هجمات | “برنامج يتنكر كبرنامج شرعي”. |
| الدودة (Worm) | ينسخ نفسه عبر الشبكة | انتشار سريع وزيادة العدوى | “برنامج ينتشر عبر الإنترنت كدودة”. |
| برامج التجسس (Spyware) | تُثبت دون علم المستخدم | جمع معلومات شخصية وإرسالها | “برنامج يجمع معلومات شخصية دون علم المستخدم”. |
| مسجّل المفاتيح (Keylogger) | يُثبت على الجهاز | تسجيل ضغطات المفاتيح | “برمجية تراقب وتسجيل ضغطات المفاتيح”. |
| الإعلانات المزعجة (Adware) | يُثبت مع برامج مجانية | عرض إعلانات غير مرغوب فيها | “برنامج يعرض إعلانات غير مقصودة”. |
| برمجية الفدية (Ransomware) | تُرسل عبر رسائل بريدية أو روابط | حجب البيانات وطلب فدية | “برنامج يحجب البيانات ويطلب فدية”. |
التهديدات المرتبطة
- الوصول غير المصرح به – اختراق الأنظمة باستخدام هوية أو كلمة مرور مسروقة.
- القرصنة (Cracking) – الدخول غير القانوني لتعديل أو حذف البيانات.
- الجرائم الإلكترونية – تشمل اختراق الأنظمة، التلاعب بالبيانات، والجرائم القائمة على الشبكة (مثل الاحتيال أو التشهير).
تطبيقات وأمثلة محلولة
مثال 1: تحديد العنصر المتأثر
السؤال: تم اختراق قاعدة بيانات الشركة وسُرقت معلومات العملاء. أي عنصر من عناصر أمن المعلومات تم انتهاكه؟
الحل:
- السرية (Confidentiality) هي المتأثرة لأن معلومات العملاء أصبحت متاحة لأشخاص غير مخوّلين.
- التدابير الوقائية: تشفير قاعدة البيانات، تطبيق سياسات كلمة مرور قوية، وتفعيل المصادقة المتعددة العوامل.
مثال 2: تصنيف برنامج خبيث
السؤال: برنامج يُظهر إعلانات غير مرغوب فيها على شاشة المستخدم دون إذنه. ما هو اسمه وفقًا للأنواع المذكورة؟
الحل:
- وفقًا للجدول، هذا النوع هو الإعلانات المزعجة (Adware).
- تدابير الوقاية: تثبيت برامج مضادة للإعلانات، تجنب تحميل برامج من مصادر غير موثوقة، وتحديث نظام التشغيل بانتظام.
تنبيهات الامتحان (أخطاء شائعة)
- خلط بين السرية والنزاهة: كثيرًا ما يُختلط بين “عدم تعديل البيانات” (نزاهة) و“عدم كشف البيانات” (سرية). احرص على ربط كل حالة بالعنصر الصحيح.
- إهمال النسخ الاحتياطي: يظن البعض أن التشفير يكفي لحماية البيانات، بينما التوافر يتطلب نسخًا احتياطيًا دوريًا.
- استخدام كلمات مرور ضعيفة: الاعتماد على معلومات شخصية (تاريخ الميلاد، البريد) يُعدّ من الأخطاء الشائعة التي تُسهل عملية cracking.
- عدم التمييز بين الفيروس والبرمجيات الخبيثة الأخرى: يجب معرفة الفروق بين الفيروس، الدودة، وحصان طروادة لتحديد طريقة الوقاية المناسبة.
قائمة المراجعة
- [ ] تعريف أمن المعلومات وعناصره الثلاثة (سرية، نزاهة، توافر).
- [ ] أمثلة واقعية لكل عنصر وكيفية اختراقه.
- [ ] معرفة الفرق بين cracker و hacker (المصطلحات غير موجودة في النص لكن cracker مُعرّف).
- [ ] تصنيف الأنواع الثمانية للبرمجيات الخبيثة المذكورة.
- [ ] فهم طرق انتشار كل نوع (ملف مرفق، شبكة، USB، …).
- [ ] معرفة أمثلة على الوصول غير المصرح به والقرصنة.
- [ ] مراجعة القواعد الأساسية لإنشاء كلمة مرور قوية (طول، تنوع الأحرف، تجنب المعلومات الشخصية).
- [ ] تعريف كلمة المرور ذات الاستخدام الواحد واستخدامها في الأنظمة الحساسة.
- [ ] مفهوم المصادقة وأنواعها (كلمة مرور، رموز، عوامل بيومترية).
- [ ] تدابير الوقاية لكل نوع من البرمجيات الخبيثة (مضاد فيروسات، جدران حماية، تحديثات دورية).
- [ ] مراجعة الفروقات بين السرية والنزاهة في أسئلة الاختيار المتعدد.
- [ ] تطبيقات عملية على سيناريوهات الاختبار (تحديد العنصر المتأثر، تصنيف البرنامج الخبيث).
- [ ] الاستعداد للكتابة السريعة للشرح المختصر لكل مفهوم في الامتحان.
بالتوفيق في امتحاناتك!
الملخص ده مكتوب بالذكاء الاصطناعي من نص الفصل في الكتاب المدرسي، وآخر تحديث ليه كان 7 أكتوبر 2026. لقيت فيه غلطة؟ ابعتهالنا على واتساب ونصلّحها. إزاي بنكتب الملخصات.