إدارة المخاطر وآلياتها

تقنية Hash تستخدم لإنشاء ملخص مُتّسق لبيانات مُعيّنة. الهدف من Hash هو ضمان عدم تغيير أي بيانات من قبل أشخاص غير مُرخص لهم.

نسخة احتياطية من البيانات هي نسخة ثانية من البيانات يتم تخزينها في مكان آخر، وتستخدم في حال ضياع البيانات الأصلية أو تلفها.

False (B)

<p>True (A)</p> Signup and view all the answers

<p><code>Non-repudiation</code> هي عملية مُتّصلة بعدم إمكانية إنكار شخص أو جهة مُعيّنة لمسؤوليتها عن أداء عمل معيّن.</p> Signup and view all the answers

<p>العوامل التي تُؤثر على إدارة المخاطر هي <code>Risk</code> ، <code>Assets</code> ، <code>Threats</code> ، <code>Vulnerabilities</code> ، <code>Countermeasures</code>.</p> Signup and view all the answers

تقنية تستخدم لضمان سلامة البيانات والكشف عن التغييرات غير المصرح بها.

عملية إنشاء نسخ احتياطية من البيانات والملفات لاستعادتها في حالة فقدان أو تلف النسخة الأصلية.

ضمان إمكانية وصول المستخدمين المصرح لهم إلى البيانات عند الحاجة.

ضمان عدم قدرة الشخص المسؤول عن إجراء معين على إنكار قيامه به.

إدارة المخاطر التي تهدد الأصول.

شيء يمكن أن ينتهك أمن النظام.

نقاط ضعف في البنية التحتية أو الشبكات أو التطبيقات التي يمكن أن تُعرّض النظام للتهديدات.

إجراءات أو أنظمة أو أجهزة تُستخدم لمنع أو الحد من تأثيرات التهديدات.

البيانات أو الأصول المادية أو البشرية التي تحتاج إلى حماية.

مجال يهتم بإدارة المخاطر المرتبطة بمعالجة البيانات ونقلها وتخزينها.

مجموعة من الآليات والعمليات لحماية المعلومات الحساسة ومنع الأنشطة غير المصرح بها.

الهدف الرئيسي من أمن المعلومات هو حماية المعلومات من السرقة أو التهديدات أو الهجمات.

نموذج أمني يهدف إلى توجيه سياسات أمن المعلومات داخل المنظمات.

ضمان سرية البيانات وحمايتها من الوصول غير المصرح به.

التأكد من دقة وموثوقية واكتمال البيانات.

ضمان وصول المستخدمين المصرح لهم إلى الموارد عند الحاجة.

التأكد من صحة مصدر البيانات ومنع النشاطات الاحتيالية.

منع الأفراد من إنكار مسؤوليتهم عن إجراء أو بيان.

لا يوجد أمن مطلق، فالتكنولوجيا ليست محصنة من التهديدات.

إجراءات تقنية لحماية نظام الحاسوب من الوصول غير المصرح به.

حماية المعلومات من الوصول غير المصرح به أو التعديل أو التدمير.

مجموعة من المبادئ الأساسية لحماية البيانات.

الحفاظ على سرية البيانات وحمايتها من الوصول غير المصرح به.

التأكد من دقة وموثوقية واكتمال البيانات.

ضمان وصول المستخدمين المصرح لهم إلى الموارد عند الحاجة.

التأكد من صحة مصدر البيانات ومنع النشاطات الاحتيالية.

منع الأفراد من إنكار مسؤوليتهم عن إجراء أو بيان.