1- تشفير المعلومات : هو تحوير البيانات الأصلية قبل إرسالها عبر شبكات المعلومات بطريقة مشفرة وغير مفهومة لمستلم هذه البيانات. شرح السؤال التشفير يجعل البيانات غير مفهومة. ولكن لمن بالضبط؟ هل للمستلم الشرعي أم للمتطفل الذي قد يعترضها؟ صح خطأ الإجابة الصحيحة هي (خطأ)العبارة صحيحة في معظمها، لكن الجزء الأخير "وغير مفهومة لمستلم هذه البيانات" يجعلها خاطئة. الهدف من التشفير هو أن تكون البيانات غير مفهومةللمخترق أو الشخص غير المخولالذي قد يعترضها. أما المستلم الشرعي، فيجب أن يمتلك المفتاح أو الطريقة لفك التشفير وإعادة البيانات إلى صيغتها الأصلية المفهومة.مفهوم:اشرح باختصار دور "المفتاح" في عملية التشفير وفك التشفير.(الفصل الأول: أمنية البيانات والمعلومات، 1-2: وسائل تأمين البيانات المرسلة عبر الشبكات، 1-2-1: تشفير المعلومات، صفحة 12)
2- البيانات المشفرة لا يمكن اختراقها واستغلالها بأي حال من الأحوال لأن صيغة التشفير تكون حصرا على المرسل والمستلم لها فقط. شرح السؤال هل يوجد في عالم أمن المعلومات شيء اسمه "حماية مطلقة 100%"؟ فكر في سباق التسلح المستمر بين صانعي الأقفال ولصوص الخزائن. صح خطأ الإجابة الصحيحة هي (خطأ) عبارة "بأي حال من الأحوال" تجعل الجملة خاطئة. رغم أن التشفير (Encryption) هو وسيلة قوية جداً لحماية البيانات، إلا أنه ليس منيعاً تماماً ضد الاختراق والاستغلال. هناك عدة طرق يمكن من خلالها كسر التشفير أو استغلال البيانات، منها: هجمات القوة العمياء (Brute-Force Attacks): يمكن للمخترقين استخدام حواسيب ذات قدرات معالجة هائلة لتجربة كل الاحتمالات الممكنة لمفتاح التشفير حتى يتمكنوا من فكه، خاصة إذا كانت خوارزمية التشفير قديمة أو كان طول المفتاح قصيراً. سرقة مفتاح التشفير (Key Theft): لا يحتاج المخترق لكسر التشفير الرياضي إذا استطاع سرقة "مفتاح التشفير" نفسه من جهاز المرسل أو المستلم باستخدام برمجيات خبيثة (Malware) أو الهندسة الاجتماعية (التصيد الاحتيالي). ثغرات في خوارزمية التشفير: أحياناً تُكتشف ثغرات رياضية أو برمجية في بروتوكولات التشفير نفسها (مثل ما حدث سابقاً مع ثغرات في بروتوكولات WEP للشبكات). هجوم الوسيط (Man-in-the-Middle): إذا تمكن المخترق من اعتراض عملية تبادل مفاتيح التشفير بين المرسل والمستلم في بدايتها، فيمكنه فك تشفير البيانات، قراءتها، إعادة تشفيرها، وإرسالها دون أن يلاحظ الطرفان. للاطلاع أكثر:ابحث عن مفهوم "الحوسبة الكمومية" (Quantum Computing) وكيف أنها تشكل تهديداً لأنظمة التشفير الحالية. (الفصل الأول: أمنية البيانات والمعلومات، 1-2: وسائل تأمين البيانات المرسلة عبر الشبكات، 1-2-1: تشفير المعلومات، صفحة 12-13)
3- يتمثل تشفير البيانات والمعلومات في نقلها عبر خطوط الاتصال إلى شبكات أخرى في أماكن بعيدة. شرح السؤال هل التشفير هو عملية "نقل" للبيانات أم عملية "تغيير" لشكلها ومحتواها لجعلها غير مفهومة؟ صح خطأ الإجابة الصحيحة هي (خطأ)الوصف المذكور في السؤال هو تعريف لعملية "نقل البيانات" أو "الاتصال" وليس التشفير. التشفير هو "تحوير البيانات الأصلية بطريقة معينة قبل إرسالها". الهدف منه هو حماية البيانات أثناء النقل وليس النقل بحد ذاته.مفهوم:اشرح باختصار العلاقة بين نقل البيانات وتشفير البيانات.(الفصل الأول: أمنية البيانات والمعلومات، 1-2: وسائل تأمين البيانات المرسلة عبر الشبكات، 1-2-1: تشفير المعلومات، صفحة 12)
4- للتأكد من عدم وجود أي مخاطر امنية تتخلل البيانات المستقبلة فإننا نستخدم شرح السؤال ما هي الأداة أو التقنية التي تعمل كحارس على بوابة الشبكة، تفحص البيانات القادمة وتمنع المشبوه منها من الدخول؟ قرصنة المعلومات مبدأ الشفافية حماية البرمجيات الجدار الناري الإجابة الصحيحة هي (الجدار الناري)الجدار الناري (Firewall) هو خط الدفاع الأول للشبكة. وظيفته الأساسية هي مراقبة وفحص حركة البيانات الواردة والصادرة. يقوم بتمحيص المعلومات المستقبلة ومقارنتها بقواعد أمنية محددة، وإذا اكتشف أي تهديد أو بيانات من مصدر مشبوه، فإنه يمنعها من الوصول إلى الشبكة الداخلية.سؤال:هل يمكن للجدار الناري أن يمنع وصول فيروس موجود في مرفق رسالة بريد إلكتروني مشفرة؟ ولماذا؟(الفصل الأول: أمنية البيانات والمعلومات، 1-2: وسائل تأمين البيانات المرسلة عبر الشبكات، 1-2-2: الجدار الناري، صفحة 13)
