أمن المعلومات وإدارة مخاطر تقنية المعلومات

إدارة الهوية والوصول 449 )،وبعض بروتوكولات مصمم للاس المصادق تطبيقات الش وبروتوكول الموارد المشتركة، وتقوم بتوسيع تجربة أسئلة مراجعة للفصل: 1 .ما إدارة الهوية؟ 2 .اشرح باختصار نموذج مراحل إدارة الهوية 3 .ما نظام السجلات 4 .هل يُعد اسم الشخص مُعرِفاً جيداً في نظام السجلات؟ علل إجابتك 5 .ما الدور الذي يلعبه سجل الشخص 6 .ما الدور؟ 7 .ما فصل المهام؟ 8 .أعط مثالاً على سياسات التحكم في الوصول المعتمدة على الدور؟ 9 .ما الذي تقوم به عملية تدقيق الوصول؟ 10 .ما بيانات الاعتماد؟ 11 .ما التصنيفات الثلاثة لبيانات الاعتماد؟ 12 .ما أقدم شكل من أشكال بيانات الاعتماد وأبسطها؟ 13 .ما الفرق بين هجمات القاموس وهجمات القوة الغاشمة؟ 14 .اذكر ميزة واحدة وعيباً واحداً لكل نوع من أنواع بيانات الاعتماد التالية

الفصل الثامن 450 • كلمات المرور •البطاقات الذكية. •القطع الرمزية. •مقارنة القياسات الحيوية. 15 .ما العوامل السبعة التي يجب أخذها في الاعتبار عند تحديد مدى ملاءمة العلامات الحيوية؟ 16 .اذكر ثلاثة من إيجابيات باختصار. 17 .ما اسم هيكل 18 .ما رمز المصادقة؟ 19 .اذكر ميزة واحدة وعيباً واحداً لما ي •الرمز المشترك. •بروتوكول (خدمة المصادقة المركزية). •بروتوكول •بروتوكول •بروتوكول 20 . بروتوكول (خدم�اذك وبروتوكول 21 .ما الغرض من الارتباط الاتحادي؟ 22 .ييز التأكيدات الأمنيةتأين تم تأسيس أول ارتباط اتحادي بواسطة بروتوكول Security Assertion Markup Language(

إدارة الهوية والوصول 451 23 .ييز التأكيداتتاذكر الأدوار الأربعة للارتباط الاتحادي بواس الأمنية 24 .اشرح اثنين من الاختلافات في الخصائص بين بروتوكول OpenID 1.0( 25 .ما المواقع والتطبيقات التي تعتمد على المزج بين محتويات الش mashups أسئلة على نموذج الحالة 1 .كلي الوطني�ات لورنس ب�م Lawrence Berkeley lab( 2 .في رأي ح به لأجهزة الحاسب الآلي في تلك المختبرات؟رالدخول غير الم 3 .م الاختراقات؟ (يجب أن تكون قادراً على إيجاد هذه المعلومات من الإنترنت). 4 .ما نظام التشغيل الذي تستخدمه في أكثر الأحيان؟ 5 .كيف تستطيع مراقبة جميع الحسابات وخصائصها في نظام التشغيل هذا؟ 6 .ه وغيرها)؟ 7 .إذا كان نظامك يحتوي على تلك الحس حاسبك الآلي بسبب هذه الحسابات؟ 8 .إذا كانت إجابتك (نعم) للس الثغرات؟

الفصل الثامن 452 نشاط التدريب العملي - تطابق الهوية والدمج هذا النشاط يوضح عملية تطابق الهوية والدمج المستخدمة من قبل سجل الشخص أثناء مرحلة ملاءمة الهوية في عملية إدارة الهوية. وستقوم بمقارنة نظامين مختلفين للسجلات في جامعة ولاية الشمس المشرقة وستقوم بإنشاء ملف واحد للبيانات. 1 .ق الموظف من نظام الموارد البشرية وذلك من الموقع الإلكتروني المصاحب للكتاب. 2 .قم بتحميل جدول من الموقع الإلكتروني المصاحب للكتاب. 3 .قم بتحميل جدول سجل الش المصاحب للكتاب. 4 .باس للبيانات في جدول الموارد البشرية وجدول الطالب. 5 .قم بتسجيل نتائج عملية المطابقة والدمج في جدول سجل الشخص النتائج المطلوب تسليمها: قم بتسليم محتويات جدول سجل الشخص إلى أستاذ المادة. مثال: بيانات الموارد البشرية: الرقم التعريفيالاسم الأولاسم العائلةتاريخ الميلادالكليةالإدارةالمسىمى الوظيفيالدور 1003455 1003456 بيانات الطالب الرقم التعريفيالاسم الأولاسم العائلةتاريخ الميلادالكليةالإدارة U8123658 U7634106

إدارة الهوية والوصول 453 نتائج بيانات سجل الشخص الدور الأساسي الرقم الرقم الاسم الأولاسم العائلةتاريخ الميلادرقم الطالبالوظيفي التعريفي 0000001 عضو هيئة 0000002 0000003 المصادقة الثنائية العوامل في النش وتثبيت وحدة المصادقة الحديث عنها في الفصول السابقة. ووحدة المصادقة تطبيق بكلمة مرور واحدة تعتمد على الوقت، ويعمل هذا التطبيق على الأجهزة المحمولة الرغم من أنه تم تطوير وحدة �). وعبنظام المصادقة في الأصل لتوفير (المصادقة الثنائية العوامل) لتطبيقات الش جوجل، إلا أنه يمكن استخدامها عند تسجيل الدخول إلى نظام لينكس. ولتثبيت وحدة المصادقة [alice@sunshine ~]$ su - Password: thisisasecret قم بنسخ ملفات تثبيت وحدة المصادقة إلى دليل مؤقت، وقم باستخراج الملفات وبناء وحدة المصادقة.

الفصل الثامن 454 [root@sunshine ~]# cp /opt/book/chptr8/ packages/libpam-google-authenticator- 1.0-source.tar /tmp/. [root@sunshine ~]# cd /tmp [root@ sunshine /tmp]# tar xvf libpam- google-authenticator-1.0-source.tar [root@ sunshine /tmp]# cd libpam-google-authenticator-1.0-source [root@ sunshine libpam…]# make ويجمع الأمر ثنائية. بعد ذلك قم بتشغيل الاختبار الآلي: [root@sunshine libpam…]# make test وقم بتثبيت وحدة المصادقة [root@sunshine libpam…]# make install ولتفعيل الوحدة قم بتعديل الامتداد التا

إدارة الهوية والوصول 455 #%PAM-1.0 auth required pam_sepermit.so auth required pam_google_authenticator so nullok. auth include password-auth account required pam_nologin.so account include password-auth password include password-auth # pam_selinux.so close should be the first session rule session required pam_selinux.so close session required pam_loginuid.so # pam_selinux.so open should only be fol- lowed by sessions to be executed in the user context session required pam_selinux.so open env_params session optional pam_keyinit.so force revoke session include password-auth :Security Shell Daemon )SSHdقم بإعادة تشغيل حارس القشرة الآمنة [root@sunshine libpam…]# service sshd restart افتح نافذة طرفية جديدة وقم باس أن الرمز ليس مطلوباً لإدخال شفرة المصادقة وذلك من المستخدمين الذين لم يقوموا بتهيئة وح bob@حساب

الفصل الثامن 456 [alice@sunshine Desktop]$ ssh bob@sunshine The authenticity of host ‘su nshine )127.0.0.1(’ can’t be established. RSA key fingerprint is 5c:40:15:b8:b7:f4: eb:08:14:cd:1b:c7:d0:4c:76:74. Are you sure you want to continue con- necting )yes/no(? yes Warning: Permanently added’su nshine’ )RSA( to the list of known hosts. Password: bisforbanana Last login: Sun May 12 20:23:01 2013 from sunshine.edu [bob@ sunshine ~]$ :)bob@الآن سنقوم بتهيئة وحدة المصادقة [bob@sunshine ~]$ google-authenticator Do you want authentication tokens to be time-based )y/n( y https://www.google.com/chart?chs=200x200 &chld=M|0& cht=qr&chl=otpauth://totp/bob@ sunshine.edu% 3Fsecret%3DXPE7E73HKJ7S4XB3 Yo ur new secret key is: XPE7E73HKJ7S4 XB3 Yo ur verification code is 424105 Yo ur emergency scratch codes are: 85632437 55053127 44712977 12900353 82868046 احفظ رابط الموقع الناتج عن أمر

إدارة الهوية والوصول 457 Do you want me to update your »/home/ bob/.google_authenticator« file )y/n( y Do you want to disallow multiple uses of the same authentication token? This restricts you to one login about every 30s, but it increases your chances to notice or even prevent man-in-the-middle attacks )y/n( y By default, tokens are good for 30 sec- onds and in order to compensate for possible time-skew between the client and the server, we allow an extra token before and after the current time. If you experience problems with poor time synchronization, you can increase the window from its default size of 1:30min to about 4min. Do you want to do so )y/n( n If the computer that you are logging into isn’t h ardened against brute-force login attempts, you can enable rate- limiting for the authentication module. By default, this limits attackers to no more than 3 login attempts every 30s. Do you want to enable rate-limiting )y/n( y

الفصل الثامن 458 )bob@الآن تم ضبط وحدة المصادقة SSH( �والذي قام بتس تطبيق وح أنك س scratch codes المصادق كل المعلومات المطلوبة لتهيئة الجه�) عالسريع جهازك المحمول افت متصفح جهازك المكتبي وذلك لعرض رمز الاستجابة السريعة الخاص بالتهيئة. تهيئة وحدة المصادقة ولاستخدام (تطبيق وحدة المصادقة الخاص بالأجهزة المحمولة) يجب أن يكون لديك جهاز آيفون من الجيل الثالث قم بزيارة المتجر الإلكتروني لشركة أبل ابحث عن قم بتحميل وتثبيت التطبيق. افتح التطبيق. انقر على أيقونة زائد. اضغ الاستجابة السريعة (الشكل 18-8 الشكل

إدارة الهوية والوصول 459 :)تهيئة وحدة المصادقة ولاس جهاز يعمل بنظام •قم بزيارة المتجر الإلكتروني لشركة جوجل •ابحث عن •قم بتحميل وتثبيت التطبيق. •انقر على زر •اخ إذا كان التطبيق لا يتمكن من تحديد موقع تطبيق ماسح الباركود على جهازك، سيطلب منك الجهاز تثبيت تطبيق لمسح الباركود. اضغط على زر التنصيب. قم بتوجيه الكاميرا على رمز الاستجابة السريعة. استخدام وحدة المصادقة bob@وبعد أن قمت بتهيئة جهازك المحمول، يمكنك الآن تسجيل الدخول إلى حساب sunshine وحدة المصادقة الخاص بالأجهزة المحمولة) مرة أخرى. وس للرمز الحالي من خلال مشاهدة ضيالمُنق جديد كل الدائرة الموجودة في الزاوية اليسرى من الجهة العليا من الجهاز.

الفصل الثامن 460 [alice@sunshine Desktop]$ ssh bob@sunshine Validation Code: <enter Google Authenticator code> Password: bisforbanana Last login: Sun May 12 22:11:03 2013 from sunshine.edu [bob@ sunshine ~]$ ترى أن تس�وك المصادقة الخاص بالأجهزة المحمولة). ومن الآن وصاعداً فإنه س SSH( بر�) عbob@جميع محاولات تس ترغب في إيقاف (المصادقة الثنائية العوامل) للحس . ي) من الدليل الرئيauthenticator استخدام وحدة المصادقة م الخاص بالأجهزة المحمولة) (بسبب نفاذ البطارية، أو أن الجهاز مكسور، أو غيرها)؟ في مثل هذه الحالات يتم اس codes لاً من تطبيق الجهاز المحمول. فإذا هي عبارة عن رموز مصادقة خاصة يمكن استخدامها بد وجدت نفس استخدام الرموز بالترتيب الذي تم سردها فيه من أعلى إلى أسفل، كما يمكن أن استخدام كل رمز مرة واحدة فقط (الشكل إلى تشغيل أمر سؤال: العديد من المواقع وخدمات الإنترنت مثل جوجل وتويتر وفيسبوك لديها (مصادقة ثنائية العوامل) لكنها اختيارية. هل تقوم باستخدام أي من تلك الخدمات التي توفر هذا الخيار؟ وإذا كان كذلك، هل تستخدم (المصادقة الثنائية العوامل) مع حسابك؟ علل إجابتك.

إدارة الهوية والوصول 461 )19-8 الشكل تمرين التفكير النقدي - إقطاعية الحلول الأمنية للإنترنت؟ سُ الإقطاعية: النظام الاجتماعي الس بالأراضي من الس في أراضي أسيادهم مع شلدى طبقة النبلاء حيث يتم إجبار الفلاحين (أو العبيد) على العي . )27تقديم الإجلال والعمل وحصة من المحصول في مقابل الحماية العسكرية المُفترضة رين التفكير النقدي في الفصل الرابع من هذا الكتاب إلى تفكير مصممي الإنترنت تأشار أن الأمن سيكون مسؤولية المستخدم النهائي. ماذا كان مصير هذا التفكير؟ حسناً، لقد تبين أنه من الصعب للغاية بالنسبة للمستخدم النهائي مواكبة المتطلبات الأمنية. خلال ذروة اس مسؤولية أمن أجهزة الحاسب الآلي. وقام بعض مزودي خدمات الإنترنت بتقديم اشتراكات ءاً من خدمات الإنترنت المقدمة للمشتركين، مجانية لبرمجيات مكافحة فيروسات بوصفها جز لكن مسؤولية الأمن ظلت لدى المستخدم النهائي. )27( http://www.oxforddictionaries.com

الفصل الثامن 462 ومع انتش . ويتوقع المس�قص Bruce Schneier كتب�المس هناك نوعين من التكنولوجيا الحديثة جعلا ذلك أمراً واقعاً: الحوس التي تكون تحت تحكم المورد. وكلما ازدادت ش معلوماتنا موجوداً في أجهزة الحاس وأبل، ومايكروس الأجه الأجه بالكامل تقريباً من قبل الموردين. جداً من أمن المعلومات، فهناك ش وفي هذا العالم حصلنا على مس منا يهتم بالأمن، ولكن يت�يع تزويدن التف في حس ليس لديهم فكرة عن ذلك. فالمستخدمون لا يستطيعون عرض الملفات أو التحكم بملفات تعريف الارتباط في أجهزتهم اللوحية. وكما كتب جداً عن أمن فيسبوك وليس لديهم أي فكرة عن نظام المستخدم التشغيل الذي يستخدمونه وقد أظهر المس تحكم محدود على الأمن مع الثقة بأنه س صحيحاً من وجهة نظ ذل من مُعظم المس والتحديثات التلقائية جميعها خدمات أساس الرغ مزودي الخدمات السحابية ومع (المنصات التي تكون تحت تحكم المورد).

إدارة الهوية والوصول 463 الإقطاعي في العصور الوسر كانت العملة في الع�وبين الاقطاعي العملة هي البيانات. فالمستخدمون يذعنون لشروط رالنسخة الحديثة من الع م الأمن. وعندما تصبح الخدمات أكثر تعقيداً مع توفير منافع أكثر، س أكثر للمس يشمل البريد الإلكتروني فقط، بل يشمل أيضاً التقويمات ودفاتر العناوين. وإذا كان استيراد تلك البيانات وتصديرها يس نكون على استعداد للثقة الكاملة بمزود واحد. إذاً مَن هم أس على أسياد الاقطاعية اليوم. ما �وفيس الأوجه الدفاعية لدى المس نحن نعرف الآن على س مع الحكومة دون موافقتنا أو إش يبيعون هذه البيانات بهدف الربح، لكن نسبة قليلة من المستخدمين، إن وجدت، يعلمون كيف يتم ذلك، أو لأي غرض، أو بأي شكل. في العصور الوس حمايته. اليوم نحن تطوعنا بولائنا للمزود في مقابل الحصول على حماية هذا المزود. �ع في العصور الوسطى الأوروبية كان الفلاحون يعملون في حقول أسيادهم. اليوم نحن نكدح على مواقعهم الإلكترونية من خلال توفير البيانات والمعلومات الش البحث، والرسائل الإلكترونية، والإعلانات، والإعجابات). المراجع: Schneier. B. »Feudal security:’ http://www.schneier.com/blog/archives/2012/12/ feudal_sec.html )accessed 07/1412013( Schneier, B. »More on feudal security, « http://www.schneier.com/blog/ archives/2013/06/more_on_feudal.html )accessed 07/14/2013(

الفصل الثامن 464 أسئلة على تمرين التفكير النقدي 1 .ه الإقطاعية في العصور الوس الكبيرة المزودة للخدمات مثل جوجل وأبل؟ 2 .يعتقد بروس ش اليوم هو المقدمة للخدمات والمس الأمريكية المثير للجدل بمراقبة بيانات مواطني الولايات المتحدة الأمريكية، هل تتفق مع (بروس شنير) في تقييمه لهذا الموضوع؟ 3 .هل تعتقد أن السوق الحر يمكن أن يخفف بعضاً من مخاوف بروس شنير؟ تصميم حالة: في جامعة ولاية الشمس المشرقة، لدى المستخدمين القدرة على استخدام شاشة تسجيل الدخ . وبعد انتهاء فصل الخريف مبسيكل فص والإضافة، تم اس حذف جميع مقرراتها الدراسية من النظام، لكنها تدعي أنها لم تقم بذلك. 1 .بع المفهوم. 2 .كي أعلاه. بعد إجراء مزيد من التحقيق، اكتش من صديقته بس الدخول إلى النظام وحذف جميع مقرراتها الدراسية.