أمن المعلومات وإدارة مخاطر تقنية المعلومات

المصطلحات 753 ت مرور� هCompromised passwordsقرات ا�كل موجودة على النظام ويعرفها مستخدمون غير مصرح لهم. ذن بالدخول إ هي الحفاظ على القيود المُرخصَة ل الخصوصية على الأنظمة والإفصاح عن المعلومات بما في ذلك وسائل حماية الخصوصية الشخصية والمعلومات السرية. هالضب المجموعات الممكنة. هي الإجراءات الوقائية المُسالضوابط الأمنية التهديدات. هي الإجراءات والأساليب والسياسات التي أنشطة الرقابة يس مستويات مقبولة. من المعلومات المُس( هي جزء (أو أجزاء Credentialsدابيانات الاعت في التحقق من هوية المستخدم. هي ثغرة Cross-site scriptingونيةركة للمواقع الإلك رالبرمجة النصية المش تحدث عند اس باعتبارها جزء من المخرجات المُقدمة لمستخدمين آخرين. هو فن كسر النص المشفر. تحليل الشفرات هي تسلسل من الخطوات خوارزمية التش المستخدمة والمحددة بشكل جيد لوصف عمليات التشفير. هي الفن أو العلم الذي يقوم بتسليم الكتابة السرية للبيانات معلومات لا يمكن فهمها واستعادة المعلومات المشفرة في شكل مفهوم.

المصطلحات 754 الجُدُر النارية للفحص العميق للح ه العلوية لبروتوكول الحزم، وذلك لاتخاذ قرار بشأن كيفية التعامل مع الحزمة. هي حالة ضبط الجدار الناري Default allow stanceارح الاف احالة الس بحيث يسمح لجميع الحزم في الشبكة باستثناء تلك المحظورة صراحة. هي حالة ضبط الجدار الناري Default deny stanceرا�حالة الرفض الاف بحيث يحظر جميع الحزم في الشبكة باستثناء تلك المسموح بها صراحة. هي الأصول اللازمة للتشغيل المثالي للمنظمة الأصول المؤجلة لكن فقدان جاهزيتها لا يسبب مشكلات كبيرة للمنظمة في الأجل القريب. انظر تعريف الشبكة المحيطة Demilitarized zoneح�المنطقة منزوعة الس .(perimeter network( ح به من الوصول إ� هو المنع غير ا رف الموارد أو تأخير العمليات الحساسة ذات الوقت الحرج. هي تحويلات مشالتوقيع وتكاملها.(تسمح لمُستقبِل البيانات بإثبات مصدر البيانات (عدم التنصل هي حادثة مفجعة تتسبب في دمار كبير.الكارثة هي العملية التي تقوم بها منظمة تقنية التعافي من الكوارث .(المعلومات من أجل إعادة الأنظمة الاحتياطية وتشغيلها. ويشار إليها اختصاراً هخدم بالمنظمات الموثوق بها والتي يمكن الاختيار من بينها للمصادقة. هي Distributed denial-of-service attackت رفض الخدمة الموزعةاهج عبارة عن اس .(النظام المستهدف. ويشار إليها اختصاراً

المصطلحات 755 هو الخادم المراق النشط ضمن مجال محدد. هو الكتابة السرية للبيانات وتحويلها لإنتاج نص مشفر.التشف هي عبارة عن الأمن المُطبق في End point protectionياح .ئيجهاز المُستخدم النها هو الأصل الذي إذا تَسبب فقدان جاهزيته الأصول الضرورية في عواقب وخيمة وفورية للمنظمة. هي إجراء نشاط ضار بحيث يبدو أنه آمن.المراوغة (بي هو الاكتشاف الذي يبدو أنه مشكلة (ايجاالإيجابي الخاطئ .(لكن عند إجراء المزيد من التحقيقات يتبين أنه ليس بمشكلة (أي يكون خاطئاً هالرابط المُصادقة في المنظمات المختلفة. هي عبارة البيان تحتوي على قائمة ش(XML« �عن مس الارتباط الاتحادي، كما تحتوي على بيانات هامة مثل معلومات المنظمة ومعلومات التواصل وذلك لكل مزود خدمة ولكل مزود هوية. هو الكيان المسؤول عن جميع مزود الارتباط الاتحادي المهام الإدارية المتعلقة بإدارة شؤون الاتحاد، مثل إدارة العضوية، وصياغة سياسات الارتباط وإنفاذها، وإدارة البنية التحتية للمفتاح العام اللازمة لعمليات التشفير. هي شالجُدُر النارية بالاتصال بشبكة أخرى مع الحفاظ على مستوى معين من الحماية. هو هيكل لدعم شيء آخر.النموذج هي الأصول التي توجد في معظم المنظمات.الأصول العامة

المصطلحات 756 هسياس ترتيبات محددة للمستخدمين والأجهزة. هي طرق التشفير التي لا تستخدم مفاتيح.دوال التجزئة هي الملفات التي يتالملف المستخدمين. مكان المسالدليل الرئي المستندات في نظام ويندوز. وهذا المصطلح شائع في أنظمة ينكس. هي تطبيقات أنظمة كشف التسلل المعتمدة على المضيف مثيبرمجي واس . (المصطلح على الشكل التا هي المكونات الاحتياطية التي تستقر القطع الاحتياطية الس داخل الخادم وتَحِل محل الأجزاء المتعطلة دون حدوث أي تعطل في العمل. هو عرض هوية المستخدم على النظام.تحديد الهوية هو عبارة عن سلس المُعرِف ت. الهوية في نظام السجلا هي سجل محدد محفوظ في نظام السجلات.الهوية هاث بالمنظمة. هي عمليات تحديد هوية الأفراد وجمع إدارة الهوية كافة البيانات اللازمة لمنح أو سحب امتيازات المستخدمين إلى الموارد. همطابق للشخص عن السجلات التي تتطابق مع مجموعة معينة من بيانات الهوية.

المصطلحات 757 هي دمج السجل الجديد أو المُحدث مع البياناتدمج الهوية المرتبطة بالسجل الحالي للشخص. هي عملية مقارنة كل هوية مُكتشفة ملاءمة الهوية مع سجل رئيسي وذلك لجميع الأشخاص في المنظمة. هي الأصول المميزة والخاصة للمنظمة.الأصول الذاتية هي الطرق سياس الموحدة المستخدمة من قبل المنظمة في التعامل مع حوادث أمن المعلومات. هي المحتالأص والمملوك من قبل فرد أو منظمة. هو حماية كل من المعلومات ونظم أمن المعلوم المعلومات من الأعمال غير المصرح بها كالوصول أو الاستخدام أو الإفشاء أو الإخلال أو التعديل أو التدمير وذلك لضمان التكامل، والخصوصية، والجاهزية. هي الضمانات ضوابط أم المستخدمة للحد من آثار تهديدات أمن المعلومات. هو تمثيل للمكونات نموذج أم الأساسية لأمن المعلومات، ويوضح علاقة هذه المكونات مع بعضها البعض، ويستبعد النموذج أي شيء آخر. هي أنشالضوابط العامة لتقنية المعلومات التي تقوم بها تقنية المعلومات والتي تضمن المعالجة الصحيحة للمعاملات التجارية من قبل المنظمة. هي المخاطمخاط المعلومات في المنظمة. هو مجموعة من قطع أجهزة الحاسب الآلي نظام تقنية المعلومات والبرمجيات والبرامج الثابتة المهيأة لغرض معالجة وتخزين وإرسال المعلومات.

المصطلحات أمن المعلومات وإدارة مخاطر تقنية المعلومات75٨ هي نموذج أعمال تقوم البنية التحتية كخدمة المنظمات من خلاله باستخدام معدات وقطع الأجهزة كالمعالجات والتخزين وأجهزة .(التوجيه، وتعرف اختصاراً Input validationت�الثغ هي الحالة التي يتم فيها استخدام مدخلات المُستخدِم في البرنامج vulnerability دون التأكد من صحتها هو كتابة البيانات اللازمة في المكان المناسب على القرص التثبيت الصلب لجهاز الحاسب الآلي بهدف تشغيل البرنامج. هو الحماية من تعديل المعلومات أو تدميرها ويشالتكامل التأكد من عدم إنكار المعلومات ومصداقية تلك المعلومات. هي إبداعالملكي والتي يمكن (ء والص�والمصنف . (استخدامها لتحقيق الأرباح، ويشار إليها اختصاراً الأداة التي تُقيد الوصول لشInterior firewall( لي�الج المنظمة الداخلية. هم الأشخاص الذين لهم صلة بالمنظمة الوس وغالباً ما يكونون موظفين. هي موقع جميالش للمنظمة، ويطلق عليها أيضاً المنطقة المُسلحة. هي مكونات مادية أنظمة كش أو تطبيقات برمجية تراقب أنظمة تقنية المعلومات لاكتش اكتشاف انتهاكات سياسات الاستخدام التي أُنشئت من قبل مسؤول النظام. وتُعرف .(اختصاراً

المصطلحات أمن المعلومات وإدارة مخاطر تقنية المعلومات75٩ هي تقنيات يتم بناؤها أنظمة منع التسلل على أنظمة كشف التسلل بهدف إيقاف الاختراقات المحتملة. هو بروتوكول مصادقة يسمح للأجهزة الطرفية بروتوكول كيربيروس الموجودة في شبكة غير آمنة للتعريف بأنفسهم وللتعرف على بعضهم البعض، وذلك بشكل آمن باستخدام القطع الرمزية. البرنامج الذي يتحكم في مكونات الأجهزة، وإدارة نواة نظام التش الذاكرة، وتنفيذ التعليمات البرمجية على وحدة المعالجة المركزية، وإخفاء التفاصيل الضمنية لقطع الأجهزة من تطبيقات المستخدم. هو البرنامج الذي يتعقب ضربات مفاتيح لوحة مس المفاتيح في محاولة لجمع أسماء المستخدمين وكلمات المرور. هي الأص (التنظيمات التعاقدية التي توجه اس والأصول البرمجية داخل المنظمة. هو سجلات لأداء جهاز الحاسب الآلي.السجل هالبرمجي لاستغلال جهاز الحاسب الآلي أو البيانات التي يحتويها دون موافقة المستخدم. هي ثغرة ثغرة الأذونات الناقص تحدث عندما يس دون التحقق من بيانات اعتماد المستخدم. (يُفضل أن يكون جملة � هو تعبير قص بي عن خدمات المنظمة، والسوق المستهدف، والميزات التنافسية.(واحدة أو جُملتين هو تمثيل للعالم الحقيقي.النموذج هي الاستماع و/ أو تسجيل لأنشطة النظام بهدف الحفاظ الرقابة على الأداء والأمن.

المصطلحات 760 هو نظامالاس التشفير القائم على استبدال حروف منفردة بحروف أخرى بهدف التشفير. هو مبمعرف توفير المعلومات الضرورية فقط لأداء العمل. هي مكونات مادية أو برمجية الجُ تمنع الأخطار التي تنشأ في شبكة ما من الانتشار إلى شبكة أخرى. هي أنظمة تراقب أنظمة كشف التسلل المعتمدة على الشبكة حركة مرور الشبكة ونشاط بروتوكول التطبيقات لتحديد الاتصالات المشبوهة. هو آلية تسبروتوكول .( إلى موقع آخر (العميل(خاصة في موقع ما (مزود الخدمة هبرمجي يس أنحاء العالم. هي مسؤولية الفرد المسؤوليات التش أو الوحدة عن وظيفة محددة تتعلق باستخدام أحد الأصول. هي برمجيأنظم الحاسب الآلي وتوفر الخدمات العامة لتطبيقات المستخدم. هو استحدي المعيبة للبرامج بمكونات أخرى خالية من تلك العيوب التي تم تحديدها. الجُدر النارية التي الجُ ي تق لتحديد ما إذا كان سيُسمح للحزمة بالدخول للشبكة. وهو عبارة عن القيام باعتراض ومراقبة تحسس رزم البيانات البيانات التي تمر عبر شبكة أجهزة الحاسب الآلي.

المصطلحات 761 ال( هالدلي الدليل الحالي في التسلسل الهرمي. وهم أي طرف ثالث يتقاسم علاقة العمل مع المنظمة.الشركاء هي سلسلة من الكلمات التي تمثل كلمة السر.عبارة المرور هي سلسكلم صاحب الهوية ويقوم باستخدامها للمصادقة على الهوية. هو قدرة أحد المهاجمين على الحصول التقاط كلمة المرور على كلمة المرور من مكان حفظها، أو أثناء إرسالها، أو من معرفة المستخدم وسلوكه. هو عملية توليد سلسPassword crackingت المروراكسر كل التي تطابق أي سلسلة من سلاسل كلمات المرور الموجودة على النظام المستهدف. هو تحديد المدة التي يمكن انتهاء صلاحية كلمة المرور خلالها استخدام كلمة المرور قبل أن يكون مطلوب من المستخدم أن يقوم بتغييرها. القيPassword guessingت اا كل�تخم ت القاموس، إلى أن يتم العثور �م على كلمة المرور الصحيحة. هي عبارة عن عملية تحديد Password managementت ااإدارة كل سياسات كلمات المرور وتنفيذها والحفاظ عليها في جميع أنحاء المنظمة. هي مجموعPassword policyت ااسياس العلاقة باستخدام كلمات المرور. هو استبدال كلمة المرور الحالية اس للمستخدم بكلمة مرور أخرى لا يعرفها إلا المهاجم. هي خدمة لضمان أن Password synchronizationت اامزامن المستخدم لديه نفس اسم المستخدم وكلمة المرور في جميع الأنظمة.

المصطلحات أمن المعلومات وإدارة مخاطر تقنية المعلومات76٢ هو برنامج يعمل على تصحيح المشكلات الأمنية والوظيفية في التصحيح البرمجيات والبرامج الثابتة. هإدارة التصحيح والحصول عليها وتثبيتها والتحقق منها. همحي الشبكة الخارجية والمنظمة. هي الشالش الخارجية والشبكة الداخلية للمنظمة. وتقوم الشبكة المحيطة باستضافة الخدمات ، وبروتوك(الخارجي . وتس(DNS، ونظام اس(الإلكترو السلاح. هو تحديد مكان المخرجات لكلالإحلال هو المحور المركزي الذي يربط المُعرِفات من سجل الشخص جميع نظم الس أمراً ممكناً.(الهوية (مثل الرقم الجامعي والرقم الوظيفي الوظيفة التي تقوم بإنشإنش ومُعرِف جديد تابع له ويكون ذلك في سجل الشخص. هو كلمة مرور رقم التعريف الش .(عددية قصيرة تتكون من هو محاولة اختراق مسالانتح موثوق بها في التواصل الإلكتروني. وهي عبارة عن اسالضواب التقليدية غير التقنية لمنع الضرر.

المصطلحات 763 هي وثيقة تُسالسياس الذي تم إقراره. هي فحص النظام لمشالمراقبة الاس قبل حدوثها. هالضواب جراءات التي تتحكم في استخدام موارد أجهزة الحاسب الآلي.إل هالثغ الطُرق التشغيلية للمنظمة والتي يمكن استغلالها لانتهاك السياسة الأمنية. أنظمة كش هي أنظمة كشف تسلل تقوم بمقارنة الأحداث المُلاحظة بنشاط البروتوكول IDS المُحدد، وذلك لكل حالة بروتوكول بهدف تحديد الانحرافات هو طرق التشالتش تستخدم مفتاحين أحدهما للتشفير والآخر لفك التشفير. هي كشالمراقبة التفاعلية بعد حدوثها. هي تحديد وظيفة اعتماداً على ما تقوم به تلك الوظيفة.التكرارية هRedundancy القط�توف المحافظة عليها لتحسين موثوقية النظام. Reputation-based end pointياح هي تَنبؤ أمان الملف اعتماداً على نقاط الشprotection بواسطة خواص الملف الملحوظة هي الأصول المهمالأص نفسه تكون المنظمة قادرة على الاستمرار في العمل لفترة من الوقت حتى إذا كانت تلك الأصول غير موجودة.

المصطلحات 764 هي الأصول التي يالأص تغييرها إلى عواقب وخيمة على المنظمة. هي مقياس كمي للضرر المحتمل من التهديد.المخاطر تحديد جميع المخاطر التي تواجه المنظمة تقييم المخاط وتجميعها. يوضح البيئة التي تُتخذ فيها القرارات المعتمدة على إطار المخاطر المخاطر، ويساعد على تأسيس سياق إدارة المخاطر. هي إدارة التأثيرات المالية للأحداث غير العادية.إدارة المخاطر هي تقييم فاعلية خطمراقب للمنظمة مع مرور الوقت. هي كيفية اسالاس بمجرد تحديدها بواسطة تقييم المخاطر. هي علاقة الفرد بالمنظمة، ويشار لها أيضاً بالانتماء للمنظمة. دور الفرد هو نظام التحكم في الوصول المُعتمِد على الدور النظام نظ ، ويقوم بتعيين أذونات لدور المستخدم (المناظرة لها. ويش دي. بدلاً من تعيين أذونات للمستخدم الفر هي عبارة عن مجموعة تقنية التحكم الخفي في جهاز الحاسب ا من البرمجيات تُستخدم لإخفاء وجود البرامج الضارة في نظام الحاسب الآلي. : هو جزء من سياسالنطاق أهداف هذه السياسة. هي طرق التشفير التي التش تستخدم مفتاحاً واحداً لكل من التشفير وفك التشفير.

المصطلحات 765 هي الحالة التي يقوم فيها أكثر من شخصفصل المهام بإتمام مهمة كاملة. هي وثيقة تحدد ما اتفاقي ال توقعات العميل أو مالك النظام. هي برنامج نصي يسمح للمستخدم بالتفاعل مباشرة مع نواة نظام القشرة التشغيل. هي تطبيقات لإدارة الهوية مفتوحة المصدر تطبيق وذات بنية تحتية للتحكم بوص ، والمعروفة (تمييز التأكيدات الأمنية .(اختصاراً هو سلسالتوقيع الضارة. هي جزء من النظام إذا تعطل نقطة العطل المفردة يؤدي إلى توقف النظام بأكمله. هو التقنية التي تسمح للمستخدم تس بتس ل لها. الوصو وهي فsocial engineeringعيةاالهندس تنفيذ المهام المطلوبة. وهي آلية لتسالبرمجيات كخدمة ت عن طريق مُورِد �فيه .(البرمجيات كخدمة وتتم من خلال متصفح الإنترنت. ويشار إليها اختصار

المصطلحات 766 هالأص معلومات المنظمة بهدف تحقيق رسالة المنظمة. هو التحديث الذي يُصلح مشتحدي المكونات المنخفضة المستوى لبرمجيات النظام، ويتم تطويرها وإصدارها مباشرة من مُورِد النظام. هي أخطاء في مواصفات أو تطوير الثغرات البرمجية أو ضبط البرمجيات بحيث ينتهك تنفيذ تلك البرمجيات سياسة الأمان. ثغرات حقن اللغة الاستفسارية الإنشائية المركبة غير المُتَحَقق منها في التطبيقات. (SQL( �ويقصد بها استخدام مدخلات لغة ال هو مجموعة محددة من القواعد المقبولة والمعتمدة من قبل المعيار العديد من المنظمات. وهو إخفاء المعلومات بطريقة لا يشك أحد إخفاء المعلومات في وجودها. 1000 لكل( هو تحديد مخرجاتالاس من المدخلات.(بت هي مجموعإدارة الأنظم توفر خدمات الدعم، وتضمن الثقة في العمليات، وتعزز الاس وتضمن تحقيق أهداف جودة الخدمة المحددة. هو الشخص المسؤول عن العمليات مس اليومية للأنظمة التقنية. هو النظام الذي يحتوي السنظام الس داد المعلومات بالاس�يمكن من خلالها اس .(مُحدد على وجه الخصوص للفرد. ويشار إليه أحياناً

المصطلحات 767 هو تجميع كل الأصولالتحدي التي تم جردها، وتصنيفها حسب الوظيفة، وفهم الاعتمادية بين تلك الأصول. هو الشخص المسؤول عن وضع مسؤول أمن النظام وتطبيق ومراجعة إجراءات الأمن التشغيلية في المنظمة. وهالضواب المبنية في نظم المعلومات نفسها. هي القدرات والنوايا وأساليب الهجوم من الأعداء لاستغلال التهديدات أو الإضرار بالأصول. هو فرد أو منظمة أو مجموعة تقوم بتأسوس نشاط تهديد معين. هو التفاعل بين الوسنموذج التهديد الذي يواجه المنظمة. هي المكونات المادية (أو في حالة القطع الرمزية البرمجية القطع الرمزية التي يجب تقديمها لإثبات هوية المستخدم.(المخزنة في شيء مادي هي ثغرة ثغرة البيان تح بدون التشفير السليم. هي الأصول التي تختلف عن الأصول الأصول غير المقيدة بت أو تم اسسرُ التي تُصنف بأنها مقيدة. وهي البيانات التي إذا شخص ما لن يسبب ذلك مشكلات للمنظمة. وهي ثغرة رفع الملفات غير المقي ثغ يتبع مواصفات دقيقة.

المصطلحات أمن المعلومات وإدارة مخاطر تقنية المعلومات76٨ هي تحديد حقوق أعضاء المنظمة فيما إدارة المس يتعلق بالمعلومات الموجودة في المنظمة. هي برمجيات تؤثر سلباً الفيروسات والدودة الحاسوبية في أجهزة الحاسب الآلي وتنتشر من خلال الشبكة دون موافقة المستخدم. هو بيان يقوم بالإفصاح عن تطلعات المنظمة.بيان الرؤية هي نقاط ضعف في أمن المعلومات تعطي التهديدات الثغرات الفرصة بأن تصبح خطراً على الأصول. هو عبارة عن صفحة ويب المزج من محتويات الشبكة الأخرى أو تطبيق تقدم خدمة جديدة من خلال دمج بيانات واحد أو أكثر من واجهة برمجة على الإنترنت.(التطبيقات هو تهديد يتم من خلاله اختراق ثغرة الاس لم تكن معروفة في برمجيات الحاسب الآلي. وهو جهاز حاسالزومبي المهام الضارة بتوجيه من مُتحكِم عن بعد. هو برنامج يتلقى الأوامر من جهاز حاسب آلي عملاء الزومبي عن بعد ويس يتلقاها.