انتقل إلى المحتوى الرئيسي

اختبار - الوحدة 6 : الجدار الناري والويب

اختبر معلوماتك حول الجدار الناري وأمان الويب!

السؤال 1​

ما هي حقن SQL؟

  • A) فيروس
  • B) هجوم يقوم بإدخال كود SQL ضار في استعلام
  • C) بروتوكول شبكة
  • D) نوع من قواعد البيانات
عرض الإجابة

الإجابة: B) هجوم يقوم بإدخال كود SQL ضار

تستغل حقن SQL الثغرات في التحقق من المدخلات.

السؤال 2​

ماذا يعني XSS؟

  • A) نظام آمن إضافي
  • B) البرمجة عبر المواقع
  • C) معيار أمان XML
  • D) خدمة نظام موسعة
عرض الإجابة

الإجابة: B) البرمجة عبر المواقع

يقوم XSS بحقن كود JavaScript ضار في صفحات الويب.

السؤال 3​

ما هو هدف هجوم XSS؟

  • A) سرقة الكوكيز/الجلسات أو تنفيذ كود في المتصفح
  • B) تهيئة القرص الصلب
  • C) تشفير الملفات
  • D) فحص المنافذ
عرض الإجابة

الإجابة: A) سرقة الكوكيز/الجلسات أو تنفيذ كود

يمكن لـ XSS سرقة الجلسات، إعادة التوجيه، أو تعديل المحتوى.

السؤال 4​

كيف يمكن الحماية من حقن SQL؟

  • A) استخدام استعلامات معدة/محددة
  • B) استخدام مضاد فيروسات
  • C) تعطيل الإنترنت
  • D) تغيير المتصفح
عرض الإجابة

الإجابة: A) استخدام استعلامات معدة/محددة

تفصل الاستعلامات المحددة بين الكود والبيانات.

السؤال 5​

ما هو اختطاف الجلسة؟

  • A) فيروس
  • B) سرقة معرف الجلسة لانتحال شخصية مستخدم
  • C) فحص المنافذ
  • D) نوع من التشفير
عرض الإجابة

الإجابة: B) سرقة معرف الجلسة لانتحال شخصية مستخدم

يسرق المهاجم كوكي الجلسة لانتحال شخصية الضحية.

السؤال 6​

ما هو الكوكي؟

  • A) فيروس
  • B) ملف صغير يخزنه المتصفح للحفاظ على المعلومات
  • C) بروتوكول شبكة
  • D) نوع من الخوادم
عرض الإجابة

الإجابة: B) ملف صغير يخزنه المتصفح

تحافظ الكوكيز على الجلسات، التفضيلات، إلخ.

السؤال 7​

أي أداة تمكن من تحليل حركة المرور الشبكية؟

  • A) Notepad
  • B) Wireshark
  • C) Paint
  • D) Calculator
عرض الإجابة

الإجابة: B) Wireshark

يقوم Wireshark بالتقاط وتحليل حزم الشبكة.

السؤال 8​

ماذا يضيف HTTPS مقارنة بـ HTTP؟

  • A) سرعة أكبر
  • B) تشفير TLS/SSL للاتصالات
  • C) المزيد من الألوان
  • D) أمان أقل
عرض الإجابة

الإجابة: B) تشفير TLS/SSL للاتصالات

يحمي HTTPS البيانات أثناء النقل من الاعتراض.

السؤال 9​

ما هي هجوم الرجل في الوسط (MITM)؟

  • A) فحص المنافذ
  • B) اعتراض حركة المرور بين طرفين
  • C) فيروس بريد إلكتروني
  • D) نوع من الجدار الناري
عرض الإجابة

الإجابة: B) اعتراض حركة المرور بين طرفين

يضع المهاجم نفسه بين الضحية والخادم للتجسس/التعديل.

السؤال 10​

أي منفذ يجب أن يكون مفتوحًا لخادم ويب HTTP؟

  • A) 22
  • B) 80
  • C) 443
  • D) 21
عرض الإجابة

الإجابة: B) 80

يستخدم HTTP المنفذ 80 افتراضيًا.

السؤال 11​

ما هي قاعدة الجدار الناري الصادرة؟

  • A) فيروس
  • B) قاعدة تتحكم في حركة المرور الخارجة من الجهاز
  • C) قاعدة واردة
  • D) بروتوكول
عرض الإجابة

الإجابة: B) قاعدة تتحكم في حركة المرور الخارجة من الجهاز

تقوم القواعد الصادرة بتصفية ما يمكن للجهاز إرساله.

السؤال 12​

ماذا يعني الحظر الافتراضي؟

  • A) السماح بجميع حركة المرور
  • B) حظر كل شيء باستثناء ما هو مسموح به صراحة
  • C) تعطيل الجدار الناري
  • D) حظر الفيروسات فقط
عرض الإجابة

الإجابة: B) حظر كل شيء باستثناء ما هو مسموح به صراحة

هذا هو مبدأ الأمان "الرفض الافتراضي".

السؤال 13​

ما هو البروكسي؟

  • A) فيروس
  • B) وسيط بين العميل والخادم
  • C) نوع من RAM
  • D) تنسيق ملف
عرض الإجابة

الإجابة: B) وسيط بين العميل والخادم

يمكن للبروكسي تصفية، تخزين مؤقت أو إخفاء الهوية للاتصالات.

السؤال 14​

ما هو البروكسي العكسي؟

  • A) بروكسي عكسي يحمي الخوادم
  • B) فيروس
  • C) متصفح
  • D) بروتوكول بريد إلكتروني
عرض الإجابة

الإجابة: A) بروكسي عكسي يحمي الخوادم

يتلقى البروكسي العكسي الطلبات ويوزعها على الخوادم.

السؤال 15​

ما هو التصيد الاحتيالي؟

  • A) رياضة
  • B) تقنية احتيال عبر البريد الإلكتروني/الموقع تقلد كيانًا شرعيًا
  • C) بروتوكول شبكة
  • D) نوع من الجدار الناري
عرض الإجابة

الإجابة: B) تقنية احتيال عبر التقليد

يخدع التصيد الاحتيالي الضحايا لسرقة بياناتهم.

السؤال 16​

ما هو CSRF؟

  • A) بروتوكول
  • B) تزوير طلبات عبر المواقع - إجبار على تنفيذ إجراءات غير مرغوبة
  • C) فيروس
  • D) متصفح
عرض الإجابة

الإجابة: B) تزوير طلبات عبر المواقع

يجبر CSRF مستخدمًا موثوقًا على تنفيذ إجراءات دون علمه.

السؤال 17​

كيف يمكن الحماية من XSS؟

  • A) التحقق من المدخلات/المخرجات والهروب منها
  • B) تعطيل JavaScript
  • C) استخدام HTTP بدلاً من HTTPS
  • D) حذف الكوكيز
عرض الإجابة

الإجابة: A) التحقق من المدخلات/المخرجات والهروب منها

يمنع الهروب من HTML تنفيذ السكربتات المحقونة.

السؤال 18​

ما هو شهادة SSL/TLS؟

  • A) فيروس
  • B) وثيقة رقمية تثبت هوية الموقع
  • C) نوع من كلمات المرور
  • D) تنسيق ملف
عرض الإجابة

الإجابة: B) وثيقة رقمية تثبت هوية الموقع

تسمح الشهادة بالتشفير HTTPS وتوثيق الخادم.

السؤال 19​

ماذا يتحقق المتصفح مع الشهادة؟

  • A) سرعة الموقع
  • B) صلاحية الشهادة، الجهة المصدرة والنطاق
  • C) تصميم الموقع
  • D) عدد الزوار
عرض الإجابة

الإجابة: B) صلاحية الشهادة، الجهة المصدرة والنطاق

يتحقق المتصفح من أن الشهادة صالحة وتطابق الموقع.

السؤال 20​

ما هو توجيه المنافذ؟

  • A) فيروس
  • B) إعادة توجيه منفذ خارجي إلى جهاز داخلي
  • C) متصفح
  • D) بروتوكول بريد إلكتروني
عرض الإجابة

الإجابة: B) إعادة توجيه منفذ خارجي إلى جهاز داخلي

يسمح توجيه المنافذ بالوصول إلى خدمات داخلية من الإنترنت.

السؤال 21​

ما هي DMZ؟

  • A) فيروس
  • B) منطقة منزوعة السلاح - جزء شبكة شبه مكشوف
  • C) بروتوكول
  • D) نوع من RAM
عرض الإجابة

الإجابة: B) منطقة منزوعة السلاح

تستضيف DMZ الخوادم المتاحة من الإنترنت، معزولة عن الشبكة المحلية.

السؤال 22​

ما هو honeypot؟

  • A) فيروس
  • B) نظام خداعي لجذب ودراسة المهاجمين
  • C) متصفح
  • D) بروتوكول
عرض الإجابة

الإجابة: B) نظام خداعي لجذب المهاجمين

تسمح honeypots بتحليل تقنيات الهجوم.

السؤال 23​

ما هو التصفية حسب التطبيق؟

  • A) فيروس
  • B) جدار ناري يفلتر حسب التطبيق وليس فقط المنفذ
  • C) متصفح
  • D) بروتوكول
عرض الإجابة

الإجابة: B) جدار ناري يفلتر حسب التطبيق

التصفية التطبيقية تفحص المحتوى، وليس فقط المنافذ.

السؤال 24​

ما هو IDS؟

  • A) فيروس
  • B) نظام كشف التسلل - يكتشف التسللات
  • C) متصفح
  • D) بروتوكول
عرض الإجابة

الإجابة: B) نظام كشف التسلل

يراقب IDS وينبه في حالة النشاط المشبوه.

السؤال 25​

ما هو IPS؟

  • A) فيروس
  • B) نظام منع التسلل - يكتشف ويمنع التسللات
  • C) متصفح
  • D) بروتوكول
عرض الإجابة

الإجابة: B) نظام منع التسلل

يمكن لـ IPS منع الهجمات المكتشفة تلقائيًا.

السؤال 26​

ما الفرق بين IDS و IPS؟

  • A) لا يوجد فرق
  • B) IDS يكتشف فقط، IPS يكتشف ويمنع
  • C) IPS أقدم
  • D) IDS أكثر أمانًا
عرض الإجابة

الإجابة: B) IDS يكتشف فقط، IPS يكتشف ويمنع

IDS سلبي، IPS نشط.

السؤال 27​

ما هو WAF؟

  • A) فيروس
  • B) جدار ناري لتطبيقات الويب
  • C) متصفح
  • D) بروتوكول
عرض الإجابة

الإجابة: B) جدار ناري لتطبيقات الويب

يحمي WAF التطبيقات الويب بشكل خاص (حقن SQL، XSS...).

السؤال 28​

ما هو تحديد المعدل؟

  • A) فيروس
  • B) تحديد عدد الطلبات لكل فترة
  • C) متصفح
  • D) بروتوكول
عرض الإجابة

الإجابة: B) تحديد عدد الطلبات لكل فترة

يحمي تحديد المعدل من هجمات القوة الغاشمة و DDoS.

السؤال 29​

ما هي هجوم DDoS؟

  • A) فيروس بريد إلكتروني
  • B) هجوم حجب الخدمة الموزع - إغراق بحركة مرور ضخمة
  • C) بروتوكول آمن
  • D) نوع من التشفير
عرض الإجابة

الإجابة: B) هجوم حجب الخدمة الموزع

يغمر DDoS الخدمة بحركة مرور لجعلها غير متاحة.

السؤال 30​

ما هي أفضل ممارسة لكلمات المرور؟

  • A) استخدام نفس الكلمة في كل مكان
  • B) استخدام كلمات مرور فريدة، طويلة ومعقدة
  • C) كتابتها على ورقة ملاحظات
  • D) استخدام اسمك
عرض الإجابة

الإجابة: B) استخدام كلمات مرور فريدة، طويلة ومعقدة

يساعد مدير كلمات المرور في إدارة كلمات مرور قوية.

النتيجة​

النتيجةالمستوى
27-30ممتاز!
22-26جيد جدًا!
17-21جيد
12-16مقبول
0-11بحاجة إلى مراجعة

اختبار الوحدة 6 - الجدار الناري والويب - 30 سؤال