الجزء الخامس - مراجعة الاختبار الشامل

الأسم كاملاً باللغة العربية

لفحص منافذ أقل من المسح الافتراضي باستخدام أداة Nmap ، ماهو الخيار المستخدم

أي مما يلي هو الهيكل المصمم للتحقق والمصادقة على هوية الأفراد داخل المؤسسة في عملية مشاركة تبادل البيانات:

ما هي الخطوة الأولى التي تتبعها ماسحات الثغرات الأمنية لمسح الشبكة

أي من البرمجيات التالية يستهدف عادةً منتجات مايكروسوفت اوفيس

أي مما يلي هو منفذ UDP الذي يستخدمه البروتوكول (NTP) كوسيلة اتصال أساسية

أي من الأدوات التالية يقوم بإجراء اختبارات شاملة ضد خوادم الويب

أي مما يلي يعد أسلوبًا شائعًا للغاية للتهرب من نظام كشف التسلل IDS في مجال الويب

John the Ripper أي مما يلي هي أداة تقييم تقني تُستخدم لاختبار نقاط الضعف والثغرات

باستخدام البطاقة الصراف الآلي والرقم السري ، فأنت تستخدم مصادقة ثنائية تصنف أنها

ما هو المصطلح الذي يصف مقدار المخاطر المتبقية بعد تصنيف الثغرات الأمنية وعمل الإجراءات المضادة

أي مما يلي هو أفضل إجراء مضاد في حال تم اختراق أجهزة المنشأة باستخدام برامج الفدية

هو تطبيق يقوم بجمع المعلومات ، وتنفيذ استكشاف أخطاء الشبكة ، والمراقبة ، والاكتشاف ، والتشخيص باستخدام أدواته المتكاملة المصممة لنظام التشغيل Windows

هي عملية يتم فيهل تنفيذ التحليل السلوكي من خلال تنفيذ برامج ضارة على مضيف ومراقبة سلوك البرامج الضارة

ما هي وظيفة الامر –oX في فحص Nmap

يُعرف جمع المعلومات التي يحتمل أن تكون قابلة للتنفيذ والعلنية والمتاحة للجمهور باسم

هو نوع من التصيد الاحتيالي الذي يستهدف المديرين البارزين مثل الرؤساء التنفيذيين والمدراء السياسيين الذين لديهم إمكانية الوصول إلى معلومات سرية وذات قيمة عالية

أي من الفيروسات التالية يحاول التخفي من برامج مكافحة الفيروسات عن طريق مقاطعة مسار الخدمة المختارة عند تشغيلها

أي مما يلي يعد طريقة لا تعتمد على التقنية للحصول على وصول غير مصرح به إلى الأنظمة

يتصفح فهد الإنترنت بحثًا عن معلومات حول شركة معينة. ما هي عملية القرصنة التي يقوم بها فهد

أي من البرمجيات التالية يصيب قطاع تمهيد النظام والملفات القابلة للتنفيذ في نفس الوقت

يقصد بـ هجوم رفع الصلاحيات

يقصد بـ هجوم تخطي عمليات المصادقة

تستخدم الأداة Nmap في

يستخدم الأمر Nmap -sn ( Target )

لعمل فحص شامل للشبكة باستخدام الأمر Nmap نستخدم الامر

تستخدم الأداة Armitage في

يمكن استغلال الثغرات الموجودة في الشبكة عن طريق الأداة

لإنشاء تقرير شامل عن حالة الشبكة التي يتم فحصها نستخدم الأداة

تستخدم الأداة Nessus في

ما المقصود بـ Trojan Horse (payload )

بروتوكول SMB هو البروتوكول المسؤول عن مشاركة الملفات على الشبكة ويرمز له بالرقم

بروتوكول RDP هو البرتوكول المسؤول عن اتصالات سطح المكتب البعيد ويرمز له بالرقم

DOS هو المصطلح المختصر لــ

المقصود بـ Service Side Attack

هو نقطة ضعف ، أو سبب في أي نظام أو شبكة يمكن أن يكون مفيدًا ويستخدمه المهاجمون لتجاوزها

لتشغيل Metasploit Framework نكتب الامر التالي في Terminal

هي تقنية استخدام خوادم بروكسي متعددة. بالإضافة إلى الخوادم الوكيلة حيث يقوم خادم وكيل واحد بإعادة توجيه حركة المرور إلى الخادم الوكيل التالي

ظهور كلمة Meterpreter في Terminal أنظمة التشغيل كالي لينكس تعني

يتم تشفير ملفات Trojan Horse حتي لا يتم التعرف عليها من بعض برامج مكافحة الفيروسات وخاصاً Windows Defender باستخدام الأداة :

تستخدم الأداة Net Scan في

من أنواع أجهزة Keyloggers

هو نوع من اختبار الاختراق حيث يكون لدى مختبر الاختراق معرفة كاملة بالنظام ومعلومات الهدف

أي مما يلي يعتبر إطار عمل استغلال ولديه القدرة على تنفيذ هجمات آلية على الخدمات والمنافذ والتطبيقات والعيوب الأمنية غير المصححة في نظام الكمبيوتر

لإجراء تقييم تقني على الشبكة. ما هو أفضل نهج لاكتشاف الثغرات الأمنية على جهاز كمبيوتر يعمل بنظام Windows

ما هي أداة Metasploit Framework التي يمكن أن تساعد في اختبار الاختراق للتهرب من أنظمة مكافحة الفيروسات

ما هي طريقة اختراق كلمة المرور التي تستغرق معظم الوقت والجهد