التطبيقات والمسائل النموذجية المحلولة

مثال نموذجي 1: تحليل أمني لرسالة بريد إلكتروني مشبوهة واكتشاف التصيد الاحتيالي

• نص المسألة / السؤال: تلقى طالب الرسالة الآتية: 'عزيزي العميل، تم رصد نشاط غير معتاد على حسابك ببنك مصر، وسيتم إيقافه نهائياً خلال ساعتين ما لم تضغط على هذا الرابط لتأكيد كلمة المرور ورقم البطاقة: http://secure-bank-login12.xyz'.
• حلل الرسالة أمنياً وحدد علامات الاحتيال.

• خطوات الحل والشرح النموذجي: 1) علامات التصيد الاحتيالي (Phishing Indicators): - عنوان الرابط (URL): http://secure-bank-login12.xyz رابط مريب لا ينتمي للنطاق الرسمي لبنك مصر (banquemisr.com)، ويستخدم بروتوكول غير آمن (http بدلاً من https).
• - أسلوب التهديد والاستعجال النفسي: التهديد بإيقاف الحساب خلال ساعتين لإرباك الضحية ومنعها من التفكير الهادئ.
• - الطلب المباشر لكلمة المرور ورقم البطاقة: البنوك والمؤسسات الرسمية لا تطلب إطلاقاً كلمات المرور أو الأرقام السرية عبر البريد الإلكتروني.
• 2) الإجراء الصحيح: عدم الضغط على الرابط، حظر المرسل، وحذف الرسالة فوراً وإبلاغ مباحث الإنترنت أو البنك.

مثال نموذجي 2: تصميم سياسة كلمات مرور آمنة وتطبيق المصادقة الثنائية

• نص المسألة / السؤال: طالب يستخدم كلمة المرور 'Ahmed2010' لبريده الإلكتروني وحسابه في بنك المعرفة ومواقع التواصل؛
• بيّن نقاط الضعف وصمم له كلمة مرور قوية وسياسة أمنية محكمة.

• خطوات الحل والشرح النموذجي: 1) نقاط الضعف: كلمة المرور سهلة التخمين (اسم شخصي + سنة ميلاد)، واستخدام نفس الكلمة لجميع الحسابات يعرضها كلها للسقوط معاً.
• 2) كلمة المرور المقترحة القوية: 'Ah#mEd$98!TrP' (12 خانة، تتضمن أحرفاً كبيرة وصغيرة وأرقاماً ورموزاً عشوائية).
• 3) السياسة الأمنية: تخصيص كلمة مرور مختلفة لكل موقع، تفعيل المصادقة متعددة العوامل (MFA) عبر الهاتف، وتغيير الكلمات كل 3-6 أشهر.