← العودة إلى الأكاديمية
المستوى 2 · مجاني
أمان المحافظ والحفظ الذاتي
احمِ المفاتيح ومواد الاسترداد والوجهات والأجهزة بحدود تشغيلية واضحة.
8 دروس · 8 تمرين ميداني · 8 سيناريوهات عملية · 20 السؤال · 80% درجة النجاح
ابدأ التعلّم0% · 0/21
ما ستتمكن من فعله
✓
تتعمق هذه الوحدة في الأسرار والاسترداد عبر نظرية تطبيقية ومختبر قرار مستقل.
✓
تتعمق هذه الوحدة في التصيد والمصدر والضغط الاجتماعي عبر نظرية تطبيقية ومختبر قرار مستقل.
✓
تتعمق هذه الوحدة في سلامة عنوان الوجهة عبر نظرية تطبيقية ومختبر قرار مستقل.
✓
تتعمق هذه الوحدة في الأمان التشغيلي للمحفظة عبر نظرية تطبيقية ومختبر قرار مستقل.
المنهج
▸1.1 · عبارة الاسترداد ليست بيانات دعم أبداً20 د
▸1.2 · النسخ الاحتياطي يحتاج التوافر والسرية معاً18 د
المختبر · احمِ حد التوقيع
تشمل هذه الدورة
- ·8 دروس · 14 ساعات موجَّهة
- ·4 المختبر · سيناريوهات عملية
- ·8 حالات تطبيقية · 8 اختبارات الفهم
- ·52 بنك الأسئلة · 80% درجة النجاح
- ·إثبات إكمال: UTXO Certified · Wallet Security Fundamentals
ما تتطلبه هذه الدورة منك
- ·تعرّف على مسارات الاختراق قبل تحرك الأموال.
- ·درجة النجاح: 80%
- ·أساسيات العملات المشفرة والبلوكشين
ملخص الدورة
عقد التدريب
تعرّف على مسارات الاختراق قبل تحرك الأموال.
المخرجات العملية
الأسرار والاسترداد
تتعمق هذه الوحدة في الأسرار والاسترداد عبر نظرية تطبيقية ومختبر قرار مستقل.
مذكرة الأدلة · KEY-BOUNDARYالتصيد والمصدر والضغط الاجتماعي
تتعمق هذه الوحدة في التصيد والمصدر والضغط الاجتماعي عبر نظرية تطبيقية ومختبر قرار مستقل.
مذكرة الأدلة · PHISHINGسلامة عنوان الوجهة
تتعمق هذه الوحدة في سلامة عنوان الوجهة عبر نظرية تطبيقية ومختبر قرار مستقل.
مذكرة الأدلة · ADDRESS-POISONINGالأمان التشغيلي للمحفظة
تتعمق هذه الوحدة في الأمان التشغيلي للمحفظة عبر نظرية تطبيقية ومختبر قرار مستقل.
مذكرة الأدلة · KEY-BOUNDARYعقد التقييم
اختبارات الدروس8
مختبرات الوحدات4
الاختبار النهائي20
حد الإتقان80%
المنهج الكامل
أمان المحافظ والحفظ الذاتي
راجع المنهج الكامل والمهارات ومسار التقييم قبل البدء.
عبء الدراسة الموجّه14h
وحدات4
دروس8
01
الأسرار والاسترداد
تتعمق هذه الوحدة في الأسرار والاسترداد عبر نظرية تطبيقية ومختبر قرار مستقل.
1.1
عبارة الاسترداد ليست بيانات دعم أبداً45 د · درس تقني متعمق
1.2
النسخ الاحتياطي يحتاج التوافر والسرية معاً45 د · درس تقني متعمق
مختبر عملي للوحدةاحمِ حد التوقيع
02
التصيد والمصدر والضغط الاجتماعي
تتعمق هذه الوحدة في التصيد والمصدر والضغط الاجتماعي عبر نظرية تطبيقية ومختبر قرار مستقل.
2.1
اقرأ المصدر لا الشعار45 د · درس تقني متعمق
2.2
الاستعجال جزء من الاستغلال45 د · درس تقني متعمق
مختبر عملي للوحدةافحص المصدر
03
سلامة عنوان الوجهة
تتعمق هذه الوحدة في سلامة عنوان الوجهة عبر نظرية تطبيقية ومختبر قرار مستقل.
3.1
السجل ليس دفتر عناوين45 د · درس تقني متعمق
3.2
تحقق من الوجهة قبل أن تصبح القيمة غير قابلة للعكس45 د · درس تقني متعمق
مختبر عملي للوحدةتحقق من الوجهة
04
الأمان التشغيلي للمحفظة
تتعمق هذه الوحدة في الأمان التشغيلي للمحفظة عبر نظرية تطبيقية ومختبر قرار مستقل.
4.1
المحفظة الآمنة ترث مخاطر الجهاز45 د · درس تقني متعمق
4.2
الإجراءات الجيدة تقلل الاعتماد على برمجيات مثالية45 د · درس تقني متعمق
مختبر عملي للوحدةاحمِ حد التوقيع
- الخطر الأساسي: لا تتعامل مع عبارة الاسترداد ليست بيانات دعم أبداً كتفصيل ثانوي.
- الإجراء: تحقّق من الأدلة التقنية المتعلقة بـعبارة الاسترداد ليست بيانات دعم أبداً قبل التفويض.
- الخطر الأساسي: لا تتعامل مع النسخ الاحتياطي يحتاج التوافر والسرية معاً كتفصيل ثانوي.
- الإجراء: تحقّق من الأدلة التقنية المتعلقة بـالنسخ الاحتياطي يحتاج التوافر والسرية معاً قبل التفويض.
- الخطر الأساسي: لا تتعامل مع اقرأ المصدر لا الشعار كتفصيل ثانوي.
- الإجراء: تحقّق من الأدلة التقنية المتعلقة بـاقرأ المصدر لا الشعار قبل التفويض.
- الخطر الأساسي: لا تتعامل مع الاستعجال جزء من الاستغلال كتفصيل ثانوي.
- الإجراء: تحقّق من الأدلة التقنية المتعلقة بـالاستعجال جزء من الاستغلال قبل التفويض.
- الخطر الأساسي: لا تتعامل مع السجل ليس دفتر عناوين كتفصيل ثانوي.
- الإجراء: تحقّق من الأدلة التقنية المتعلقة بـالسجل ليس دفتر عناوين قبل التفويض.
- الخطر الأساسي: لا تتعامل مع تحقق من الوجهة قبل أن تصبح القيمة غير قابلة للعكس كتفصيل ثانوي.
- الإجراء: تحقّق من الأدلة التقنية المتعلقة بـتحقق من الوجهة قبل أن تصبح القيمة غير قابلة للعكس قبل التفويض.
- تمرين ميداني كتابي × 8
- اختبارات الفهم × 8
- مختبر عملي للوحدة × 4
- اختبار نهائي محدد الوقت · 20 · ≥ 80%
- درس تقني متعمق · 360 min
- تمرين ميداني كتابي · 160 min
- مختبر عملي للوحدة · 140 min
- Specialist units · 105 min
- اختبار نهائي محدد الوقت · 30 min
دليل الدورة
14hالنطاق والنتائج ومعيار الدراسة
احمِ المفاتيح ومواد الاسترداد والوجهات والأجهزة بحدود تشغيلية واضحة.
دراسة سابقة موصى بها
- أساسيات العملات المشفرة والبلوكشين
- الخطر الأساسي: لا تتعامل مع عبارة الاسترداد ليست بيانات دعم أبداً كتفصيل ثانوي.
- الإجراء: تحقّق من الأدلة التقنية المتعلقة بـعبارة الاسترداد ليست بيانات دعم أبداً قبل التفويض.
- الخطر الأساسي: لا تتعامل مع النسخ الاحتياطي يحتاج التوافر والسرية معاً كتفصيل ثانوي.
- الإجراء: تحقّق من الأدلة التقنية المتعلقة بـالنسخ الاحتياطي يحتاج التوافر والسرية معاً قبل التفويض.
- الخطر الأساسي: لا تتعامل مع اقرأ المصدر لا الشعار كتفصيل ثانوي.
- الإجراء: تحقّق من الأدلة التقنية المتعلقة بـاقرأ المصدر لا الشعار قبل التفويض.
- الخطر الأساسي: لا تتعامل مع الاستعجال جزء من الاستغلال كتفصيل ثانوي.
- الإجراء: تحقّق من الأدلة التقنية المتعلقة بـالاستعجال جزء من الاستغلال قبل التفويض.
- الخطر الأساسي: لا تتعامل مع السجل ليس دفتر عناوين كتفصيل ثانوي.
- الإجراء: تحقّق من الأدلة التقنية المتعلقة بـالسجل ليس دفتر عناوين قبل التفويض.
- 01
اقرأ الفصل التقني المكون من ستة أجزاء
- 02
افحص الصورة الفريدة ونموذج البروتوكول
- 03
حلل ملف الحالة وخريطة الأدلة
- 04
قدّم التمرين الميداني الكتابي
- 05
اجتز اختبار المعرفة ومختبر الوحدة
- 06
أكمل التقييم النهائي المحدد بالوقت
يجب ربط كل ادعاء بحقول قابلة للملاحظة أو سلوك البروتوكول أو مصادر أولية أو افتراضات معلنة بوضوح. تبقى المجهولات صريحة.
يتطلب الإكمال العمل الكتابي واختبارات المعرفة وجميع المختبرات ونتيجة لا تقل عن 80% في الاختبار النهائي. ويتطلب المستوى المهني أيضاً capstone.
- عبارة الاسترداد ليست بيانات دعم أبداً
- عبارة الاسترداد والمفتاح الخاص يمثلان صلاحية توقيع وليسا بيانات دعم. أي كشف لهما يجب اعتباره اختراقاً دائماً.
- النسخ الاحتياطي يحتاج التوافر والسرية معاً
- يجب أن ينجو الاسترداد من فقدان الجهاز دون أن تتحول الصور أو الملاحظات السحابية أو نسخة وحيدة إلى مسار سرقة بسيط.
- اقرأ المصدر لا الشعار
- يمكن للتصيد نسخ العلامة التجارية بدقة من مصدر مختلف. Unicode والنطاقات الفرعية والإعلانات تستغل الثقة البصرية؛ تحقق من origin بشكل مستقل.
- الاستعجال جزء من الاستغلال
- يجمع المهاجمون بين payload تقني وضغط نفسي مثل انتهاء مهلة مزعومة أو قفل حساب أو دعم مزيف. الاستعجال يجب أن يزيد التدقيق لا أن يقلله.
- السجل ليس دفتر عناوين
- يضع address poisoning عناوين شبيهة في السجل لدفع المستخدم لنسخ عنوان خاطئ؛ تشابه البداية أو النهاية ليس تحققاً.
- تحقق من الوجهة قبل أن تصبح القيمة غير قابلة للعكس
- قد تغيّر برمجيات الحافظة الخبيثة أو رموز QR المعدّلة أو السجل المسموم أو حل الأسماء المستلم؛ تحقق من الوجهة النهائية عند حد التوقيع.
- المحفظة الآمنة ترث مخاطر الجهاز
- يمكن للبرمجيات الخبيثة العبث بالحافظة والمتصفح والجلسات والمثبتات. الحفظ الذاتي يتطلب أيضاً نظافة الجهاز وعزل العمليات عالية القيمة.
- الإجراءات الجيدة تقلل الاعتماد على برمجيات مثالية
- حدود المبالغ وفصل الأدوار والقوائم المسموحة وعمليات dry run تمنع خطأ تقنياً واحداً من التحول تلقائياً إلى خسارة كاملة.
توسعات متخصصة
بروتوكولات حديثة وموضوعات تشغيلية
توسع هذه الوحدات المنهج الأساسي بمعايير حديثة وحدود أمنية يجب على الممارس المحترف فهمها وتقييمها.
EXT / 01
حدود الثقة في RPC وprovider
ينقل provider الطلبات وحالة الشبكة لكنه لا يجب أن يصبح مصدراً غير مرئي للحقيقة. نمذج تغييرات chain/account والاستجابات RPC القديمة أو العدائية.
التركيز الأمنيEIP-1193 · سلامة RPC · تغييرات chain · كشف الحسابات · fail-visible
مهمة الدراسةاقرأ المادة الأولية وحدد حد الثقة واشرح كيف يغير هذا الميكانيزم نموذج التفويض أو التنفيذ.
المخرج المطلوبأنشئ مذكرة محلل مختصرة تتضمن الافتراضات والأدلة الجوهرية وشروط الفشل وقراراً أمنياً مبرراً.
مراجع أوليةEIP-1193 ↗
EXT / 02
أمن سلسلة توريد برمجيات المحفظة
اعتبر dependencies وأنظمة build وregistries وrelease artifacts جزءاً من نموذج تهديد التوقيع. Provenance وإمكانية إعادة البناء تقللان مخاطر التحديثات الخبيثة.
التركيز الأمنيProvenance · dependencies · build integrity · releases · update trust
مهمة الدراسةاقرأ المادة الأولية وحدد حد الثقة واشرح كيف يغير هذا الميكانيزم نموذج التفويض أو التنفيذ.
المخرج المطلوبأنشئ مذكرة محلل مختصرة تتضمن الافتراضات والأدلة الجوهرية وشروط الفشل وقراراً أمنياً مبرراً.
مراجع أوليةSLSA v1.2 ↗
EXT / 03
إدارة المفاتيح المدعومة بالعتاد
افصل توليد المفتاح وتخزينه واستخدامه وbackup وrotation والإتلاف. العزل العتادي يقلل سرقة المفتاح لكنه لا يجعل معاملة خاطئة آمنة تلقائياً.
التركيز الأمنيدورة حياة المفتاح · الحد التشفيري · backup · rotation · شاشة signer
مهمة الدراسةاقرأ المادة الأولية وحدد حد الثقة واشرح كيف يغير هذا الميكانيزم نموذج التفويض أو التنفيذ.
المخرج المطلوبأنشئ مذكرة محلل مختصرة تتضمن الافتراضات والأدلة الجوهرية وشروط الفشل وقراراً أمنياً مبرراً.
مراجع أوليةNIST SP 800-57 Pt1 Rev5 ↗
الوحدة 01
الأسرار والاسترداد
تتعمق هذه الوحدة في الأسرار والاسترداد عبر نظرية تطبيقية ومختبر قرار مستقل.
الدرس 1.1
عبارة الاسترداد ليست بيانات دعم أبداً
فصل تقني
درس تقني متعمقعبارة الاسترداد ليست بيانات دعم أبداً
01
النموذج الذهني
عبارة الاسترداد والمفتاح الخاص يمثلان صلاحية توقيع وليسا بيانات دعم. أي كشف لهما يجب اعتباره اختراقاً دائماً.
هذا المفهوم مهم لأن الخطر الأساسي: لا تتعامل مع عبارة الاسترداد ليست بيانات دعم أبداً كتفصيل ثانوي.
افحص حقول البروتوكول الدقيقة التي تنشئ صلاحية أو تغير التنفيذ. قارن هذه الحقول بنية المستخدم المعلنة وبحد الأمان المتوقع.
02
ما الذي يحدث فعلياً
افحص حقول البروتوكول الدقيقة التي تنشئ صلاحية أو تغير التنفيذ.
على مستوى البروتوكول والتنفيذ يجب فحص seed phrase و derived key و signer و backup و compromise. لا تُترجم معرفات البروتوكول لأنها جزء من الـpayload التقني.
seed phraseنقاط الفحص التقنية
derived keyنقاط الفحص التقنية
signerنقاط الفحص التقنية
backupنقاط الفحص التقنية
compromiseنقاط الفحص التقنية
03
سطح الفشل
اعتبر التناقضات والصلاحيات المفرطة والاعتماديات غير المفسرة إشارات فشل جوهرية.
النتيجة العملية هي أن الإجراء: تحقّق من الأدلة التقنية المتعلقة بـعبارة الاسترداد ليست بيانات دعم أبداً قبل التفويض. المجهول لا يعني الآمن.
- الخطر الأساسي: لا تتعامل مع عبارة الاسترداد ليست بيانات دعم أبداً كتفصيل ثانوي.
- الإجراء: تحقّق من الأدلة التقنية المتعلقة بـعبارة الاسترداد ليست بيانات دعم أبداً قبل التفويض.
04
معيار القرار
اربط كل إشارة جوهرية بنتيجتها المحددة على الأصول أو الصلاحيات أو الثقة.
النتيجة العملية هي أن الإجراء: تحقّق من الأدلة التقنية المتعلقة بـعبارة الاسترداد ليست بيانات دعم أبداً قبل التفويض.
صعّد الحالة عندما تكون الأدلة متناقضة أو ناقصة أو تتجاوز النتيجة السياسة الروتينية.
05
إجراء التحقق
تحقق من الطلب بأدلة مستقلة قبل أي تفويض غير قابل للعكس.
- 01
افحص حقول البروتوكول الدقيقة التي تنشئ صلاحية أو تغير التنفيذ.
- 02
قارن هذه الحقول بنية المستخدم المعلنة وبحد الأمان المتوقع.
- 03
تحقق من الطلب بأدلة مستقلة قبل أي تفويض غير قابل للعكس.
- 04
سجل الحقائق والافتراضات والمجهولات والقرار بحيث يستطيع محلل آخر إعادة إنتاج المراجعة.
- 05
صعّد الحالة عندما تكون الأدلة متناقضة أو ناقصة أو تتجاوز النتيجة السياسة الروتينية.
06
المخرج المطلوب من المحلل
سجل الحقائق والافتراضات والمجهولات والقرار بحيث يستطيع محلل آخر إعادة إنتاج المراجعة.
الخطر الأساسي: لا تتعامل مع عبارة الاسترداد ليست بيانات دعم أبداً كتفصيل ثانوي. و الإجراء: تحقّق من الأدلة التقنية المتعلقة بـعبارة الاسترداد ليست بيانات دعم أبداً قبل التفويض.
المخرج المطلوب من المحللعبارة الاسترداد ليست بيانات دعم أبداً · معيار القرار
دفتر عمل تقني
هدف المحلل
الخطر الأساسي: لا تتعامل مع عبارة الاسترداد ليست بيانات دعم أبداً كتفصيل ثانوي.
الآلية
seed phrase
root recovery secretderived key
account-specific authoritysigner
uses key without exposing itbackup
offline recovery copycompromise
authority must be migratedإشارات الفشل
- 01
seed typed into website
- 02
seed photographed/cloud-synced
- 03
support asks for recovery words
- 04
same seed used in insecure environment
- 05
suspected disclosure without migration
إجراء التحقق
- 01
classify recovery material
- 02
remove online copies
- 03
verify signer never exports secrets
- 04
design recovery test
- 05
migrate assets after suspected exposure
سلسلة الاستدلال
- 01
الحقائق ← الأدلة الجوهرية
- 02
الأدلة ← الأثر / السلطة
- 03
الأثر ← قرار واضح + الإجراء التالي
المخرج المطلوب
secret-material handling policyمسار البروتوكول
تتبّع مسار قرار الأمان
seed / private / key / boundary01راقب
- seed phrase: root recovery secret
- derived key: account-specific authority
02تتبّع
- signer: uses key without exposing it
- backup: offline recovery copy
- compromise: authority must be migrated
03اختبر
- seed typed into website
- seed photographed/cloud-synced
- support asks for recovery words
04تحقق
- classify recovery material
- remove online copies
- verify signer never exports secrets
05النتيجة
- secret-material handling policy
سطح الصلاحيةseed phrase · derived key · signer
شرط الفشلseed typed into website
حالة تطبيقية
recovery-phishrequest
enter 24 wordspage
wallet recovery portalorigin
wallet-helpdesk.iosupport Contact
unsolicitedfunds Moved
norequired Action
treat material as compromised if enteredمهمة المحلل
قبل الإجابة حدّد الصلاحية التي يتم منحها وحد الثقة الذي قد يفشل والنتيجة التي تصبح غير قابلة للتراجع.
خريطة الأدلة
نظّم الأدلة قبل القرار
افصل الهوية والصلاحية والتنفيذ والسياق قبل اتخاذ القرار الأمني.
01
الهوية
من أو ما الذي يطلب أو يستقبل أو يمثل الصلاحية؟
origin
wallet-helpdesk.iosupport Contact
unsolicited02
الصلاحية
ما القدرة التي يمكن منحها أو الاحتفاظ بها أو ممارستها؟
—
03
التنفيذ
ماذا سيفعل الـ payload أو المسار أو النظام فعلياً؟
—
04
السياق
ما الحقائق المحيطة التي قد تغيّر القرار مادياً؟
request
enter 24 wordspage
wallet recovery portalfunds Moved
norequired Action
treat material as compromised if enteredتمرين ميداني
سجل محلل محلي فقطأنشئ نتيجة جاهزة للمحلل
لا تجب من الذاكرة. استخدم الحالة وحقول البروتوكول وإجراء التحقق أعلاه لكتابة نتيجة قابلة لإعادة الإنتاج.
التركيزseed phrase · derived key · signer
إشارة الفشلseed typed into website
تحقق أولاًclassify recovery material
المخرجsecret-material handling policy
معايير الإكمال
- يستشهد بأدلة جوهرية وليس بمظهر الواجهة.
- يحدد الصلاحية أو انتقال الحالة أو النتيجة.
- يوفر إجراءً تالياً أو قراراً قابلاً لإعادة الإنتاج.
ملاحظات أمنية
- 01
الخطر الأساسي: لا تتعامل مع عبارة الاسترداد ليست بيانات دعم أبداً كتفصيل ثانوي.
- 02
الإجراء: تحقّق من الأدلة التقنية المتعلقة بـعبارة الاسترداد ليست بيانات دعم أبداً قبل التفويض.
دفتر المحلل
سجل تعلم محلي فقطأنشئ مذكرة الأدلة الخاصة بك
سجّل تحليلك قبل نقطة التحقق وأنهِه بقرار أو إجراء تالٍ واضح. تبقى الملاحظات على هذا الجهاز.
LOCAL STORAGE
تمرين ميداني
طوّر الأقسام الثلاثة قبل الإكمال.
الدرس 1.2
النسخ الاحتياطي يحتاج التوافر والسرية معاً
فصل تقني
درس تقني متعمقالنسخ الاحتياطي يحتاج التوافر والسرية معاً
01
النموذج الذهني
يجب أن ينجو الاسترداد من فقدان الجهاز دون أن تتحول الصور أو الملاحظات السحابية أو نسخة وحيدة إلى مسار سرقة بسيط.
هذا المفهوم مهم لأن الخطر الأساسي: لا تتعامل مع النسخ الاحتياطي يحتاج التوافر والسرية معاً كتفصيل ثانوي.
افحص حقول البروتوكول الدقيقة التي تنشئ صلاحية أو تغير التنفيذ. قارن هذه الحقول بنية المستخدم المعلنة وبحد الأمان المتوقع.
02
ما الذي يحدث فعلياً
افحص حقول البروتوكول الدقيقة التي تنشئ صلاحية أو تغير التنفيذ.
على مستوى البروتوكول والتنفيذ يجب فحص availability و confidentiality و redundancy و separation و test. لا تُترجم معرفات البروتوكول لأنها جزء من الـpayload التقني.
availabilityنقاط الفحص التقنية
confidentialityنقاط الفحص التقنية
redundancyنقاط الفحص التقنية
separationنقاط الفحص التقنية
testنقاط الفحص التقنية
03
سطح الفشل
اعتبر التناقضات والصلاحيات المفرطة والاعتماديات غير المفسرة إشارات فشل جوهرية.
النتيجة العملية هي أن الإجراء: تحقّق من الأدلة التقنية المتعلقة بـالنسخ الاحتياطي يحتاج التوافر والسرية معاً قبل التفويض. المجهول لا يعني الآمن.
- الخطر الأساسي: لا تتعامل مع النسخ الاحتياطي يحتاج التوافر والسرية معاً كتفصيل ثانوي.
- الإجراء: تحقّق من الأدلة التقنية المتعلقة بـالنسخ الاحتياطي يحتاج التوافر والسرية معاً قبل التفويض.
04
معيار القرار
اربط كل إشارة جوهرية بنتيجتها المحددة على الأصول أو الصلاحيات أو الثقة.
النتيجة العملية هي أن الإجراء: تحقّق من الأدلة التقنية المتعلقة بـالنسخ الاحتياطي يحتاج التوافر والسرية معاً قبل التفويض.
صعّد الحالة عندما تكون الأدلة متناقضة أو ناقصة أو تتجاوز النتيجة السياسة الروتينية.
05
إجراء التحقق
تحقق من الطلب بأدلة مستقلة قبل أي تفويض غير قابل للعكس.
- 01
افحص حقول البروتوكول الدقيقة التي تنشئ صلاحية أو تغير التنفيذ.
- 02
قارن هذه الحقول بنية المستخدم المعلنة وبحد الأمان المتوقع.
- 03
تحقق من الطلب بأدلة مستقلة قبل أي تفويض غير قابل للعكس.
- 04
سجل الحقائق والافتراضات والمجهولات والقرار بحيث يستطيع محلل آخر إعادة إنتاج المراجعة.
- 05
صعّد الحالة عندما تكون الأدلة متناقضة أو ناقصة أو تتجاوز النتيجة السياسة الروتينية.
06
المخرج المطلوب من المحلل
سجل الحقائق والافتراضات والمجهولات والقرار بحيث يستطيع محلل آخر إعادة إنتاج المراجعة.
الخطر الأساسي: لا تتعامل مع النسخ الاحتياطي يحتاج التوافر والسرية معاً كتفصيل ثانوي. و الإجراء: تحقّق من الأدلة التقنية المتعلقة بـالنسخ الاحتياطي يحتاج التوافر والسرية معاً قبل التفويض.
المخرج المطلوب من المحللالنسخ الاحتياطي يحتاج التوافر والسرية معاً · معيار القرار
دفتر عمل تقني
هدف المحلل
الخطر الأساسي: لا تتعامل مع النسخ الاحتياطي يحتاج التوافر والسرية معاً كتفصيل ثانوي.
الآلية
availability
can recover after lossconfidentiality
unauthorized recovery preventedredundancy
no single physical failureseparation
copies not compromised togethertest
recovery procedure validatedإشارات الفشل
- 01
single backup
- 02
all copies same location
- 03
cloud photo/note
- 04
backup never tested
- 05
inheritance/emergency path undefined
إجراء التحقق
- 01
define loss scenarios
- 02
choose independent backup locations
- 03
protect access separately
- 04
test recovery with non-production funds
- 05
document emergency/inheritance procedure
سلسلة الاستدلال
- 01
الحقائق ← الأدلة الجوهرية
- 02
الأدلة ← الأثر / السلطة
- 03
الأثر ← قرار واضح + الإجراء التالي
المخرج المطلوب
tested recovery runbookمسار البروتوكول
تتبّع مسار قرار الأمان
backup / recovery01راقب
- availability: can recover after loss
- confidentiality: unauthorized recovery prevented
02تتبّع
- redundancy: no single physical failure
- separation: copies not compromised together
- test: recovery procedure validated
03اختبر
- single backup
- all copies same location
- cloud photo/note
04تحقق
- define loss scenarios
- choose independent backup locations
- protect access separately
05النتيجة
- tested recovery runbook
سطح الصلاحيةavailability · confidentiality · redundancy
شرط الفشلsingle backup
حالة تطبيقية
backup-designcopies
2copy A
home safecopy B
cloud photoencryption
account passwordinheritance
nonerecovery Test
neverasset Value
$95,000مهمة المحلل
قبل الإجابة حدّد الصلاحية التي يتم منحها وحد الثقة الذي قد يفشل والنتيجة التي تصبح غير قابلة للتراجع.
خريطة الأدلة
نظّم الأدلة قبل القرار
افصل الهوية والصلاحية والتنفيذ والسياق قبل اتخاذ القرار الأمني.
01
الهوية
من أو ما الذي يطلب أو يستقبل أو يمثل الصلاحية؟
—
02
الصلاحية
ما القدرة التي يمكن منحها أو الاحتفاظ بها أو ممارستها؟
—
03
التنفيذ
ماذا سيفعل الـ payload أو المسار أو النظام فعلياً؟
asset Value
$95,00004
السياق
ما الحقائق المحيطة التي قد تغيّر القرار مادياً؟
copies
2copy A
home safecopy B
cloud photoencryption
account passwordinheritance
nonerecovery Test
neverتمرين ميداني
سجل محلل محلي فقطأنشئ نتيجة جاهزة للمحلل
لا تجب من الذاكرة. استخدم الحالة وحقول البروتوكول وإجراء التحقق أعلاه لكتابة نتيجة قابلة لإعادة الإنتاج.
التركيزavailability · confidentiality · redundancy
إشارة الفشلsingle backup
تحقق أولاًdefine loss scenarios
المخرجtested recovery runbook
معايير الإكمال
- يستشهد بأدلة جوهرية وليس بمظهر الواجهة.
- يحدد الصلاحية أو انتقال الحالة أو النتيجة.
- يوفر إجراءً تالياً أو قراراً قابلاً لإعادة الإنتاج.
ملاحظات أمنية
- 01
الخطر الأساسي: لا تتعامل مع النسخ الاحتياطي يحتاج التوافر والسرية معاً كتفصيل ثانوي.
- 02
الإجراء: تحقّق من الأدلة التقنية المتعلقة بـالنسخ الاحتياطي يحتاج التوافر والسرية معاً قبل التفويض.
دفتر المحلل
سجل تعلم محلي فقطأنشئ مذكرة الأدلة الخاصة بك
سجّل تحليلك قبل نقطة التحقق وأنهِه بقرار أو إجراء تالٍ واضح. تبقى الملاحظات على هذا الجهاز.
LOCAL STORAGE
تمرين ميداني
طوّر الأقسام الثلاثة قبل الإكمال.
المختبر العملي مقفل
اجتز اختباري الفهم في هذه الوحدة قبل بدء المختبر.
الوحدة 02
التصيد والمصدر والضغط الاجتماعي
تتعمق هذه الوحدة في التصيد والمصدر والضغط الاجتماعي عبر نظرية تطبيقية ومختبر قرار مستقل.
الوحدة مقفلة
أكمل الوحدة السابقة بما في ذلك المختبر العملي قبل المتابعة.
الوحدة 03
سلامة عنوان الوجهة
تتعمق هذه الوحدة في سلامة عنوان الوجهة عبر نظرية تطبيقية ومختبر قرار مستقل.
الوحدة مقفلة
أكمل الوحدة السابقة بما في ذلك المختبر العملي قبل المتابعة.
الوحدة 04
الأمان التشغيلي للمحفظة
تتعمق هذه الوحدة في الأمان التشغيلي للمحفظة عبر نظرية تطبيقية ومختبر قرار مستقل.
الوحدة مقفلة
أكمل الوحدة السابقة بما في ذلك المختبر العملي قبل المتابعة.
الاختبار النهائي
الاختبار النهائي
تقييم تراكمي يُعاد بناؤه في كل محاولة من مفاهيم الدورة والحالات العملية.
يجب الحصول على 80٪ على الأقل. إكمال النظرية وحدها لا يصدر اعتماداً.
درجة النجاح80%
أفضل نتيجة0%
البنك52
المحاولة20
المحاولات0
الحد الزمني30 د
مقفلأكمل جميع اختبارات الدروس والمختبرات العملية قبل فتح الاختبار النهائي.