🛡️ دليل CompTIA Security+ SY0-701 الشامل

Domain 1: General Security Concepts (12%)

المواضيع الرئيسية:

• CIA Triad:
  • Confidentiality (السرية): حماية المعلومات من الوصول غير المصرح
  • Integrity (التكامل): ضمان عدم تعديل البيانات بشكل غير مصرح
  • Availability (التوافرية): ضمان الوصول للبيانات عند الحاجة
• Non-repudiation: عدم إمكانية إنكار القيام بفعل معين
• Authentication, Authorization, and Accounting (AAA)
• Gap Analysis: تحليل الفجوات الأمنية
• Zero Trust Architecture: لا تثق بأي شيء، تحقق من كل شيء
• Physical Security Controls: الكاميرات، البوابات، البطاقات

Domain 2: Threats, Vulnerabilities & Mitigations (22%)

أنواع التهديدات:

• Social Engineering: Phishing, Vishing, Smishing, Pretexting
• Malware: Virus, Worm, Trojan, Ransomware, Spyware
• Application Attacks: Injection, XSS, CSRF, Buffer Overflow
• Network Attacks: DoS/DDoS, MITM, ARP Poisoning
• Wireless Attacks: Evil Twin, Rogue AP, WPS Attacks
• Password Attacks: Brute Force, Dictionary, Rainbow Tables

الثغرات الشائعة:

• Unpatched Systems (أنظمة غير محدثة)
• Weak Configurations (تكوينات ضعيفة)
• Default Credentials (بيانات اعتماد افتراضية)
• Open Ports (منافذ مفتوحة غير ضرورية)
• Missing Encryption (عدم وجود تشفير)

Domain 3: Security Architecture (18%)

مكونات معمارية البنية الأمنية:

• Network Security:
  • Firewalls (Next-Gen, Stateful, Stateless)
  • IDS/IPS (Intrusion Detection/Prevention)
  • VPN (IPSec, SSL/TLS)
  • Network Segmentation & DMZ
  • NAC (Network Access Control)
• Cloud Security:
  • SaaS, PaaS, IaaS
  • Shared Responsibility Model
  • CASB (Cloud Access Security Broker)
• Virtualization Security
• Secure Protocols: HTTPS, SFTP, SSH, DNSSEC

Domain 4: Security Operations (28%)

العمليات الأمنية اليومية:

• Security Monitoring:
  • SIEM (Security Information and Event Management)
  • Log Aggregation and Analysis
  • Security Orchestration (SOAR)
• Incident Response:
  1. Preparation (التحضير)
  2. Identification (التعريف)
  3. Containment (الاحتواء)
  4. Eradication (الإزالة)
  5. Recovery (الاستعادة)
  6. Lessons Learned (الدروس المستفادة)
• Vulnerability Management:
  • Scanning (المسح)
  • Assessment (التقييم)
  • Remediation (المعالجة)
  • Validation (التحقق)
• Digital Forensics: جمع الأدلة الرقمية، Chain of Custody
• Backup and Recovery: Full, Incremental, Differential

Domain 5: Security Program Management & Oversight (20%)

إدارة البرنامج الأمني:

• Policies, Standards, Procedures:
  • Acceptable Use Policy (AUP)
  • Data Classification Policy
  • Password Policy
  • Bring Your Own Device (BYOD)
• Risk Management:
  • Risk Identification (تحديد المخاطر)
  • Risk Assessment (تقييم المخاطر)
  • Risk Mitigation (تخفيف المخاطر)
  • Risk Acceptance/Transfer/Avoidance
• Compliance: GDPR, HIPAA, PCI-DSS, SOX
• Third-Party Risk Management
• Security Awareness Training
• Business Continuity Planning (BCP)
• Disaster Recovery Planning (DRP)

استراتيجية الإجابة على الأسئلة

إدارة الوقت في الاختبار

نصائح إدارة الوقت:

• راقب الوقت كل 15 دقيقة
• لا تتوقف طويلاً على سؤال صعب
• استخدم ميزة "Mark for Review"
• اترك 10 دقائق على الأقل للمراجعة
• أجب عن كل الأسئلة (لا درجات سلبية)

المفاهيم الأساسية - يجب إتقانها!

أدوات فحص الشبكات والاختراق

أدوات فحص الثغرات (Vulnerability Scanners)

أدوات كسر كلمات المرور

هجمات الهندسة الاجتماعية (Social Engineering)

البرمجيات الخبيثة (Malware)

هجمات التطبيقات (Application Attacks)

سيناريو 1: تحليل سجلات النظام (Log Analysis)

مثال على سجل مشبوه:

ما تبحث عنه:

• Brute Force Attack: محاولات تسجيل دخول فاشلة متكررة من نفس IP
• Successful Breach: نجاح تسجيل دخول بعد محاولات فاشلة
• Unusual Time: نشاط في أوقات غير عادية (3 صباحاً)
• Port Scanning: اتصالات متتالية لمنافذ مختلفة

سيناريو 2: تكوين جدار الحماية (Firewall Rules)

القواعد الصحيحة:

أوامر الشبكات الأساسية

المنافذ الشائعة - يجب حفظها!

أنواع التشفير الرئيسية

خوارزميات التشفير المتماثل

خوارزميات التشفير غير المتماثل

دوال الهاش (Hash Functions)