Exam Pass Pro تحضير شامل لشهادات CIA & IAP — بنك أسئلة تفاعلي وملخصات رقمية آمنة
سؤال #3116 الجديد في الدامب 875 فتح الاختبار ↗
السؤال — عربي
أي مما يلي صحيح فيما يخص تشفير الأجهزة الذكية؟
Question — English
أي مما يلي صحيح فيما يخص تشفير الأجهزة الذكية؟
الخيارات — عربي
A أ. تشفير الأجهزة
B ب. تشفير التطبيقات داخل الأجهزة
C ج. تشفير الأجهزة والتطبيقات
D د. تشفير الملفات
Options — English
💡 الإجابة الصحيحة هي: ج. تشفير الأجهزة والتطبيقات. شرح مفصّل: تشمل حماية البيانات على الأجهزة الذكية (مثل الهواتف والأجهزة اللوحية) مستويين رئيسيين: 1. تشفير كامل للجهاز (Full-Disk Encryption أو File-Based Encryption): هذا هو خط الدفاع الأول. يقوم بتشفير جميع البيانات المخزنة على الجهاز بشكل تلقائي. عند إقلاع الجهاز أو محاولة الوصول إليه، يطلب من المستخدم كلمة مرور أو رقم PIN أو نمط قفل أو بيانات بيومترية (بصمة الإصبع/تعرف الوجه) لفك التشفير. بدون هذه المعلومات، تبقى البيانات غير قابلة للقراءة حتى إذا تم فصل التخزين الداخلي ووصله بجهاز آخر. معظم أنظمة التشغيل الحديثة (مثل Android وiOS) تفعّل هذا النوع من التشفير افتراضيًا. 2. تشفير التطبيقات (App-Level Encryption): هذا هو خط دفاع إضافي وأكثر تخصصًا. هنا، يقوم المطورون ببرمجة تطبيقاتهم لتشفير البيانات الحساسة التي تتعامل معها بشكل منفصل. حتى إذا تم اختراق حماية قفل الجهاز (بطريقة ما)، تبقى بيانات هذا التطبيق محمية بمفتاح تشفير خاص به. أمثلة على ذلك: · تطبيقات البنوك والدفع الإلكتروني. · تطبيقات المراسلة المشفرة (مثل Signal وWhatsApp). · تطبيقات تخزين الملفات السحابية (مثل Dropbox، Google Drive) عندما تشفر الملفات محليًا قبل رفعها. لماذا الخيارات الأخرى ليست دقيقة أو كافية بمفردها: · أ. تشفير الأجهزة: غير كافٍ، لأنه يتجاهل حماية البيانات داخل التطبيقات بشكل منفصل، والتي قد تكون أكثر حساسية. · ب. تشفير التطبيقات داخل الأجهزة: غير كافٍ، لأنه يتجاهل حماية بيانات النظام الأساسي والبيانات الشخصية المخزنة خارج نطاق التطبيقات (مثل الصور وجهات الاتصال). · د. تشفير الملفات: يعتبر جزءًا من المستويين السابقين، ولكنه ليس الوصف الشامل للأفضل Practices الأمنية. تشفير الملفات يمكن أن يكون نتيجة لتشفير الجهاز بالكامل أو نتيجة لتشفير من قبل تطبيق معين. الخلاصة: أفضل ممارسة أمنية هي الجمع بين تشفير الجهاز بالكامل وتشفير التطبيقات المهمة داخله. هذا يوفر طبقات متعددة من الحماية (Defense in Depth) تضمن بقاء البيانات آمنة حتى في حالة اختراق إحدى الطبقات.