🔒السرية

🧮السلامة

⚡التوافر

🪪AAA

يضع المجال 1 (12%) المصطلحات. يحمي الأمن ثالوث CIA — السرية والسلامة والتوافر — إضافة إلى عدم الإنكار والأصالة. وAAA تعني التوثيق (إثبات الهوية) والتفويض (ما يُسمح به) والمحاسبة (التسجيل). تُصنَّف الضوابط بطريقتين: حسب النوع — وقائي، رادع، كاشف، تصحيحي، تعويضي، توجيهي — وحسب الفئة — تقني وإداري وتشغيلي ومادي.

النوع	الغرض	مثال
وقائي	المنع قبل الحدوث	جدار ناري، MFA
كاشف	التحديد بعد الحدوث	IDS، مراجعة السجلات
تصحيحي	الاستعادة بعد الحدث	استرجاع النسخ الاحتياطي
تعويضي	بديل عند تعذّر الأمثل	عزل الشبكة

✅ أفضل ممارسة تبنَّ انعدام الثقة — لا تثق أبداً، تحقّق دائماً. افصل مستوى التحكم (محرك السياسة، مدير السياسة) عن مستوى البيانات (نقطة الإنفاذ)؛ تعتمد القرارات على الهوية ووضع الجهاز والسياق لكل طلب.

تعرّف على تقنيات الخداع والتعطيل — honeypots و honeynets و honeyfiles و honeytokens تجذب المهاجمين وتدرسهم. ويستخدم الأمن المادي الحواجز وغرف الدخول المزدوجة والبطاقات والمراقبة بالفيديو والمستشعرات.

🔧 إدارة التغيير يتبع كل تغيير عملية موافقة: تقييم الأثر والملكية، الاختبار في بيئة معزولة، جدولة نافذة صيانة، التخطيط للتراجع، ثم تحديث المخططات والوثائق. التغيير غير المُدار سبب رئيسي للأعطال.

📝الطلبتوثيق التغيير

✅الموافقةاعتماد CAB / المالك

🚀التنفيذنافذة الصيانة

📄التوثيقتحديث المخططات

أخيراً، استوعب مفاهيم التشفير: البنية التحتية للمفاتيح العامة PKI، المفاتيح العامة/الخاصة، مستويات التشفير (القرص الكامل، الملف، قاعدة البيانات، النقل)، تبادل المفاتيح، الشهادات، التواقيع الرقمية، التجزئة، التمليح، تمديد المفتاح، والبلوكتشين.

🛡️ CompTIA Security+ (SY0-701)