السرية، السلامة، والمصادقة (CIA).
تُعد مفاهيم سرية البيانات، سلامتها، والمصادقة (CIA: Confidentiality, Integrity, Authentication) الركائز الأساسية لأي نظام أمني للشبكات. فهم هذه المفاهيم يساعد المتخصصين على تصميم أنظمة آمنة تمنع الوصول غير المصرح به، وتضمن عدم التلاعب بالبيانات، والتحقق من هوية المستخدمين.
بنهاية هذه الوحدة، سيكون المتدرب قادرًا على:
التعريف: حماية البيانات من الوصول غير المصرح به.
الهدف: التأكد من أن المعلومات لا يطّلع عليها سوى الأطراف المصرح لها.
مثال عملي: استخدام بروتوكول HTTPS لضمان أن البيانات المرسلة بين المتصفح والخادم مشفرة.
التعريف: ضمان أن البيانات لم يتم تعديلها أو التلاعب بها أثناء النقل أو التخزين.
الهدف: الحفاظ على البيانات في شكلها الأصلي.
مثال عملي: مقارنة قيمة الـ hash لملف بعد التحميل مع القيمة الأصلية للتأكد من أنه لم يتم التلاعب به.
التعريف: التحقق من هوية المستخدم أو النظام قبل السماح له بالوصول.
الهدف: ضمان أن من يحاول الوصول هو الشخص أو النظام المصرح له.
مثال عملي: تسجيل الدخول إلى البريد الإلكتروني باستخدام كلمة مرور وكود تحقق يتم إرساله إلى الهاتف.