من لحظة اكتشاف الثغرة حتى يتم إصدار تصحيح لها a) Weak Configurations b) Weak Patch management c) Zero-Day Vulnerabilities ؟ - مع الشرح

Question

من لحظة اكتشاف الثغرة حتى يتم إصدار تصحيح لها a) Weak Configurations b) Weak Patch management c) Zero-Day Vulnerabilities ؟؟

الإجابة الصحيحة من خلال موقع بوابة الإجابات هي:

c) Zero-Day Vulnerabilities

الإجابة الصحيحة هي: c) Zero-Day Vulnerabilities (ثغرات اليوم الصفر).

شرح المفهوم:
ثغرة "اليوم الصفر" هي خلل أمني أو ثغرة في برمجيات النظام (مثل ويندوز أو أندرويد أو أي تطبيق) يكتشفها المهاجمون أو الباحثون الأمنيون قبل أن تعلم بها الشركة المصنعة لهذا البرنامج.

لماذا سُميت بـ "اليوم الصفر"؟
سُميت بهذا الاسم لأن المطور (الشركة المصنعة) لديه "صفر يوم" لإصلاح المشكلة؛ أي أنه لم يمر أي يوم على علمه بالثغرة حتى بدأ المهاجمون في استغلالها، فهو في حالة سباق مع الزمن لإصدار "تصحيح" (Patch) لسد هذه الفجوة.

تسلسل الأحداث في ثغرات اليوم الصفر:

1. الاكتشاف: يجد مخترق ثغرة خفية في البرنامج لا يعرفها المبرمج.
2. الاستغلال: يستخدم المخترق هذه الثغرة للدخول إلى الأنظمة وسرقة البيانات.
3. العلم بالثغرة: تكتشف الشركة المصنعة وجود الثغرة (إما عن طريق ملاحظة هجمات أو إبلاغ باحث أمني).
4. الإصلاح: تعمل الشركة على برمجة تحديث أمني (Patch) وإرساله للمستخدمين لإغلاق الثغرة.

لماذا الخيارات الأخرى خاطئة؟

• Weak Configurations (الإعدادات الضعيفة): تعني أن النظام سليم ولكن المستخدم وضع إعدادات خاطئة أو سهلة (مثل ترك كلمة المرور الافتراضية "1234")، وهذا لا علاقة له بوقت اكتشاف الثغرة وإصدار التصحيح.
• Weak Patch Management (ضعف إدارة التصحيحات): تعني أن الشركة أصدرت التحديث (Patch) بالفعل، ولكن مدير النظام أو المستخدم أهمل في تثبيت هذا التحديث على جهازه، مما ترك الجهاز عرضة للخطر رغم وجود الحل.

اذا كان لديك إجابة افضل او هناك خطأ في الإجابة علي سؤال من لحظة اكتشاف الثغرة حتى يتم إصدار تصحيح لها a) Weak Configurations b) Weak Patch management c) Zero-Day Vulnerabilities ؟ اترك تعليق فورآ.

Answer 1

إجابة سؤال من لحظة اكتشاف الثغرة حتى يتم إصدار تصحيح لها a) Weak Configurations b) Weak Patch management c) Zero-Day Vulnerabilities ؟ بالأعلى.