أمن المعلومات وإدارة مخاطر تقنية المعلومات

المحتويات أمن المعلومات وإدارة مخاطر تقنية المعلومات 10 تمرينالتفكيرالنقدي-مفاتيحالتشفيرالمتضمنةلنماذجالعمل........................................ 393 تصميم حالة........................................................................................................... 395 ............................................................................. الفصل الثامن: إدارة الهوية والوصول 397 نظرة عامة............................................................................................................. 397 إدارةالهوية............................................................................................................. 397 إدارةالوصول........................................................................................................... 404 ...................................................................................)Authentication( المصادقة 407 ................................................................)Singlesign-on( تسجيلالدخولالأحادي 418 ...............................................................................)Federation( الرابطةالاتحادية 431 ..........................................................)Markus Hess( نموذج حالة - ماركوس هِس 446 الملخص.................................................................................................................... 448 أسئلةمراجعةللفصل............................................................................................... 449 أسئلةعلىنموذجالحالة............................................................................................. 451 نشاطالتدريبالعملي-تطابقالهويةوالدمج............................................................... 452 تمرينالتفكيرالنقدي-إقطاعيةالحلولالأمنيةللإنترنت؟................................................. 461 تصميم حالة........................................................................................................... 464 ........................... الفصل التاسع: الضوابط الأمنية باستخدام المكونات المادية والبرمجيات 467 نظرة عامة............................................................................................................. 467 إدارة كلماتالمرور................................................................................................... 468 .......................................................................)AccessControl( التحكمفيالوصول 474 الجُدُرالنارية........................................................................................................... 477 أنظمةكشف/منعالتسلل......................................................................................... 484