تدريب 3 - كتاب المهارات الرقمية - الصف 9 - الفصل 1 - المملكة العربية السعودية

سؤال 3: اذكر أمثلة على السلوكيات التي يمكن أن تؤثر سلبًا على هويتك وسمعتك الرقمية. وأيها الأهم من وجهة نظرك؟ اشرح إجابتك.

الإجابة: أمثلة: نشر معلومات حساسة (جوال، عنوان)، صور غير لائقة. التنمر الإلكتروني، نشر الشائعات، سرقة المحتوى. مشاركة الموقع. الأهم: مشاركة المعلومات الحساسة. السبب: خطر انتحال الهوية، الابتزاز، واختراق الحسابات.

خطوات الحل:

1. | العنصر | الوصف | |--------|--------| | **المعطيات** | سؤال يطلب أمثلة على سلوكيات رقمية ضارة وتحديد الأهم منها مع الشرح. | | **المطلوب** | 1. ذكر أمثلة على السلوكيات الضارة.<br>2. تحديد السلوك الأهم مع شرح السبب. |
2. **المبدأ المستخدم:** تحليل المخاطر الرقمية وترتيب أولوياتها بناءً على شدة العواقب المترتبة عليها.
3. **الخطوة 1: استعراض أمثلة السلوكيات الضارة** يمكن تصنيف السلوكيات التي تؤثر سلبًا على الهوية والسمعة الرقمية إلى: 1. **مشاركة المعلومات الحساسة الشخصية:** مثل رقم الجوال أو العنوان المنزلي. 2. **نشر المحتوى غير اللائق:** مثل الصور أو التعليقات التي لا تليق. 3. **ممارسات التواصل الضارة:** * **التنمر الإلكتروني:** مضايقة الآخرين عبر الإنترنت. * **نشر الشائعات:** ترويج معلومات كاذبة. 4. **انتهاك الملكية الفكرية:** مثل سرقة المحتوى أو الأعمال الفنية ونسبها للنفس. 5. **الكشف عن الموقع الجغرافي:** مشاركة موقعك الحالي أو الدائم.
4. **الخطوة 2: تحديد السلوك الأهم وشرح السبب** > **السلوك الأكثر خطورة: مشاركة المعلومات الحساسة الشخصية.** **الشرح التفصيلي للأهمية:** 1. **مخاطر مباشرة وكبيرة:** تؤدي هذه الممارسة إلى: * **انتحال الهوية:** حيث يمكن للمجرمين استخدام بياناتك لفتح حسابات أو إجراء معاملات باسمك. * **الابتزاز الإلكتروني:** باستخدام المعلومات الخاصة ضدك للحصول على المال أو امتيازات أخرى. * **اختراق الحسابات:** تسهيل عملية تخمين أو استعادة كلمات المرور لحساباتك الأخرى. 2. **صعوبة الإصلاح:** عواقب سرقة الهوية أو الابتزاز تكون طويلة الأمد ومعقدة لحلها مقارنة بحذف منشور غير لائق أو الاعتذار عن شائعة. 3. **تأثير متسلسل:** اختراق حساب رئيسي (مثل البريد الإلكتروني) قد يؤدي إلى اختراق جميع الحسابات المرتبطة به.
5. **الإجابة النهائية:** بناءً على تحليل شدة العواقب، تُعد **مشاركة المعلومات الشخصية الحساسة** (مثل رقم الهاتف والعنوان) السلوك **الأكثر خطورة** الذي يمكن أن يؤثر على الهوية والسمعة الرقمية، وذلك بسبب ما يترتب عليه من مخاطر جسيمة يصعب تداركها كـ **انتحال الهوية والابتزاز واختراق الحسابات**.

سؤال 4: صف كيف يمكن لمجرم الإنترنت استخدام المعلومات التي تشاركها على وسائل التواصل الاجتماعي لشن هجوم إلكتروني على جهازك الشخصي.

الإجابة: يجمع المجرم بياناتك (اسم، اهتمامات) لهجوم موجه. مثل التصيد الاحتيالي، تخمين كلمات المرور، وانتحال الشخصية. استغلال الموقع. النتيجة: اختراق جهازك وسرقة بياناتك.

خطوات الحل:

1. | العنصر | الوصف | |--------|--------| | **المعطيات** | سؤال يطلب وصف آلية استغلال مجرمي الإنترنت للمعلومات المنشورة على وسائل التواصل. | | **المطلوب** | شرح الخطوات التي يتخذها المجرم لتحويل المعلومات المنشورة إلى هجوم إلكتروني على الجهاز الشخصي. |
2. **المبدأ المستخدم:** فهم دورة الهجوم الإلكتروني، والتي تبدأ بجمع المعلومات (التجسس) وتنتهي بالتنفيذ والاستغلال.
3. **الخطوة 1: مرحلة جمع المعلومات (التجسس)** يقوم مجرم الإنترنت أولاً بجمع وتحليل المعلومات التي تشاركها علنًا، مثل: | نوع المعلومات | كيف يستغلها المجرم | |----------------|----------------------| | **الاسم وتفاصيل الشخصية** | لإنشاء هجمات تصيد احتيالية **مخصصة** تبدو موثوقة. | | **الاهتمامات والهوايات** | لإنشاء طعوم جذابة (عروض، أخبار) في رسائل التصيد أو البرامج الضارة. | | **الأصدقاء والمعارف** | لمحاولة انتحال هوية شخص قريب منك لزيادة فرص نجاح الهجوم. | | **الموقع الجغرافي** | لربط الهجوم بموقعك أو إنشاء عروض وهمية محلية. |
4. **الخطوة 2: مرحلة بناء وتنفيذ الهجوم** باستخدام المعلومات المجمعة، يبني المجرم هجومه عبر طرق مثل: 1. **هجمات التصيد الاحتيالي المُستهدفة:** * يرسل لك بريدًا إلكترونيًا أو رسالة تبدو كما لو أنها من صديق أو مؤسسة تهمك (بناءً على اهتماماتك). * يحتوي الرابط أو الملف المرفق على **برمجية خبيثة**. 2. **تخمين كلمات المرور:** * يستخدم تفاصيل شخصيتك (تاريخ ميلاد، أسماء أطفالك، هواياتك) لتخمين كلمات مرور حساباتك. * إذا اخترق حسابًا واحدًا (مثل وسائل التواصل)، قد يحاول الوصول إلى حساب بريدك الإلكتروني المرتبط به، ثم باقي الحسابات.
5. **الخطوة 3: مرحلة الاستغلال والنتيجة** عند نجاح الهجوم (بعد النقر على رابط ضار أو تخمين كلمة المرور): 1. **اختراق الجهاز الشخصي:** يتم تثبيت برمجية خبيثة على جهازك (حاسوب أو هاتف). 2. **سرقة البيانات:** تقوم هذه البرمجية بسرقة: * الملفات الشخصية. * كلمات المرور المحفوظة. * بيانات الدفع البنكية. * سجلات المحادثات. 3. **انتحال الشخصية:** قد يستخدم المجرم هويتك أو جهازك المخترق لمهاجمة آخرين من دائرة معارفك.
6. **الإجابة النهائية:** يمكن لمجرم الإنترنت تحويل المعلومات العادية التي تشاركها على وسائل التواصل إلى **سلاح إلكتروني** عن طريق جمعها لإنشاء هجمات **مُصممة خصيصًا** لك، مثل رسائل التصيد الواقعية أو محاولات تخمين كلمات المرور، مما يؤدي في النهاية إلى **اختراق جهازك الشخصي وسرقة كافة بياناتك الحساسة المخزنة عليه**.

أي من السلوكيات الرقمية التالية يُعتبر الأكثر خطورة على الهوية والسمعة الرقمية، ولماذا؟

• أ) نشر صور غير لائقة لأنها قد تسبب إحراجاً فورياً وتؤثر على الصورة العامة.
• ب) مشاركة المعلومات الشخصية الحساسة (مثل رقم الجوال والعنوان) بسبب مخاطر انتحال الهوية والابتزاز واختراق الحسابات.
• ج) التنمر الإلكتروني لأنه يؤذي مشاعر الآخرين وقد يؤدي إلى عواقب قانونية.
• د) نشر الشائعات لأنها تضر بسمعة الآخرين وتشوه الحقائق.

الإجابة الصحيحة: b

الإجابة: مشاركة المعلومات الشخصية الحساسة (مثل رقم الجوال والعنوان) بسبب مخاطر انتحال الهوية والابتزاز واختراق الحسابات.

الشرح: ١. مشاركة المعلومات الحساسة يؤدي إلى مخاطر مباشرة: انتحال الهوية، الابتزاز الإلكتروني، واختراق الحسابات. ٢. صعوبة الإصلاح: عواقب سرقة الهوية أو الابتزاز طويلة الأمد ومعقدة. ٣. تأثير متسلسل: اختراق حساب رئيسي قد يؤدي إلى اختراق جميع الحسابات المرتبطة به. ٤. لذلك، مشاركة المعلومات الشخصية الحساسة هي الأكثر خطورة.

تلميح: فكر في السلوك الذي تكون عواقبه طويلة الأمد ويصعب إصلاحها.

التصنيف: سؤال اختبار | المستوى: متوسط

كيف يمكن لمجرم الإنترنت استخدام المعلومات المنشورة على وسائل التواصل الاجتماعي لشن هجوم إلكتروني على جهاز شخصي؟

• أ) عن طريق الإعلان عن منتجات وهمية على صفحتك لجعلك تنفق أموالك دون فائدة.
• ب) عن طريق الإبلاغ عن حسابك لإدارات المنصة حتى يتم إيقافه مؤقتاً.
• ج) يجمع المجرم المعلومات (الاسم، الاهتمامات، الأصدقاء) لإنشاء هجمات تصيد احتيالية مخصصة أو تخمين كلمات المرور، مما قد يؤدي إلى تثبيت برمجيات خبيثة على الجهاز وسرقة البيانات.
• د) عن طريق إنشاء حسابات مزيفة بأسماء مشابهة لأصدقائك لمضايقتك فقط.

الإجابة الصحيحة: c

الإجابة: يجمع المجرم المعلومات (الاسم، الاهتمامات، الأصدقاء) لإنشاء هجمات تصيد احتيالية مخصصة أو تخمين كلمات المرور، مما قد يؤدي إلى تثبيت برمجيات خبيثة على الجهاز وسرقة البيانات.

الشرح: ١. مرحلة جمع المعلومات: يجمع المجرم بياناتك الشخصية واهتماماتك من حساباتك العامة. ٢. مرحلة بناء الهجوم: يستخدم هذه المعلومات لإنشاء رسائل تصيد احتيالية تبدو موثوقة أو لتخمين كلمات المرور باستخدام تفاصيل شخصيتك. ٣. مرحلة التنفيذ: إذا نجح الهجوم (بالنقر على رابط ضار أو تخمين كلمة المرور)، يتم تثبيت برمجية خبيثة على جهازك. ٤. النتيجة: سرقة البيانات الشخصية والمالية، وانتحال الشخصية.

تلميح: تذكر أن الهجمات الإلكترونية غالباً ما تبدأ بجمع المعلومات عن الضحية.

التصنيف: سؤال اختبار | المستوى: متوسط