تحليل المخاطر والبرمجيات الخبيثة
appliedtr
مرحبًا بك في مقرر تحليل المخاطر والبرمجيات الخبيثة
Malware and Risk Analysis
يُعرض هذا المقرر الطلاب لمختلف التقنيات والإجراءات المستخدمة في ممارسة تحليل البرمجيات لاكتشاف وإزالة التعليمات البرمجية المتضررة.
تتضمن المجالات المستكشفة: اتجاهات نمو التعليمات البرمجية الضارة، متجهات الهجوم الشائعة، التحليل السطحي والوقت الفعلي للبرمجيات الخبيثة، مراقبة النظام، أدوات تصحيح الأخطاء (Debuggers)، والهندسة العكسية الثابتة، وأدوات تفكيك الشيفرات (Disassemblers) لتحديد تقنيات التخفي وأساليب مقاومة الهندسة العكسية.
كما يتضمن المقرر معارف ومهارات نماذج ومنهجيات وعمليات تقييم وإدارة ومواجهة المخاطر السيبرانية.
معلومات المقرر | Course Information
| رمز المقرر | APIS3211 |
| البرنامج | دبلوم أمن المعلومات |
| الساعات المعتمدة | 3 ساعات |
| ساعات الاتصال | 30 ساعة محاضرات + 30 ساعة عملي = 60 ساعة |
| المستوى الدراسي | المستوى الثاني – السنة الأولى |
المتطلبات السابقة | Prerequisites
لا يوجد.
الأهداف الرئيسية للمقرر | Course Main Objectives
- تطبيق منهجيات وتقنيات تحليل البرمجيات الخبيثة.
- تحديد تقنيات مقاومة الهندسة العكسية المعروفة وبعض وظائف البرمجيات الخبيثة المتقدمة.
- مناقشة المشكلات المهنية والتحليلات والنتائج في مجال تحليل البرمجيات الخبيثة مع المختصين والجمهور.
- تعزيز معرفة الطلاب وفهمهم وتفكيرهم من خلال إدخال بيئات بديلة ومتطورة (بما في ذلك الأجهزة المحمولة).
- التعبير عن المعرفة بنماذج ومنهجيات وعمليات تقييم المخاطر لأداء تقييم المخاطر لأنظمة معينة والتوصية بالتخفيفات للمخاطر المحددة.
مخرجات التعلم المستهدفة | Course Learning Outcomes
المعرفة والفهم | Knowledge & Understanding
- القدرة على إجراء تحليل مستقل لعينات البرمجيات الخبيثة الحديثة باستخدام السلوكيات، تحليل الشيفرات، وتقنيات التحقيق الجنائي للذاكرة (K1).
- القدرة على تطبيق التقنيات المكتسبة للحماية وتقليل المخاطر الأمنية وتجنب هجمات البرمجيات الخبيثة على الأنظمة أو الشبكات (K1).
- القدرة على البحث بشكل مستقل واستخدام المهارات والأدوات المكتسبة للتحقيق في هجمات البرمجيات الخبيثة وتنفيذ أو تحديث خطة الحماية السيبرانية (K1).
المهارات | Skills
- تعريف واستخدام مصطلحات بنية الحاسب منخفضة المستوى بشكل وظائفي، وتوظيف أدوات تحليل البرمجيات الخبيثة لتحليل القطع غير المعروفة (S1).
- إجراء تحليل ديناميكي وثابت للبرمجيات الخبيثة لتحديد خصائصها، وتقديم النتائج في تقارير واضحة وموجزة (S1, S5).
- تطوير حلول تحليل آلية والتعاون بفعالية لتحليل قواعد شيفرات برمجية كبيرة (S2).
القيم، الاستقلالية، والمسؤولية | Values, Autonomy & Responsibility
- العمل بروح الفريق والقيادة لإنجاز مجموعة من المهام بمسؤولية معتدلة، والعمل نحو تحقيق الأهداف المشتركة بفعالية (V4).
أنشطة التقييم الطلابي | Student Assessment Activities
| الرقم | نشاط التقييم | توقيت التقييم | النسبة المئوية من الدرجة الكلية |
|---|---|---|---|
| 1 | الاختبارات القصيرة (Quizzes) | من الأسبوع 1 إلى 15 | 10% |
| 2 | المختبرات (Labs) | من الأسبوع 1 إلى 15 | 15% |
| 3 | المشروع (Project) | من الأسبوع 1 إلى 15 | 20% |
| 4 | الاختبار الفصلي (Midterm) | من الأسبوع 1 إلى 15 | 20% |
| 5 | الاختبار النهائي (Final Exam) | أسبوع الاختبارات النهائية | 35% |
نتمنى لك رحلة تعليمية موفقة في مقرر تحليل المخاطر والبرمجيات الخبيثة.