لماذا بروتوكولات الشبكة وموضوع الأمن في المقابلات الهندسية

وكثيرا ما تختبر المقابلات الهندسية التقنية فهمكم للبروتوكولات الشبكية والتدابير الأمنية لأن هذه المواضيع ترتبط ارتباطا مباشرا بقدرة المرشح على تصميم نظم العالم الحقيقي وتحليلها وتشويهها، وسواء أجريت مقابلات مع مهندس شبكة أو مهندس أمن أو دور في مجال إعادة التأهيل، فإن المستجوبين يتوقعون منك أن تتجاوز التعاريف على مستوى سطح الأرض، ويريدون أن يروا كيف يمكنك أن تفهم الآليات الأساسية التي تحكم تدفق البيانات، وكيف تُضمن ذلك.

البروتوكولات الأساسية للشبكة

بروتوكولات الشبكة هي القواعد المنظمة التي تستخدمها الأجهزة للاتصال، ولا يمكن التفاوض على أي مرشح جاد في فهم البروتوكولات التالية.

TCP/IP وSecLT

(ج) أن تكون مجموعة المواد الكيميائية/البرنامج الدولي للسلامة الكيميائية هي العمود الفقري للتواصل الحديث، وتشمل مجموعة بروتوكولات أولية لطبقات النقل: بروتوكول مراقبة نقل الانبعاثات وبروتوكول بيانات المستعملين (UDP)، الذي يوفر تسليماً موثوقاً به، مع فحص الأخطاء، ومراقبة التدفق، وتجنب الازدحام، وتقدم شركة UDPS خدمات نقل غير متصلة بالتطبيقات في الوقت الحقيقي مثل الصوت أو الفيديو.

HTTP and HTTPS

(Hypertext Transfer Protocol) هو بروتوكول طلب الاتصالات على شبكة الإنترنت، ويضيف نظام HTTPS طبقة من الأمن تستخدم TLS/SSL لتشفير الحمولة، ويمكن في المقابلات أن يُسأل عن أساليب نظام HTTP (GET, POST, PUT, DELETE) ومدونات المركز (200, 301, 404, 500) وهيكل شهادات التبادل الرئيسية

FTP and SFTP

ويستخدم بروتوكول نقل الملفات عادة قناتين: قناة مراقبة (الوارد 21) وقناة بيانات (الوارد 20 بطريقة نشطة، أو ميناء عشوائي في حالة سلبية)، وترسل الشركة وثائق تفويض وبيانات في شكل مبسط، مما يجعلها غير آمنة، وقد تُطلب من البدائل الحديثة مثل بروتوكول نقل الملفات SFTP (بروتوكول نقل الملفات) أو نظام FTPS (النظام المأمون للشحنات المحتوية على بيانات).

DNS

(ج) نظام الأسماء الأساسية يترجم أسماء النطاقات القابلة للقراءة البشرية إلى عناوين IP ويمكن أن تكون عملية القرار قابلة للتصحيح (يجري الاستفسارات عن الحل في كل الطريق إلى الخادم الموثوق به) أو تهريب (يحصل المصمم على إحالات) وتشمل الهجمات المشتركة التسمم (تسمم الشار) وأجهزة النفق التابعة للـ دي إن إس تي (ألف، AAAAAA، CNAFME، أدوات عمل مثل TXT)

DHCP

Dynamic Host Configuration Protocol (DHCP) automates IP address assignment - The process follows a DORA sequence: Discover (client broadcasts for a server), Offer (server offers an IP), Request (client requests the offered IP), (server confirms). DHCP also delivers subnet mask, default gateway, and DNS server attacks.

نماذج الشبكات والخدمة

ويظهر نموذج " أوب " نموذجاً مهيمناً لوصف هيكل الشبكة هو نموذج " أوبن النظم المشتركة " ونموذج TCP/IP، إذ يحتوي نموذج OSI على سبع طبقات: الوصل المادي، والشبكة، والشبكة، والعرض، والتطبيق، ويضم نموذج TCP/IP هذا النموذج إلى أربع طبقات: شبكة الربط الشبكي، وشبكة النقل، والتطبيق، حيث يمكن رسم خرائط بروتوكولات الربط بين الطبقات النقل.

البروتوكولات والتدابير الأمنية

بروتوكولات الأمن تحمي سلامة البيانات وسرية البيانات وصدقيتها، والمقابلات الهندسية الحديثة تتوقع منك أن تعرف ليس فقط أن هذه البروتوكولات موجودة ولكن أيضا كيف تعمل تحت غطاء الرأس.

SSL/TLS

(د) أن يُشفّر نظام مراقبة النقل (TLS) وسابقه SSL (Secure Sockets Layer) بيانات مشفوعة بين العميل والخادم، والمقياس الحالي هو TLS 1.3، وهو ما يقلل من المصافحة عن طريق إزالة خيارات انعدام الأمن.

IPsec

(أ) يُكفل البرنامج المتكامل (نظام أمن الإنترنت) الاتصالات عن طريق التوثيق والتحريق في كل عبوة من مجموعات IP، وهو يعمل في واسطة نقل (حمولة مشفرة فقط) وأسلوب النفق (تشفّر كامل عبوات، وكثيرا ما تستخدم في مواقع الشبكة) وبروتوكولين رئيسيين هما: رئيس تبادل المعلومات عن النزاهة المستخدمة في جمعيات الأوراق المالية (AH)

أمن لاسلكية: WPA2، WPA3

ويستخدم برنامج العمل العالمي الثاني (Wi-Fi Protected Access 2) تشفير AES ويُعتبر مأموناً عندما يُستخدم بمفتاح قوي مُسبق الشُعبة، غير أن برنامج العمل العالمي 2 معرض للهجمات التي تشنها شركة KRACK.() ويُدخل البرنامج العالمي لتقييم الأداء في الوقت نفسه تدقيقاً بسيطاً في منظمة " Equals " لمنع الهجمات القامرة من خارج الخط، ويوفر السرية الأمامية.

جدران نارية

تصفية الجدران النارية بناء على القواعد، تقوم جدران الحماية البسيطة بتصنيف الحزمة (غير معروف)، بينما تُجرى جدران الحماية الحكومية اتصالاً بالشبكة وتتيح لحركة العودة تلقائياً، وتضيف خطوط إطلاق النار التالية إلى عملية تفتيش مبيد التطبيقات، ومنع التطفل، والتوعية بالهوية، ويمكن أن يُسأل عن انحرافات الخزنة عن السياسات، وعن تصميم قاعدة الـ دي إم زي

شبكات البرامج المواضيعية

وتمتد الشبكات الخاصة الافتراضية إلى شبكة خاصة عبر بنية أساسية عامة، وصنفين مشتركين هما: شبكة الإنترنت من الموقع إلى الموقع (تربط شبكات بأكملها، تستخدم في كثير من الأحيان شبكة الإنترنت (IPsec) وشبكة الاتصال عن بعد (تربط فرادى العملاء، وتستخدم في كثير من الأحيان نظام SSL/TLS أو IPsec)، وتحظى البروتوكولات الحديثة مثل نظام ويريغارد بشعبية بروتوكولاتها المتعلقة بساطة وسرعة الحركة.

المفاهيم الأمنية المتقدمة

وكثيرا ما تتجاوز المقابلات التي تجرى في الفترة من منتصف إلى المستوى الرفيع البروتوكولات الأساسية إلى مبادئ أمنية أوسع نطاقا.

Intrusion Detection and Prevention Systems (IDS/IPS)

ويقوم جهاز تحديد الهوية برصد حركة المرور وتنبيهات بشأن الأنماط المشبوهة، بينما يحجب جهاز تحديد الهوية حركة المرور الخبيثة في الوقت الحقيقي، ويستخدم الكشف القائم على التوقيع (مطابقة أنماط الهجوم المعروفة) والكشف عن الشذوذ، ويعرف الفرق ولماذا يمكن أن يضيف جهاز تحديد المواقع إلى درجة من عدم الدقة ولكنه يقلل من المخاطر، وقد يطلب المستجوبون كيفية ربط التوقيعات لتجنب الإيجابات الكاذبة.

الهيكل التنظيمي للصناديق الاستئمانية الصفرية

:: عدم وجود أي ثقة ضمنية قائمة على موقع الشبكة، ويجب توثيق كل طلب وأذن به وشفّره، وهو أمر يتصل بتقسيم الشبكة، والفصل الجزئي، وخطوط الحماية التي تُعرف بالهوية، والاستعداد لشرح كيفية تطبيق صندوق الصفر على شبكات الشركات، والبيئات السحابية، والوصول عن بعد.

Algorithms and Key Exchange

(ج) الخوارزميات المتماثلة (AES, ChaCha20) ضد التماثل (RSA, ECC) (Hhahing (SHA-256, SHA-3) من أجل النزاهة، وتشمل أساليب التبادل الرئيسية Diffie-Hellman وخيارها الخاص بالثقة النسيجية (ECDH) وتكفل السرية المقبلة أن تظل مفاتيح الدورة السابقة آمنة.

أسئلة مشتركة في المقابلات وكيفية الإجابة عليها

وفيما يلي أسئلة نموذجية تتضمن توجيهات بشأن تنظيم الردود.

" تبين الفرق بين برنامج المساعدة التقنية وبرنامج الطوارئ " .

(ب) البدء بالفرق الأساسي: الفينول الخماسي الكلور هو ذو توجهات وصل وموثوقية ومستند إلى التيار؛ وحزب عدم الانتشار غير قابل للترابط، ومستند إلى بيانات، وطريقة استخدام الأشعة: TCP بالنسبة للشبكة، والبريد الإلكتروني، ونقل الملفات؛ وحزب تحرير شعب الهوتوكسان، وأجهزة الاستطلاع، وسمات مثل التسلسل، والإقرار بالتدفقات، وضبط سيناريوهات، وغياب، إذا طلب الحصول على بيانات إضافية.

" كيف تكفل دائرة الشرطة المدنية التابعة للأمم المتحدة تأمين الاتصالات؟ "

(ب) شرح أن شركة HTTPS تدير شركة HTTP على TLS. Describe a simplified version of the TLS handshake: ClientHello (القوائم المدعومة بمحلات الشفرات)، و ServerHello (الفصليات وشهادة الإرسال)، وشهادة العملاء (مراجعة سلسلة التسلسل، والمجال، والانتهاء)، والتبادل الرئيسي (مثل، ECDHE)، ثم يستمد كل من قائمة الطلبات المقترضوحة.

" ما هي الأساليب المشتركة لتأمين شبكة لاسلكية؟ "

بدء عملية التوثيق: استخدام برنامج العمل العالمي 3 إن أمكن، وإلا فإن برنامج العمل العالمي 2 مع مفتاح قوي (طوال وعشوائي) موحَّد سلفاً، ويمكن التحقق من صحة المشروع (802.1X مع شركة RADIUS) بالنسبة لبيئات الشركات، واستخدام التشفير في النظم الإيكولوجية، والتخلص من مصادر القدرة على إحداث الاحترار، والاختباء في إطار النظام العالمي لتحديد المواقع، ليس تدبيراً أمنياً، بل يمكن أن يُحد من محاولات الكشف عن العزلة المُ عن المُهُضعفة (MAC.

" يرجى بيان كيفية عمل جدار الحماية " .

(ب) تحديد الأنواع: مرشح الحزم، ومرشح الطلب، ومصدره، ومقدم الطلب، وشرح أن جهازاً من أجهزة حزمة الحماية يفتش عناوين التعبئة (المصدر/الأفضل من IP، والموانئ، والبروتوكول) ويطبق قواعد (الدون/العدن) وتحتفظ جدران الحماية الحكومية بجداول الاتصال للسماح بدخول حركة العودة دون قواعد واضحة، وتنظر جدران حريق من الجيل المقبل في أنماط التطبيق (مثلاًاًاً).

" ما هو الغرض من شبكة البرامج المواضيعية، وكيف تعزز الأمن؟ "

وينشئ شبكة الإنترنت نفقا مشفرا بين نقاط النهاية، ويحمي البيانات العابرة على الشبكات غير الموكلة إليها، ويوفر السرية (التشفير)، والنزاهة (التلاعب بالطرق الافتراضية)، وأحيانا التوثيق، ويشرح حالات الاستخدام المحددة: الموظفون عن بعد الذين يصلون إلى موارد الشركات، والوصلات بين المواقع والمواقع بين المكاتب الفرعية، ويتجاوزون مدى تأمين السلاسل الأرضية (رغم أن استخدام شبكة الإنترنت في وظيفة العزل).

إعداد استراتيجيات لإجراء مقابلات أمنية للشبكة

To build deep knowledge, combine theoretical study with hands-on practice. Use tools like Wireshark] to capture and analyzepackets, which solidifies your understanding of TCP handshakes, DNS queries, TLS handshakes, and more. Network simulators

(ه) قراءة التقارير ذات الصلة الصادرة عن البلدان الأطراف المعنية ببروتوكولات أساسية (مثلاً، ) من أجل اتفاقية روتردام 793 بشأن المواد الكيميائية ، ، التوصية 5246 المتعلقة باتفاقية البيع الدولي للبضائع عن المواد الكيميائية، ) ومتابعة الوثائق المفتوحة المصدر عن جدران الحماية (مثلاً،

فالإجراءات التي تجيب على الأسئلة المتقدمة بصوت عال مثلا: " لا يمكن للمستعمل أن يصف الإنترنت، بل يمكن أن يضغط على شركاء التنفيذ الخارجيين، وما هي المسألة؟ " والجواب يتعلق بقرار من نظم الأمن الوطني، وثمة سيناريو آخر هو " تعقّب المعاطف للوصول إلى المقصد ولكن الوقت المتاح للتطبيق " ، وهو يشير إلى وجود جدار حريق يحجب ميناء التطبيق، إذ أن القدرة على السير في هذه السيناريوهات تخطوا، إنما تدل على التفكير التحليلي.

خاتمة

إن بروتوكولات الشبكة والأمن تشكل حجر الأساس لهندسة الهياكل الأساسية الحديثة، وفي المقابلات، لا يتوقع أن تُذكِّر التعاريف فحسب، بل تطبقها على تصميم القرارات وعمليات استئصال المشاكل، وتُدرج البروتوكولات التي نوقشت هنا - برنامج التجارة العالمية - برنامج العمل العالمي - برنامج تطوير النظم العالمية، وشبكة المعلومات المتعلقة بشبكات المعلومات والاتصالات، وشبكة المعلومات والاتصالات السلكية واللاسلكية، ومفاهيم الجدار الناري، وتُعَين كيفية تفاعلها في شبكات العالم الحقيقي.