🔐
Unit 1: Security Concepts
ICDL Cat.1 · Data Threats (1.1), Value of Info (1.2), Personal Security (1.3), File Security (1.4)
1.1 البيانات مقابل المعلومات والتهديدات 1.1
Data = raw facts without context (42, Ahmed, 15/03). Information = data processed into meaning (Ahmed scored 42 on March 15). Cybercrime = criminal activity using computers. Hacking = الوصول غير المصرح به إلى الأنظمة.
👤
أشخاص خبيثون
Hackers, cybercriminals who steal data, install malware, or damage systems intentionally.
Tap
😰
حوادث
Deleting files by mistake, clicking phishing links, losing USB drives, spilling liquids on laptops.
Tap
🏢
Service Providers
Companies handling your data could have breaches, sell data, or go bankrupt losing your files.
Tap
🔥
Disasters
Fire, floods, earthquakes, war can destroy hardware. Backups in different locations are essential!
Tap
☁️
Cloud Risks
فقدان التحكم بالبيانات، ومخاوف الخصوصية، والاعتماد على الإنترنت عند استخدام التخزين السحابي.
Tap
1.2 مثلث CIA وحماية البيانات 1.2
🔒 Confidentiality — only authorised people see data
✅ Integrity — data is accurate and untampered
🔄 Availability — data accessible when needed
✅ Integrity — data is accurate and untampered
🔄 Availability — data accessible when needed
Protect personal info to avoid identity theft و fraud. احمِ معلومات العمل لمنع theft, sabotage, accidental loss.
Data protection principles: Transparency, Legitimate purposes, Proportionality. Data subjects = people whose data is collected. Data controllers = organisations managing the data.
1.3 الهندسة الاجتماعية وسرقة الهوية 1.3
Social engineering = خداع البشر (وليس الحواسيب) للكشف عن معلومات سرية.
| Attack | الطريقة |
|---|---|
| 📞 التصيّد الصوتي | Fake phone calls pretending to be tech support or a bank |
| 📧 التصيّد الاحتيالي | Fake emails from "trusted" organisations asking for info |
| 👀 Shoulder surfing | النظر من فوق كتفك لمعرفة كلمات المرور أو رموز PIN |
| 🗑️ التنقيب في المهملات عن المعلومات | Searching rubbish for personal documents |
| 💳 نسخ بيانات البطاقات خلسة | Hidden device on ATMs that copies card data |
| 🎭 Pretexting | Inventing a fake scenario to trick you into sharing info |
1.4 أمن الملفات: التشفير وكلمات المرور 1.4
| Feature | What It Does |
|---|---|
| 🔐 التشفير | Scrambles data — only someone with the key can read it. Lose the key = lose data forever! |
| ⚠️ Macro security | قد تكون وحدات الماكرو في المستندات خبيثة. أبقِ أمان الماكرو مرتفعًا! |
| 🔑 كلمات مرور الملفات | Protect documents, spreadsheets, and ZIP files with passwords |
✏️
Quiz: Security Concepts
8 questions
🦠
Unit 2: Malware
ICDL Cat.2 · Types (2.1), Protection (2.2), Removal (2.3)
2.1 أنواع البرمجيات الخبيثة 2.1
🦠
Virus
Attaches to files, spreads when shared. Needs human action (opening a file). Corrupts/deletes data.
Tap
🐛
Worm
Spreads automatically over networks WITHOUT user action. Self-replicates, slows everything down.
Tap
🐴
Trojan
Disguised as legit software (free game, tool). Once installed, gives attackers secret access.
Tap
🔒
Ransomware
Encrypts ALL your files, demands payment. Never pay — no guarantee of recovery!
Tap
👁️
Spyware
Secretly monitors your activity — tracks browsing, captures passwords. Silent and hidden.
Tap
📢
برمجيات إعلانية
Floods you with unwanted ads — pop-ups, banners, redirects. Slows your computer.
Tap
⌨️
Keylogger
Records every keystroke — passwords, messages, credit cards. Works silently.
Tap
🤖
Botnet
Your device becomes a "zombie" controlled remotely. Used for spam or DDoS attacks.
Tap
🚪
Rootkit/Backdoor
Hides deep in your system giving attackers ongoing secret access. Very hard to detect.
Tap
2.2 الحماية 2.2
| إجراء | Why |
|---|---|
| 🛡️ ثبّت برنامج مكافحة فيروسات (ClamAV مجاني!) | Scans and blocks malware |
| 🔄 حدّث جميع البرامج بانتظام | يسد الثغرات الأمنية في نظام التشغيل والمتصفح والتطبيقات |
| 🚫 لا تفتح مرفقات أو روابط مجهولة | تصل معظم البرمجيات الخبيثة عبر البريد أو التنزيلات |
| 📅 جدول عمليات الفحص التلقائية | Regular scanning catches threats early |
| ⚠️ Avoid obsolete software | لا تحديثات أمنية = ثغرة كبيرة |
2.3 العزل والإزالة 2.3
Quarantine = isolating infected files in a safe area where they can't harm anything. Then delete or restore if false alarm. Use anti-virus provider websites and OS support sites for help with infections.
✏️
Quiz: Malware
8 questions
🌐
Unit 3: Network Security
ICDL Cat.3 · Networks (3.1) & Wireless (3.2)
3.1 أنواع الشبكات والجدران النارية 3.1
| Type | What |
|---|---|
| LAN | شبكة محلية — مبنى واحد |
| WLAN | Wireless LAN (WiFi) |
| WAN | Wide area — cities/countries (Internet) |
| VPN | Encrypted private tunnel over the internet |
مخاطر الشبكات: انتشار البرمجيات الخبيثة والوصول غير المصرّح به وفقدان الخصوصية. مسؤولو الشبكات manage authentication, install patches, monitor traffic, handle malware.
Firewall = security guard monitoring incoming/outgoing traffic, blocking suspicious connections. On Linux:
ufw (Uncomplicated Firewall). القيد: لا يمكنه فحص حركة البيانات المشفّرة أو منعك من النقر على روابط التصيد!3.2 الأمن اللاسلكي 3.2
| Protocol | الأمن |
|---|---|
| WEP | ❌ Weak — don't use! |
| WPA | ⚠️ Outdated |
| WPA2/WPA3 | ✅ Strong — always use this! |
| تصفية MAC | يسمح بأجهزة محددة فقط |
| SSID Hiding | Hides network name |
⚠️ Open WiFi dangers: Eavesdropping, network hijacking, man-in-the-middle attacks. Never enter passwords/banking on open WiFi!
نقطة اتصال شخصية: Turns your phone into a WiFi router using mobile data. Always set a strong password, disable when not in use.
📖 المراجع
✏️
Quiz: Network Security
8 questions
🔑
Unit 4: Access Control & Passwords
ICDL Cat.4 · Methods (4.1) & Password Management (4.2)
4.1 أساليب التحكم في الوصول 4.1
| الطريقة | What |
|---|---|
| 👤 Username + Password | You identify (username) and prove (password) |
| 🔢 رمز PIN | Short numeric code |
| 🔐 التشفير | Scrambles data |
| 📱 المصادقة متعددة العوامل (MFA) | 2+ طرق: شيء تعرفه (كلمة مرور) + تملكه (هاتف) + صفة فيك (بصمة) |
| 🔑 كلمة مرور لمرة واحدة (OTP) | Single-use code sent to phone/email |
4.1.5 Biometric Security 4.1.5
👆
Fingerprint
Scans your unique fingerprint. Used on phones, laptops, door locks. Fast and convenient.
Tap
👁️
Eye Scan
Iris or retina scan — unique eye pattern. Very accurate. High-security facilities.
Tap
😊
Face Recognition
Camera identifies your face. Unlocks phones, airport security.
Tap
🤚
Hand Geometry
يقيس شكل اليد وحجمها. للتحكم بدخول أماكن العمل.
Tap
4.2 Password Best Practices 4.2
✅ At least 12 محرفًا
✅ Mix uppercase + lowercase + numbers + symbols
✅ Different password per service
✅ Change every 3–6 months
✅ لا تشارك أبدًا
❌ Never: your name, birthday, "password", "123456"
✅ Mix uppercase + lowercase + numbers + symbols
✅ Different password per service
✅ Change every 3–6 months
✅ لا تشارك أبدًا
❌ Never: your name, birthday, "password", "123456"
مديرو كلمات المرور (KeePassXC — مفتوح المصدر!) تخزّن جميع كلمات المرور تحت كلمة مرور رئيسية واحدة. اقفل الحسابات أو سجّل الخروج منها عند عدم استخدامها.
🎮 Test Password Strength
💡 This is just practice — never type real passwords into untrusted forms!
✏️
Quiz: Access Control
8 questions
🌍
Unit 5: Secure Web Use
ICDL Cat.5 · Browser Settings (5.1) & Secure Browsing (5.2)
5.1 Browser Privacy 5.1
| Setting | إجراء |
|---|---|
| Autocomplete/Autosave | Disable on shared computers! |
| Browsing history | Clear regularly |
| Cache & Cookies | Clear periodically (Ctrl+Shift+Delete in Firefox) |
| Saved passwords | Use a password manager instead |
5.2 Secure Browsing 5.2
🔒 تحقّق دائمًا من https:// and the padlock icon. لا تُدخل كلمات المرور أو معلومات الدفع مطلقًا في مواقع http://!
Verify websites by: Content quality (no errors), valid URL (correct domain, not g00gle.com), company info, contact details, security certificate (click padlock).
إعادة التوجيه الاحتيالي (Pharming) = redirects you to a fake site even when you type the correct URL (DNS hijacking).
Content-control: Internet filtering software blocks harmful sites. Parental controls limit children's access.
📖 المراجع
✏️
Quiz: Secure Web
8 questions
📧
Unit 6: Communication Security
ICDL Cat.6 · Email (6.1), Social Networks (6.2), VoIP/IM (6.3), Mobile (6.4)
6.1 Email Security 6.1
Email encryption scrambles messages. Digital signature proves sender identity. التصيد الاحتيالي uses fake logos, false links, urgency, requests for personal info.
🚫 لا تفتح أبدًا مرفقات من مرسلين مجهولين، خصوصًا ملفات الماكرو (.docm) أو الملفات التنفيذية (.exe)!
🎮 Spot the Phish!
Is each email SAFE or PHISHING?
6.2 Social Network Safety 6.2
| Danger | What |
|---|---|
| 🔓 تسرّب الخصوصية | Sharing too much personal info publicly |
| 😢 التنمّر الإلكتروني | المضايقة والقسوة عبر الإنترنت |
| 🎭 Fake identities | أشخاص ينتحلون شخصية غيرهم |
| 🔗 روابط خبيثة | روابط تؤدي إلى برمجيات خبيثة أو احتيال |
Review privacy settings regularly. Report inappropriate behaviour to the platform and authorities.
6.3 VoIP & Messaging 6.3
Vulnerabilities: malware via file sharing, backdoor access, eavesdropping. Use encryption, avoid sharing sensitive info, restrict file sharing.
6.4 Mobile Security 6.4
| Risk | Protection |
|---|---|
| Unofficial app stores | استخدم المتاجر الرسمية فقط (F-Droid للمصادر المفتوحة!) |
| Excessive app permissions | Review and deny unnecessary permissions |
| Apps extracting private data | Check permissions in Settings |
| جهاز مفقود/مسروق | Enable remote wipe, disable, locate features |
✏️
Quiz: Communications
8 questions
💾
Unit 7: Secure Data Management
ICDL Cat.7 · Backup (7.1) & Secure Deletion (7.2)
7.1 Physical Security & Backups 7.1
Don't leave devices unattended. Log equipment. Use cable locks.
Backup = safety net! نسخة محفوظة في موقع منفصل. إذا فُقد الجهاز أو سُرق أو تعرّض لهجوم — استعد كل شيء!
| Feature | Recommendation |
|---|---|
| Frequency | Daily (important), weekly (general) |
| Schedule | Automatic! |
| الموقع | Different from original: external drive, cloud (Nextcloud!), network |
| Compression | .zip أو .tar.gz لتوفير المساحة |
7.2 Secure Deletion 7.2
Regular delete → Trash (recoverable)
Empty Trash → seems gone but data still on drive (recoverable with tools!)
الحذف النهائي → overwrites data, truly unrecoverable
Empty Trash → seems gone but data still on drive (recoverable with tools!)
الحذف النهائي → overwrites data, truly unrecoverable
| الطريقة | How |
|---|---|
| 🔨 الإتلاف المادي | Drilling, crushing the drive |
| 📀 التمزيق | Industrial shredding machines |
| 🧲 إزالة المغنطة | Strong magnets erase magnetic data |
| 💻 برامج إتلاف البيانات | يكتب فوق البيانات عدة مرات (DBAN — مفتوح المصدر!) |
⚠️ Content on social media, blogs, forums, cloud may NEVER be truly gone — copies may exist. Think before you post!
✏️
Quiz: Data Management
6 questions
🏆
Final Exam: Cyber Security
20 سؤالًا · الفئات الـ 7 كلها · اجتز بدرجة 70%+!
🛡️