PracticU

ראיון עבודה - מנהל רשת
שאלות על BitLocker

בלי כתוביותעם כתוביות
PracticU › ראיון עבודה - מנהל רשת - תמיכה טכנית › ראיון עבודה - מנהל רשת שאלות על BitLocker
מילון מושגים:
BitLocker - כלי של Windows להצפנת כוננים שלמים, כדי להגן על הנתונים אם ההתקן יאבד או ייגנב.
EFS - יכולת הצפנה ברמת הקובץ ב-Windows על גבי מערכת הקבצים NTFS.
תעודה דיגיטלית - מסמך מוצפן שמאשר את זהותו של אתר או שרת וקושר אותו למפתח ציבורי, ומונפק על ידי רשות אישורים.
מחיצה - חלוקה לוגית של דיסק פיזי לאזורים נפרדים, שכל אחד מתפקד כאילו הוא כונן עצמאי.
SSL - פרוטוקול להצפנת תקשורת ברשת ולאימות זהות השרת. קודמו של TLS, והשם עדיין נפוץ בשימוש.
קוד פתוח - תוכנה שקוד המקור שלה זמין לציבור לצפייה, לשימוש ולשינוי, לרוב לפי רישיון מתאים.
USB - תקן חיבור אוניברסלי לחיבור התקנים למחשב, כמו זיכרון נייד, מקלדת או מדפסת.
TPM - שבב אבטחה בלוח האם ששומר מפתחות הצפנה ומסייע באבטחת ההמראה והנתונים, למשל עבור BitLocker.
ראיון עבודה - מנהל רשת שאלות על BitLocker
המשך ריאיון העבודה: סוגי כלי הצפנה בארגון, ההבדל בין מחשב BitLocker המחובר לדומיין לבין מחשב עצמאי, ואיך פותחים מחשב מוצפן שמבקש Recovery Key.
כלי הצפנה בארגון
1. הצפנת קובץ בודד: סיסמה על קובץ Word, Excel או ZIP, או מערכת כספת מרכזית בארגון עם בקרת גישה חזקה. ב-Windows יש גם EFS להצפנת קובץ בודד עם תעודה דיגיטלית.
2. הצפנת דיסק/מחיצה שלמה: BitLocker המובנה ב-Windows - מצפין את כל הדיסק ומגן מפני מצב שמישהו גונב את הדיסק ומחבר אותו למחשב אחר.
3. הצפנת תקשורת: VPN (כמו OpenVPN) ותעודות SSL/HTTPS.
4. ניהול סיסמאות: KeePass - תוכנה חינמית בקוד פתוח ששומרת את כל הסיסמאות בקובץ מוצפן אחד (KDBX).
BitLocker: דומיין מול Stand Alone, ושחזור
1. איפה שמור מפתח השחזור: במחשב שמחובר לדומיין המפתח נשמר ב-Active Directory (בכרטיס המחשב, לשונית BitLocker Recovery). במחשב עצמאי המפתח נשמר על כונן USB חיצוני או מודפס על דף.
2. איך זה עובד ביום-יום: בדרך כלל Windows עולה אוטומטית בלי לבקש מפתח, כי המפתח שמור ברכיב TPM שעל לוח האם. אם ה-TPM מוסר או משתנה, המחשב מבקש Recovery Key בעת האתחול.
3. פתרון מקרה חירום בשטח: אם מחשב מבקש Recovery Key, פותחים את Active Directory Users and Computers (DSA), מאתרים את חשבון המחשב, ובלשונית BitLocker Recovery מוצאים ומזינים את המפתח (יש להתקין את הפיצ'ר הזה, הוא לא מופעל כברירת מחדל).
הסטודנט מקבל תשובות מוכנות לשאלות ריאיון על סוגי הצפנה וניהול BitLocker בארגון עם Active Directory.

פרקי ההרצאה: ראיון עבודה - מנהל רשת שאלות על BitLocker

  1. 00:00

    כלי הצפנה ברמת קובץ בודד

  2. 00:39

    כספת והצפנת דיסק שלם

  3. 01:17

    הצפנת דיסק עם BitLocker

  4. 01:58

    הצפנת EFS ותקשורת

  5. 02:39

    ניהול סיסמאות עם KeePass

  6. 03:16

    מחשב מוצפן בדומיין מול Stand Alone

תמלול ההרצאה: ראיון עבודה - מנהל רשת שאלות על BitLocker

הטקסט המלא של הדקות הראשונות בהרצאה «ראיון עבודה - מנהל רשת שאלות על BitLocker» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם. בהרצאה זו אנחנו ממשיכים עם רעיון עבודה אמיתי שהיה באחד ממשרדי הממשלה ואנחנו בשאלה שמינית: איזה כלי הצפנה מוכר לך? כלי הצפנה יש הרבה האמת, תלוי האם הם מתכוונים לרמת קובץ בודד, שאפשר להצפין רק את הקבצים החשובים.

  2. 00:23

    נניח אני רוצה לשלוח אותם במייל ואני מפחד שמישהו יפתח את הקובץ באופן לא מורשה, אז אני יכול לשים סיסמה על קובץ בודד. יש את האפשרות הזאת בוורד, באקסל, יש את האפשרות הזאת בקובץ זיפ, לעשות זיפ עם סיסמה.

  3. 00:39

    אני יכול גם להשתמש במערכת שמיועדת לזה בצורה מרכזית בכל הארגון. המערכות האלו נקראות כספת, שמעלים לשמה את הקבצים החשובים והם מוצפנים בדיסק. יש עליהם בקרת גישה מאוד חזקה.

  4. 00:55

    חוץ מזה יש גם אפשרות להצפין דיסק שלם או מחיצה שלמה כמו כונן C, כונן D וכמובן את כל הקבצים בפנים. הצפנת מחיצה נועדה נגד התקפות Off-line. זאת אומרת שמישהו גונב לי את הדיסק ומחבר אותו למחשב אחר.

  5. 01:12

    ככה מצפינים גיבויים לדוגמה, שאם מישהו יגנוב לי את הגיבוי של המערכת שלי הוא לא יוכל להוציא משם המידע. תוכנות שיודעות להצפין דיסקים, מחיצות, כמובן שזה ה-BitLocker המובנה בווינדוס.

  6. 01:24

    הנה אתם רואים, יש לי פה ווינדוס עם BitLocker מובנה. זה אומר שכל ה-Hard Disk שלו מוצפן ואם אני אעלה מאיזשהו USB אני לא אוכל לגשת אליו. אם אני אעביר את הדיסק הזה למחשב אחר אני לא אוכל לגשת למידע כי הכל מוצפן עם הסיסמה של BitLocker.

  7. 01:41

    אז אמרנו שיש הצפנה ברמת קובץ בודד עם תוכנות כמו Word, Excel, כמו כספת שמאוד מקובלת בארגונים. זה שם כולל לקבוצה של תוכנות כאלו וכמובן בווינדוס יש אפשרות של EFS, הצפנת קובץ בודד עם תעודה דיגיטלית של היוזר.

  8. 02:01

    זה ברמת קובץ בודד. ברמת דיסק שלם, מחיצה שלמה, אמרנו זה BitLocker. חוץ מזה אולי הם מתכוונים לכלי הצפנה של תקשורת.

  9. 02:09

    לדוגמה יכולים להיות VPN-ים למיניהם כמו OpenVPN. זה יכול להיות כל מיני תעודות דיגיטליות של SSL, HTTPS, כשאני גולש לאיזשהו אתר מוצפן. היום כל האתרים הם תעודה של SSL.

  10. 02:24

    זה גם כלי של הצפנה, מצפין את כל התקשורת. או שאולי הם מתכוונים ל-KeePass. KeePass זאת תוכנה שמצפינה סיסמאות, מקום ששומר את כל הסיסמאות של כל המערכות בקובץ אחד מרכזי.

  11. 02:40

    זאת אומרת תוכנת KeePass אני אישית משתמש בה ואת כל הסיסמאות שלי אני שומר פה ב-KeePass Database נקודה KDBX. יש לי את הקובץ הזה. דרך אגב שמתי אותו ב-Dropbox כדי שהוא יסנכרן לכמה מחשבים שלי.

  12. 02:54

    בקיצור, בתוך הקובץ הזה של KeePass Database KDBX אני פותח אותו עם סיסמה וברגע שאני פותח אותו בתוך התוכנה הזאת שמורות כל הסיסמאות שלי לכל אתרי אינטרנט ולכל התוכנות.

  13. 03:07

    למעשה זה מנהל לי את כל הסיסמאות, אז הכלי הזה מצפין לי את כל הסיסמאות שלי בקובץ KDBX. זאת תוכנה חינמית והיא Open Source. בואו נעבור לשאלה הבאה.

  14. 03:21

    מה ההבדל בין מחשב מוצפן שמחובר לדומיין לבין מחשב מוצפן Stand Alone? ההבדל בין מחשב מוצפן, הכוונה היא ל-BitLocker, היא איפה שמורה הסיסמה לשחזור

לקורס המלא: ראיון עבודה מנהל רשת ותמיכה טכנית

ההרצאה הקודמת: ראיון עבודה - מנהל רשת - שאלות על VPN - SCCM PXE

ההרצאה הבאה: ראיון עבודה - טכנאי מחשבים - שאלה על File History

הרצאות קשורות מקורסים אחרים

  • מה זה מנהל רשת ?
  • ראיון עבודה לתפקיד QA
  • שליפת סיסמה של מנהל רשת - מתוך זיכרון של Windows 11
  • עבודה עם VI - חלק 1

קורסים נוספים במסלול

  • קורס טכנאי מחשבים ורשתות - Windows 10/11 - בדגש על תמיכה טכנית בארגונים - Help Desk
  • קורס מנהלי רשת ושרתים - Active Directory 2025
  • קורס מנהלי רשת ושרתים - Active Directory 2022
  • קורס מנהלי רשת - ב-3 דקות