GCSE Computer Science: Cyber Security Explained

Mae pob bwrdd arholiad GCSE Computer Science (AQA, OCR, Edexcel) yn cynnwys uned cyber security, fel arfer o fewn pwnc ehangach networks neu systems security. Disgwylir i fyfyrwyr wybod am fygythiadau cyffredin, pam maen nhw'n bwysig, a sut mae sefydliadau'n amddiffyn yn eu herbyn. Mae'n ddarn bach ond a brofi'n aml ar y cwricwlwm, ac mae'n twyllo pobl gan fod y termau'n swnio'n debyg ond yn golygu pethau gwahanol.

Beth sy'n cyfrif fel bygythiad

Mae'r specificationau'n grwpio bygythiadau i ddwy gategori eang: cod malicious a gwendid dynol. Ar ochr y malware mae angen i chi wybod y gwahaniaethau rhwng:

• Viruses — maen nhw'n glynnu at ffeiliau ac angen rhaglen host i ledu, fel arfer trwy lawnadau heintus neu gyfryngau symudadwy.
• Worms — yn hunan-atgenhedlu ac yn lledu ar draws rhwydweithiau heb angen ffeil host na gweithred defnyddiwr.
• Trojans — yn esgus bod yn feddalwedd gyfreithlon i dwyllo defnyddiwr i'w gosod.
• Spyware/keyloggers — yn dawel fonitro gweithgaredd, yn aml i ddal cyfrineiriau neu fanylion cardiau.
• Ransomware — yn amgryptio ffeiliau dioddefwr ac yn gofyn am daliad am yr allwedd dadgryptio.

Mae atebion arholiad yn aml yn colli marciau trwy gymysgu viruses a worms, felly'r ffaith wahaniaethu allweddol sy'n werth ei cofio yw nad oes angen ffeil host na rhyngweithiad defnyddiwr ar worm i ledu; mae angen un ar virus.

Social engineering a gwall dynol

Mai llawer o gynnwys GCSE yw'r ffaith bod pobl, nid dim ond cod, yn y pwynt gwan. Technegau allweddol i'w gwybod:

• Phishing — e-byst neu negeseuon twyllodrus a ddyluniwyd i dwyllo rhywun i ddatgelu manylion cymdeithasol neu glicio ar ddolen faleisus.
• Pharming — ailgyferio defnyddiwr i wefan ffugio, yn aml trwy lygru chwiliadau DNS, heb iddyn nhw sylweddoli bod unrhyw beth o'i le.
• Shouldering (shoulder surfing) — dim ond gwylio rhywun yn teipio PIN neu gyfrinair.
• Blagging — dychmygu senario neu esgus i gael rhywun i roi gwybodaeth.

Mae enghreifftiau mewn papur au blaenorol yn aml yn gofyn i chi adnabod pa dechneg sy'n cael ei disgrifio mewn senario, felly mae'n werth ymarfer yn erbyn cwestiynau ffug go iawn yn hytrach na dim ond cofio diffiniadau ar eu pennau eu hunain.

Ymosodiadau ar lefel rhwydwaith

Mae ychydig o fathau ymosod technegol yn codi'n rheolaidd:

• SQL injection — gosod cod SQL malicious i faes mewnbwn i drin neu echdynnu data o gronfa ddata. Dylai myfyrwyr wybod yr amddiffyn sylfaenol: dilysu mewnbwn ac ymholiadau wedi'u pharamedrïo.
• DoS/DDoS attacks — llifogydd gweinydd ag traffig fel na all defnyddwyr gyfreithlon gael mynediad at wasanaeth. Mae atebion ar lefel spec yn nodweddiadol angen dim ond