آموزش CompTIA CASP+ (گواهینامه CASP+ کمپتیا) - آخرین آپدیت

سرفصل ها و درس ها

1-معماری امنیت Security Architecture

• بررسی اجمالی Overview

• سرویس‌ها - بحث Services - Discussion

• بخش‌بندی - بحث Segmentation - Discussion

• سرویس‌ها و بخش‌بندی - سناریوها Services & Segmentation - Scenarios

• Deperimeterization / اعتماد صفر Deperimeterization/Zero Trust

• ادغام شبکه‌ها Merging of Networks

• شبکه‌سازی مبتنی بر نرم‌افزار (SDN) Software-defined Networking (SDN)

• طراحی زیرساخت - بحث Infrastructure Design - Discussion

• طراحی زیرساخت - سناریوها Infrastructure Design - Scenarios

• خطوط پایه، الگوها و تضمین نرم‌افزار Baselines & Templates & Software Assurance

• یکپارچه‌سازی برنامه‌های سازمانی Integrating Enterprise Applications

• امنیت در چرخه عمر توسعه Security in the Development Lifecycle

• ایمن‌سازی معماری سازمانی Securing Enterprise Architecture

• احراز هویت و مجوزدهی - بحث Authentication & Authorization - Discussion

• احراز هویت و مجوزدهی - سناریوها Authentication & Authorization - Scenarios

• ابر و مجازی‌سازی امن Secure Cloud & Virtualization

• رمزنگاری و PKI Cryptography & PKI

• تاثیر فناوری‌های نوظهور Impact of Emerging Technologies

• معماری امنیت - نکات کلیدی Security Architecture - Key Points

2-عملیات امنیت Security Operations

• انجام مدیریت تهدید Perform Threat Management

• شاخص‌های تخریب و پاسخ Indicators of Compromise & Response

• فعالیت‌های مدیریت آسیب‌پذیری Vulnerability Management Activities

• ارزیابی آسیب‌پذیری - روش‌ها و ابزارها Vulnerability Assessment - Methods & Tools

• تحلیل آسیب‌پذیری‌ها - آسیب‌پذیری‌ها Analyze Vulnerabilities - Vulnerabilities

• تحلیل آسیب‌پذیری‌ها - سیستم‌های آسیب‌پذیر Analyze Vulnerabilities - Vulnerable Systems

• تحلیل آسیب‌پذیری‌ها - حملات Analyze Vulnerabilities - Attacks

• استفاده از فرآیندها برای کاهش ریسک Use Processes to Reduce Risk

• Triage و پاسخ به حادثه Triage & Incident Response

• مفاهیم قانونی Forensic Concepts

• File Carving و تجزیه و تحلیل باینری File Carving & Binary Analysis

• ابزارهای تجزیه و تحلیل Analysis Tools

• ابزارهای جمع‌آوری زنده Live Collection Tools

• عملیات امنیت - نکات کلیدی Security Operations - Key Points

3-مهندسی امنیت و رمزنگاری Security Engineering and Cryptography

• پیکربندی‌های مدیریت‌شده Managed Configurations

• سناریوهای استقرار Deployment Scenarios

• ملاحظات امنیتی Security Considerations

• تکنیک‌های سخت‌سازی Hardening Techniques

• فرآیندها Processes

• کنترل دسترسی اجباری Mandatory Access Control

• محاسبات قابل اعتماد Trustworthy Computing

• کنترل‌های جبرانی Compensating Controls

• ملاحظات امنیتی - تعبیه‌شده Security Considerations - Embedded

• ملاحظات امنیتی - ICS-SCADA Security Considerations - ICS-SCADA

• ملاحظات امنیتی - پروتکل‌ها Security Considerations - Protocols

• ملاحظات امنیتی - بخش‌ها Security Considerations - Sectors

• فناوری ابری - مبانی Cloud Technology - Basics

• فناوری ابری - پیشرفته Cloud Technology - Advanced

• PKI - مبانی PKI - Basics

• PKI - پیشرفته PKI - Advanced

• هشینگ و الگوریتم‌های متقارن Hashing & Symmetric Algorithms

• الگوریتم‌ها و پروتکل‌های نامتقارن Asymmetric Algorithms & Protocols

• عیب‌یابی رمزنگاری - کلیدها Troubleshoot Cryptography - Keys

• مهندسی امنیت و رمزنگاری - نکات کلیدی Security Engineering & Cryptography - Key Points

• عیب‌یابی رمزنگاری - پیکربندی‌های اشتباه Troubleshoot Cryptography - Misconfigurations

4-حاکمیت، ریسک و انطباق Governance, Risk, and Compliance

• ارزیابی ریسک Risk Assessment

• تکنیک‌های مدیریت ریسک Risk Handling Techniques

• انواع ریسک Risk Types

• چرخه عمر مدیریت ریسک Risk Management Life Cycle

• ردیابی ریسک Risk Tracking

• سیاست‌ها و شیوه‌های امنیتی Policies and Security Practices

• مدل مسئولیت مشترک - ابر Shared Responsibility Model - Cloud

• انجام ارزیابی‌های فروشنده Performing Vendor Assessments

• ملاحظات فنی Technical Considerations

• ملاحظات داده Data Considerations

• مقررات، اعتبارسنجی‌ها و استانداردها Regulations Accreditations & Standards

• ملاحظات قانونی Legal Considerations

• انواع قرارداد و توافق‌نامه Contract and Agreement Types

• تجزیه و تحلیل تاثیر کسب‌وکار (BIA) Business Impact Analysis (BIA)

• ارزیابی تاثیر حریم خصوصی Privacy Impact Assessment

• بازیابی فاجعه و برنامه‌ریزی تداوم کسب‌وکار Disaster Recovery & Business Continuity Planning

• برنامه پاسخ به حادثه Incident Response Plan

• برنامه‌های آزمایشی Testing Plans

• حاکمیت، ریسک و انطباق - نکات کلیدی Governance, Risk & Compliance - Key Points