آموزش [2023] امنیت اطلاعات A-Z™: بوت کمپ امنیت سایبری

سرفصل ها و درس ها

معرفی دوره Course Introduction

معرفی دوره Course Introduction

• Bootcamp امنیت اطلاعات - مقدمه دوره Information Security Bootcamp - Course Introduction

مفاهیم اساسی امنیت اطلاعات Fundamental Concepts of Information Security

مفاهیم اساسی امنیت اطلاعات Fundamental Concepts of Information Security

• نمای کلی بخش Section Overview

• اطلاعات چیست؟ What is Information?

• دارایی ها، اسناد و سوابق Assets, Documents and Records

• سند، مشخصات و رکورد چیست؟ What is a document, specification and Record?

• تعریف امنیت اطلاعات Definition of Information Security

• عناصر امنیت اطلاعات Elements of Information Security

• سیا سه گانه CIA Triad

• محرمانه بودن Confidentiality

• تمامیت Integrity

• دسترسی Availability

• احراز هویت Authentication

• غیر - انکار Non - Repudiation

• کنترل دسترسی چیست؟ What is Access Control

• آسیب پذیری چیست؟ What is a Vulnerability?

• ارزیابی آسیب پذیری ها Assessment of Vulnerabilities

• تهدید چیست؟ What is a Threat?

• تأثیر Impact

• امنیت اطلاعات - ریسک Information Security - Risk

• کنترل های امنیتی Security Controls

• طبقه بندی کنترل های امنیتی Classification of Security Controls

• رابطه بین جنبه های امنیت اطلاعات Relationship Between Information Security Aspects

• آزمون بخش Section Quiz

مبانی سیستم مدیریت امنیت اطلاعات Fundamentals of Information Security Management System

مبانی سیستم مدیریت امنیت اطلاعات Fundamentals of Information Security Management System

• نمای کلی بخش Section Overview

• تعریف سیستم های مدیریت امنیت اطلاعات Definition of Information Seurity Management Systems

• رویکرد فرآیند ISMS The ISMS Process Approach

• چرخه PDCA The PDCA Cycle

• ارزیابی ریسک امنیت اطلاعات Information Security Risk Assessment

• شناسایی ریسک امنیت اطلاعات Information Security Risk Identification

• تجزیه و تحلیل ریسک امنیت اطلاعات Information Security Risk Analysis

• درمان ریسک امنیت اطلاعات Information Security Risk Treatment

• پذیرش ریسک های باقیمانده Acceptance of Residual Risks

• حسابرسی داخلی ISMS ISMS Internal Audits

• اقدام اصلاحی در امنیت اطلاعات چیست؟ What is Corrective Action in Information Security?

• کنترل های امنیتی در سیستم های مدیریت امنیت اطلاعات Security Controls in Information Security Management Systems

مدیریت ریسک Risk Management

مدیریت ریسک Risk Management

• نمای کلی بخش Section Overview

• ریسک چیست؟ What is Risk?

• بازیگر تهدید کیست؟ Who is a Threat Actor?

• فرمول ریسک The Risk Formula

• مفاهیم اساسی مدیریت ریسک Basic Risk Management Concepts

• چرخه مدیریت ریسک Risk Management Cycle

• ارزیابی ریسک Risk Assessment

• شناسایی خطر Risk Identification

• تحلیل ریسک Risk Analysis

• کنترل ها، چارچوب، استاندارد، قانون، دستورالعمل ها و بهترین شیوه ها Controls, Framework, Standard, Law, Guidelines and Best Practices

• انواع کنترل های امنیتی Types of Security Controls

• استراتژی های کنترل امنیتی Security Control Strategies

• پذیرش ریسک های باقیمانده Accepting Residual Risks

• فرآیند ارزیابی ریسک NIST NIST Risk Assessment Process

• ارزیابی کمی در امنیت اطلاعات Quantitatie Assessment in Information Security

• انتظار زیان منفرد و انتظار زیان سالانه Single Loss Expectancy and Annual Loss Expectancy

• به خطرات پاسخ دهید Respond to Risks

• سازماندهی داده های شما - 1 Organizing you Data - 1

• سازماندهی داده های شما - 2 Organizing you Data - 2

• مدیریت ریسک های پرسنل Managing Personnel Risks

• انواع مختلف قراردادها Different types of Agreements

• آزمون بخش Section Quiz

امنیت اطلاعات X امنیت سایبری Information Security X Cyber Security

امنیت اطلاعات X امنیت سایبری Information Security X Cyber Security

• تعریف امنیت کامپیوتر Definition of Computer Security

• امنیت سایبری چیست؟ What is Cyber Security?

• تاریخچه امنیت سایبری History of Cyber Security

• دامنه و حرفه در امنیت سایبری Scope and Career in Cybersecurity

• نقش در امنیت سایبری Roles in Cyber Security

• اصطلاحات کلیدی در امنیت سایبری Key Terms in Cybersecurity

• عناصر امنیت اطلاعات Elements of Information Security

• آزمون بخش Section Quiz

غواصی عمیق در امنیت سایبری Diving Deep into Cyber Security

غواصی عمیق در امنیت سایبری Diving Deep into Cyber Security

• انواع بازیگران Types of Actors

• حملات غیر فعال Passive Attacks

• حملات فعال Active Attacks

• سازمان های امنیتی مختلف Different Security Organizations

• دیدگاه معمار امنیتی از امنیت سایبری Security Architect's View of Cybersecurity

• حملات امنیتی Security Attacks

• خدمات و مکانیسم های امنیتی Security Services and Mechanisms

• آزمون بخش Section Quiz

همه چیز درباره "رمز نگاری" Everything about "Cryptography"

همه چیز درباره "رمز نگاری" Everything about "Cryptography"

• نمای کلی بخش Section Overview

• مقدمه ای بر رمزنگاری Introduction To Cryptography

• انواع رمزگذاری Types of Encryption

• انواع رمزها Types of Ciphers

• رمزگذاری متقارن چیست؟ What is Symmetric Encryption

• نمونه هایی از رمزگذاری متقارن Examples of Symmetric Encryption

• رمزگذاری Aysmmetric چیست؟ What is Aysmmetric Encryption

• کار الگوریتم ایسممتریک Working of Aysmmetric Algorithm

• الگوریتم تبادل کلید دیفی هلمن Diffie Hellman Key Exchange Algorithm

• هشینگ چیست What is Hashing

• محاسبه هش آنلاین Calculating hashes online

• امضای دیجیتال چیست؟ What is a Digital Signature

• کار امضای دیجیتال Working of Digital Signatures

• پروتکل لایه سوکت های امن چیست؟ What is Secure sockets Layer Protocol

• مرجع گواهی چیست؟ What is a certificate authority

• درک رمزگذاری و رمزگشایی Understanding Encryption and Decryption

• آزمون بخش Section Quiz

مدیریت دسترسی به هویت Identity Access Management

مدیریت دسترسی به هویت Identity Access Management

• نمای کلی بخش Section Overview

• احراز هویت چیست؟ What is Authentication

• فاکتورهای مختلف احراز هویت Different Authentication Factors

• مجوز چیست What is Authorization

• حسابداری چیست What is Accounting

• انواع سیستم های احراز هویت Types of Authentication Systems

• کنترل دسترسی چیست؟ What is Access Control?

• کنترل دسترسی اجباری Mandatory Access Control

• سایر مدل های کنترل دسترسی Other Access Control Models

• مکانیسم های کنترل دسترسی Access Control Mechanisms

• مدیریت حساب کاربری User Account Management

• مدیریت رمز عبور Password management

• احراز هویت نقطه به نقطه Point-to-point Authentication

PCI DSS PCI DSS

PCI DSS PCI DSS

• چه کسی باید PCI DSS را رعایت کند؟ Who Should Comply to PCI DSS?

• تاریخچه PCI DSS History of PCI DSS

• چه کسی یک ارزیاب امنیتی واجد شرایط است Who is a Qualified Security Assessor

• مزایای PCI DSS Benefits of PCI DSS

تهدیدات بدافزار Malware Threats

تهدیدات بدافزار Malware Threats

• بدافزار چیست؟ What is a Malware?

• تروجان ها Trojans

• تروجان ها - انواع Trojans - Types

• ویروس چیست؟ What is a Virus?

• انواع ویروس Types of Virus

• از خود در برابر بدافزار محافظت کنید! Protect Yourself against Malware!

مهندسی اجتماعی Social Engineering

مهندسی اجتماعی Social Engineering

• مهندسی اجتماعی چیست؟ What is Social Engineering?

• مهندسی اجتماعی - انواع Social Engineering - Types

• BeEF Framework - نصب و استفاده BeEF Framework - Install and Use

• دریافت اعتبار کاربری با استفاده از BeEF Framework Getting User credentials using BeEF Framework

پزشکی قانونی سایبری Cyber Forensics

پزشکی قانونی سایبری Cyber Forensics

• نمای کلی بخش Section Overview

• مبانی واکنش به حادثه Fundamentals of Incident Response

• رویه واکنش به حادثه Incident Response Procedure

• اولین فرآیند پاسخگو First Responder Process

• شناسایی حوادث Identification of Incidents

• اطلاع رسانی و تشدید حادثه Incident Notification and Escalation

• جداسازی حادثه و پیامدهای آن Incident Isolation and Consequences

• فعالیت پس از حادثه Post Incident Activity

• پزشکی قانونی سایبری Cyber Forensics

• ترتیب نوسانات Order of Volatility

• نحوه گرفتن شواهد How to capture evidence

ممیزی در امنیت اطلاعات Audits in Information Security

ممیزی در امنیت اطلاعات Audits in Information Security

• نمای کلی بخش Section Overview

• خانواده ISO The ISO Family

• حسابرسی چیست؟ What is an Audit?

• حسابرسی - انواع Audit - Types

• چرا معیارهای حسابرسی مهم است؟ Why Audit Criteria is Important

• مسئولیت حسابرسان Responsibility of Auditors