آموزش دوره جامع و سریع CISSP [ویدئویی] - آخرین آپدیت

سرفصل ها و درس ها

امنیت و مدیریت ریسک Security and Risk Management

• مفاهیم امنیتی Security Concepts

• حاکمیت امنیتی Security Governance

• مدل‌سازی تهدیدات Threat Modeling

• ریسک زنجیره تأمین Supply Chain Risk

• انطباق، قوانین و مقررات Compliance, Legal, and Regulations

• سیاست‌ها، استانداردها، رویه‌ها و دستورالعمل‌ها Policy, Standards, Procedures, and Guidelines

• تداوم کسب‌وکار Business Continuity

• سیاست‌ها و رویه‌های امنیت پرسنل Personnel Security Policies and Procedures

• مدیریت ریسک Risk Management

• آموزش‌های امنیتی Security Training

امنیت دارایی‌ها Asset Security

• دارایی‌های اطلاعاتی Information Assets

• مدیریت دارایی‌ها Asset Handling

• تجهیز امن Secure Provisioning

• چرخه عمر داده‌ها Data Lifecycle

• بایگانی و نگهداری دارایی‌ها Asset Retention

• کنترل‌های امنیتی و الزامات انطباق Security Controls and Compliance Requirements

معماری و مهندسی Architecture and Engineering

• فرآیندهای مهندسی و طراحی امن Engineering Processes and Secure Design

• مدل‌های امنیتی Security Models

• کنترل‌های امنیتی بر اساس الزامات Security Controls from Requirements

• قابلیت‌های امنیتی Security Capabilities

• معماری و طراحی Architecture and Design

• امنیت در سیستم‌ها Security in Systems

• امنیت در سیستم‌ها (بخش دوم) Security in Systems Part 2

• راهکارهای رمزنگاری Cryptographic Solutions

• حملات تحلیل رمز Cryptanalytic Attacks

• امنیت در طراحی تأسیسات Security in Facility Design

امنیت ارتباطات و شبکه Communication and Network Security

• طراحی امن در شبکه‌ها Secure Design in Networks

• اجزای امن شبکه Secure Network Components

• ارتباطات امن Secure Communication

مدیریت هویت و دسترسی Identity and Access Management

• کنترل دسترسی فیزیکی و منطقی Control Physical and Logical Access

• مدیریت شناسایی Managed Identification

• هویت‌های فدراسیون Federated Identities

• پیاده‌سازی و مدیریت مجوزها Implement and Manage Authorization

• چرخه عمر هویت Identity Lifecycle

• سیستم احراز هویت Authentication System

ارزیابی و تست امنیت Security Assessment and Testing

• طراحی و اعتبارسنجی ارزیابی، تست و ممیزی Design and Validate Assessment, Test, and Audit

• تست کنترل‌های امنیتی Security Controls Testing

• جمع‌آوری داده‌های فرآیند امنیتی Collect Security Process Data

• تحلیل خروجی تست‌ها و گزارش‌دهی Analyze Test Output and Reporting

مفاهیم عملیات امنیتی Security Operations Concepts

• درک و رعایت الزامات تحقیقات Understand and Comply with Investigations

• انجام فعالیت‌های ثبت لاگ و مانیتورینگ Conducting Logging and Monitoring Activities

• مدیریت پیکربندی Configuration Management

• مفاهیم عملیات امنیتی Security Operations Concepts

• محافظت از منابع Resource Protection

• به‌کارگیری کنترل‌های شناسایی و پیشگیرانه Operate Detective and Preventative Controls

• مدیریت وصله‌ها و آسیب‌پذیری‌ها Patch and Vulnerability Management

• استراتژی‌های بازیابی و پاسخ Recovery and Response Strategies

• امنیت و ایمنی فیزیکی Physical Security and Safety

امنیت توسعه نرم‌افزار Software Development Security

• امنیت در چرخه حیات توسعه نرم‌افزار (SDLC) Security in the SDLC

• کنترل‌های امنیتی در SDLC Security Controls in the SDLC

• ارزیابی امنیت نرم‌افزار Assess Software Security

• دستورالعمل‌های کدنویسی امن Secure Coding Guidelines