آموزش مجموع: گواهینامه CompTIA Security+ (SY0-601)

سرفصل ها و درس ها

معرفی Introduction

• مقدمه ای بر CompTIA Security+ SY0-601 Introduction to CompTIA Security+ SY0-601

• درباره امتحان CompTIA Security+ SY0-601 About the CompTIA Security+ SY0-601 Exam

فصل 1: مدیریت ریسک Chapter 1: Risk Management

• تعریف ریسک Defining Risk

• تهدیدها و آسیب پذیری ها Threats and Vulnerabilities

• اطلاعات تهدید Threat Intelligence

• مفاهیم مدیریت ریسک Risk Management Concepts

• کنترل های امنیتی Security Controls

• ارزیابی ریسک و درمان Risk Assessments and Treatments

• ارزیابی کمی ریسک Quantitative Risk Assessments

• ارزیابی های کیفی ریسک Qualitative Risk Assessments

• تحلیل تاثیر کسب و کار Business Impact Analysis

• انواع داده ها و نقش ها Data Types and Roles

• امنیت و چرخه حیات اطلاعات Security and the Information Life Cycle

• تخریب داده ها Data Destruction

• ریسک و سیاست های پرسنل Personnel Risk and Policies

• مدیریت ریسک شخص ثالث Third-Party Risk Management

• انواع توافقنامه Agreement Types

• بررسی سوال امتحانی فصل 1 Chapter 1 Exam Question Review

• پاک کردن دیسک ها با dd Command Lab Wiping Disks with the dd Command Lab

• فصل 1 هر چیزی از من بپرس (AMA) Chapter 1 Ask Me Anything (AMA)

• آزمون فصل 1 Chapter 1 Quiz

فصل دوم: رمزنگاری Chapter 2: Cryptography

• مبانی رمزنگاری Cryptography Basics

• حفاظت از داده ها Data Protection

• روش های رمزنگاری Cryptographic Methods

• سیستم های رمزگذاری متقارن Symmetric Cryptosystems

• حالت های بلوک متقارن Symmetric Block Modes

• سیستم های رمزگذاری نامتقارن Asymmetric Cryptosystems

• دیفی-هلمن Diffie-Hellman

• هش کردن Hashing

• آشنایی با گواهینامه های دیجیتال Understanding Digital Certificates

• مدل های اعتماد Trust Models

• زیرساخت کلید عمومی Public Key Infrastructure

• انواع گواهینامه Certificate Types

• گواهینامه های تور Touring Certificates

• حملات رمزنگاری Cryptographic Attacks

• شکستن رمز عبور Password Cracking

• دمو شکستن رمز عبور Password Cracking Demo

• بررسی سوال امتحانی فصل دوم Chapter 2 Exam Question Review

• آزمایشگاه احراز هویت کلید عمومی SSH SSH Public Key Authentication Lab

• فصل 2 از من هر چیزی بپرس (AMA) Chapter 2 Ask Me Anything (AMA)

• آزمون فصل 2 Chapter 2 Quiz

فصل سوم: مدیریت هویت و حساب Chapter 3: Identity and Account Management

• شناسایی، احراز هویت و مجوز Identification, Authentication, and Authorization

• فعال کردن احراز هویت چند عاملی Enabling Multifactor Authentication

• مجوز Authorization

• حسابداری Accounting

• روش های احراز هویت Authentication Methods

• طرح های کنترل دسترسی Access Control Schemes

• مدیریت حساب Account Management

• احراز هویت شبکه Network Authentication

• سیستم های مدیریت هویت Identity Management Systems

• بررسی سوال امتحانی فصل سوم Chapter 3 Exam Question Review

• ایجاد آزمایشگاه کاربران و گروه های لینوکس Creating LInux Users and Groups Lab

• فصل 3 از من هر چیزی بپرس (AMA) Chapter 3 Ask Me Anything (AMA)

• امتحان فصل 3 Chapter 3 Quiz

فصل 4: ابزارهای تجارت Chapter 4: Tools of the Trade

• گشت و گذار در CLI Touring the CLI

• پوسته ها Shells

• خط فرمان ویندوز The Windows Command Line

• Microsoft PowerShell Microsoft PowerShell

• پوسته لینوکس Linux Shells

• اسکریپت های پایتون Python Scripts

• ابزارهای خط فرمان ویندوز Windows Command-Line Tools

• ابزارهای خط فرمان لینوکس Linux Command-Line Tools

• اسکنرهای شبکه Network Scanners

• اسکن شبکه با Nmap Network Scanning with Nmap

• آنالایزرهای پروتکل شبکه Network Protocol Analyzers

• استفاده از Wireshark برای تجزیه و تحلیل ترافیک شبکه Using Wireshark to Analyze Network Traffic

• استفاده از tcpdump برای تجزیه و تحلیل ترافیک شبکه Using tcpdump to Analyze Network Traffic

• فایل های گزارش Log Files

• ثبت مرکزی Centralized Logging

• پیکربندی انتقال لاگ لینوکس Configuring Linux Log Forwarding

• بررسی سوال امتحانی فصل چهارم Chapter 4 Exam Question Review

• آزمایشگاه اسکریپت شل لینوکس Linux Shell Script Lab

• آزمایشگاه Nmap Nmap Lab

• فصل 4 از من هر چیزی بپرس (AMA) Chapter 4 Ask Me Anything (AMA)

• آزمون فصل 4 Chapter 4 Quiz

فصل 5: ایمن سازی سیستم های فردی Chapter 5: Securing Individual Systems

• بد افزار Malware

• تنظیمات ضعیف Weak Configurations

• حملات رایج Common Attacks

• درایور و حملات سرریز Driver and Overflow Attacks

• حملات رمز عبور Password Attacks

• ربات ها و بات نت ها Bots and Botnets

• سطوح RAID دیسک Disk RAID Levels

• ایمن سازی سخت افزار Securing Hardware

• ایمن سازی نقاط پایانی Securing Endpoints

• بررسی سوال امتحانی فصل پنجم Chapter 5 Exam Question Review

• آزمایشگاه RAID نرم افزار لینوکس Linux Software RAID Lab

• فصل 5 از من هر چیزی بپرس (AMA) Chapter 5 Ask Me Anything (AMA)

• آزمون فصل 5 Chapter 5 Quiz

فصل 6: LAN اصلی Chapter 6: The Basic LAN

• مدل OSI The OSI Model

• مسمومیت کش ARP ARP Cache Poisoning

• سایر حملات لایه 2 Other Layer 2 Attacks

• برنامه ریزی شبکه Network Planning

• تعادل بار Load Balancing

• امنیت دسترسی به شبکه Securing Network Access

• Honeypots Honeypots

• فایروال ها Firewalls

• سرورهای پروکسی Proxy Servers

• ترجمه آدرس شبکه و پورت Network and Port Address Translation

• امنیت IP (IPsec) IP Security (IPsec)

• شبکه های خصوصی مجازی (VPN) Virtual Private Networks (VPNs)

• سیستم های تشخیص نفوذ و پیشگیری (IDS/IPS) Intrusion Detection and Prevention Systems (IDS/IPS)

• بررسی سوال امتحانی فصل ششم Chapter 6 Exam Question Review

• Linux Snort IDS Lab Linux Snort IDS Lab

• فصل 6 از من هر چیزی بپرس (AMA) Chapter 6 Ask Me Anything (AMA)

• امتحان فصل 6 Chapter 6 Quiz

فصل 7: ایمن سازی شبکه های محلی بی سیم Chapter 7: Securing Wireless LANs

• استانداردهای رمزگذاری Wi-Fi Wi-Fi Encryption Standards

• RFID، NFC و بلوتوث RFID, NFC, and Bluetooth

• پوشش و عملکرد وای فای Wi-Fi Coverage and Performance

• کشف Wi-Fi و حملات Wi-Fi Discovery and Attacks

• کرک کردن WPA2 Cracking WPA2

• سخت شدن وای فای Wi-Fi Hardening

• بررسی سوال امتحانی فصل هفتم Chapter 7 Exam Question Review

• آزمایشگاه کرکینگ WPA2 WPA2 Cracking Lab

• فصل 7 از من هر چیزی بپرس (AMA) Chapter 7 Ask Me Anything (AMA)

• امتحان فصل 7 Chapter 7 Quiz

فصل هشتم: ایمن سازی سرورهای عمومی Chapter 8: Securing Public Servers

• تعریف سرور عمومی Defining a Public Server

• حملات و تسکین های رایج Common Attacks and Mitigations

• کانتینرها و شبکه های نرم افزاری تعریف شده Containers and Software-Defined Networking

• هایپروایزر و ماشین های مجازی Hypervisors and Virtual Machines

• مدل های استقرار ابری Cloud Deployment Models

• مدل های خدمات ابری Cloud Service Models

• ایمن سازی ابر Securing the Cloud

• بررسی سوال امتحانی فصل هشتم Chapter 8 Exam Question Review

• آزمایشگاه کانتینر داکر Docker Container Lab

• فصل 8 از من هر چیزی بپرس (AMA) Chapter 8 Ask Me Anything (AMA)

• امتحان فصل 8 Chapter 8 Quiz

فصل 9: ایمن سازی سیستم های اختصاصی Chapter 9: Securing Dedicated Systems

• سیستم های جاسازی شده Embedded Systems

• سیستم کنترل صنعتی (ICS) Industrial Control System (ICS)

• دستگاه های اینترنت اشیا (IoT). Internet of Things (IoT) Devices

• اتصال به سیستم های اختصاصی و موبایل Connecting to Dedicated and Mobile Systems

• محدودیت های امنیتی برای سیستم های اختصاصی Security Constraints for Dedicated Systems

• استقرار و سخت شدن دستگاه موبایل Mobile Device Deployment and Hardening

• بررسی سوال امتحانی فصل نهم Chapter 9 Exam Question Review

• آزمایشگاه سخت سازی گوشی های هوشمند Smartphone Hardening Lab

• فصل 9 از من هر چیزی بپرس (AMA) Chapter 9 Ask Me Anything (AMA)

• امتحان فصل 9 Chapter 9 Quiz

فصل 10: امنیت فیزیکی Chapter 10: Physical Security

• بررسی اجمالی امنیت فیزیکی Physical Security Overview

• امنیت فیزیکی Physical Security

• نسخه ی نمایشی Keylogger Keylogger Demo

• کنترل های محیطی Environmental Controls

• بررسی سوال امتحانی فصل 10 Chapter 10 Exam Question Review

• آزمایشگاه امنیت فیزیکی Physical Security Lab

• فصل 10 از من هر چیزی بپرس (AMA) Chapter 10 Ask Me Anything (AMA)

• آزمون فصل 10 Chapter 10 Quiz

فصل 11: پروتکل ها و برنامه های کاربردی امن Chapter 11: Secure Protocols and Applications

• امنیت DNS DNS Security

• ضبط بسته های FTP FTP Packet Capture

• وب و ایمیل امن Secure Web and E-mail

• درخواست حملات جعل Request Forgery Attacks

• حملات اسکریپت بین سایتی Cross-Site Scripting Attacks

• امنیت برنامه های وب Web Application Security

• اسکن آسیب پذیری برنامه وب Web App Vulnerability Scanning

• بررسی سوال امتحانی فصل یازدهم Chapter 11 Exam Question Review

• آزمایشگاه اسکن برنامه وب OWASP ZAP OWASP ZAP Web App Scan Lab

• فصل 11 از من هر چیزی بپرس (AMA) Chapter 11 Ask Me Anything (AMA)

• امتحان فصل 11 Chpater 11 Quiz

فصل 12: زیرساخت آزمایش Chapter 12: Testing Infrastructure

• بررسی اجمالی زیرساخت تست Testing Infrastructure Overview

• مهندسی اجتماعی Social Engineering

• حملات مهندسی اجتماعی Social Engineering Attacks

• ارزیابی های آسیب پذیری Vulnerability Assessments

• تست نفوذ Penetration Testing

• ابزارهای ارزیابی امنیت Security Assessment Tools

• چارچوب Metasploit The Metasploit Framework

• بررسی سوال امتحانی فصل دوازدهم Chapter 12 Exam Question Review

• hping3 Forged Packet Lab hping3 Forged Packet Lab

• فصل 12 از من هر چیزی بپرس (AMA) Chapter 12 Ask Me Anything (AMA)

• آزمون فصل 12 Chapter 12 Quiz

فصل 13: برخورد با حوادث Chapter 13: Dealing with Incidents

• بررسی اجمالی واکنش به حادثه Incident Response Overview

• طرح‌های واکنش به حادثه (IRP) Incident Response Plans (IRPs)

• تجزیه و تحلیل تهدید و اقدامات کاهش دهنده Threat Analysis and Mitigating Actions

• پزشکی قانونی دیجیتال Digital Forensics

• گردآوری مدارک دیجیتال Gathering Digital Evidence

• تداوم کسب و کار و سایت های جایگزین Business Continuity and Alternate Sites

• فایل پشتیبانی اطلاعات Data Backup

• بررسی سوال امتحانی فصل سیزدهم Chapter 13 Exam Question Review

• آزمایشگاه مرورگر کالبد شکافی Autopsy Forensic Browser Lab

• فصل 13 از من هر چیزی بپرس (AMA) Chapter 13 Ask Me Anything (AMA)

• آزمون فصل 13 Chapter 13 Quiz

ویدیوی جایزه Bonus Video

• ویدیوی جایزه Bonus Video