آموزش دارای گواهینامه حسابرسی سیستم اطلاعاتی (CISA) توسط ISACA

سرفصل ها و درس ها

فرآیند حسابرسی سیستم اطلاعات Information System Auditing Process

• 1.1.1 برنامه ریزی حسابرسی 1.1.1 Audit Planning

• سوالات تمرینی - برنامه ریزی حسابرسی Practice Questions - Audit Planning

• 1.1.2 منشور حسابرسی 1.1.2 Audit Charter

• سوالات تمرینی - منشور حسابرسی Practice Questions - Audit Charter

• 1.2 تبادل الکترونیکی داده ها (EDI) 1.2 Electronic Data Interchange (EDI)

• سوالات تمرینی - EDI Practice Questions - EDI

• 1.3 انواع کنترل ها 1.3 Types of Controls

• سوالات تمرینی - انواع کنترل ها Practice Questions - Types of Controls

• 1.4.1 ریسک چیست؟ 1.4.1 What is Risk?

• 1.4.2 درک آسیب پذیری ها و تهدیدها 1.4.2 Understanding Vulnerabilities and threats

• 1.4.3 انواع خطرات 1.4.3 Types of Risks

• 1.4.4 روش شناسی پاسخ به ریسک 1.4.4 Risk response methodology

• 1.4.5 جنبه های کلیدی - برنامه ریزی حسابرسی مبتنی بر ریسک 1.4.5 Key Aspects - Risk based Audit Planning

• 1.4.6 QAE - برنامه ریزی حسابرسی مبتنی بر ریسک 1.4.6 QAE - Risk based Audit Planning

• سوالات تمرینی - برنامه ریزی حسابرسی مبتنی بر ریسک Practice Questions - Risk based Audit Planning

• 1.6.1 جنبه های کلیدی - مدیریت پروژه حسابرسی 1.6.1 Key Aspects - Audit Project Management

• 1.6.2 QAE - مدیریت پروژه حسابرسی 1.6.2 QAE - Audit Project Management

• سوالات تمرینی - مدیریت پروژه حسابرسی Practice Questions - Audit Project Management

• 1.7.1 روش نمونه گیری 1.7.1 Sampling Methodology

• 1.7.2 انطباق و تست اساسی 1.7.2 Compliance and Substantive Testing

• سوالات تمرینی - روش نمونه گیری Practice Questions - Sampling Methodology

• 1.8 تکنیک های جمع آوری شواهد حسابرسی 1.8 Audit Evidence Collection Techniques

• سوالات تمرینی - تکنیک های جمع آوری شواهد حسابرسی Practice Questions - Audit Evidence Collection Techniques

• 1.9.1 تکنیک های حسابرسی مستمر 1.9.1 Continous Auditing Techniques

• 1.9.2 تجزیه و تحلیل داده ها 1.9.2 Data Analytics

• سوالات تمرینی - تجزیه و تحلیل داده ها Practice Questions - Data Analytics

• 1.10 گزارش دهی و تکنیک های ارتباطی 1.10 Reporting and Communication Techniques

• سوالات تمرینی - تکنیک های گزارش دهی و ارتباطی Practice Questions - Reporting and Communication Techniques

• 1.11 کنترل خود ارزیابی 1.11 Control Self Assessment

• سوالات تمرینی - خود ارزیابی را کنترل کنید Practice Questions - Control Self Assessment

فرآیند حسابرسی سیستم اطلاعات Information System Auditing Process

• 1.1.1 برنامه ریزی حسابرسی 1.1.1 Audit Planning

• سوالات تمرینی - برنامه ریزی حسابرسی Practice Questions - Audit Planning

• 1.1.2 منشور حسابرسی 1.1.2 Audit Charter

• سوالات تمرینی - منشور حسابرسی Practice Questions - Audit Charter

• 1.2 تبادل الکترونیکی داده ها (EDI) 1.2 Electronic Data Interchange (EDI)

• سوالات تمرینی - EDI Practice Questions - EDI

• 1.3 انواع کنترل ها 1.3 Types of Controls

• سوالات تمرینی - انواع کنترل ها Practice Questions - Types of Controls

• 1.4.1 ریسک چیست؟ 1.4.1 What is Risk?

• 1.4.2 درک آسیب پذیری ها و تهدیدها 1.4.2 Understanding Vulnerabilities and threats

• 1.4.3 انواع خطرات 1.4.3 Types of Risks

• 1.4.4 روش شناسی پاسخ به ریسک 1.4.4 Risk response methodology

• 1.4.5 جنبه های کلیدی - برنامه ریزی حسابرسی مبتنی بر ریسک 1.4.5 Key Aspects - Risk based Audit Planning

• 1.4.6 QAE - برنامه ریزی حسابرسی مبتنی بر ریسک 1.4.6 QAE - Risk based Audit Planning

• سوالات تمرینی - برنامه ریزی حسابرسی مبتنی بر ریسک Practice Questions - Risk based Audit Planning

• 1.6.1 جنبه های کلیدی - مدیریت پروژه حسابرسی 1.6.1 Key Aspects - Audit Project Management

• 1.6.2 QAE - مدیریت پروژه حسابرسی 1.6.2 QAE - Audit Project Management

• سوالات تمرینی - مدیریت پروژه حسابرسی Practice Questions - Audit Project Management

• 1.7.1 روش نمونه گیری 1.7.1 Sampling Methodology

• 1.7.2 انطباق و تست اساسی 1.7.2 Compliance and Substantive Testing

• سوالات تمرینی - روش نمونه گیری Practice Questions - Sampling Methodology

• 1.8 تکنیک های جمع آوری شواهد حسابرسی 1.8 Audit Evidence Collection Techniques

• سوالات تمرینی - تکنیک های جمع آوری شواهد حسابرسی Practice Questions - Audit Evidence Collection Techniques

• 1.9.1 تکنیک های حسابرسی مستمر 1.9.1 Continous Auditing Techniques

• 1.9.2 تجزیه و تحلیل داده ها 1.9.2 Data Analytics

• سوالات تمرینی - تجزیه و تحلیل داده ها Practice Questions - Data Analytics

• 1.10 گزارش دهی و تکنیک های ارتباطی 1.10 Reporting and Communication Techniques

• سوالات تمرینی - تکنیک های گزارش دهی و ارتباطی Practice Questions - Reporting and Communication Techniques

• 1.11 کنترل خود ارزیابی 1.11 Control Self Assessment

• سوالات تمرینی - خود ارزیابی را کنترل کنید Practice Questions - Control Self Assessment

حوزه 2 - حاکمیت و مدیریت فناوری اطلاعات Domain 2 - Governance and Management of IT

• 2.1.1 جنبه های کلیدی حاکمیت سازمانی اطلاعات و فناوری 2.1.1 Key Aspects Enterprise Governance of Information and Technology

• 2.1.2 حاکمیت سازمانی اطلاعات و فناوری QAE 2.1.2 QAE Enterprise Governance of Information and Technology

• سوالات تمرینی - EGIT Practice Questions - EGIT

• 2.3.1 استانداردها، خط مشی ها و رویه های فناوری اطلاعات 2.3.1 IT Standards, Policies and Procedures

• سوالات تمرینی - استانداردها، سیاست ها و رویه های فناوری اطلاعات Practice Questions - IT Standards, Policies and Procedures

• 2.3.2 رویکردهای توسعه سیاست (از بالا به پایین و از پایین به بالا) 2.3.2 Approaches for Policy Development (Top down & Bottom up)

• 2.4.1 ساختار سازمانی - نقش ها و مسئولیت های عملکردهای مختلف 2.4.1 Organizational Structure - Roles and Responsibility of Various Functions

• 2.4.2 استراتژی فناوری اطلاعات و کمیته راهبری 2.4.2 IT Strategy & Steering Commitee

• سوالات تمرینی - نقش ها و مسئولیت ها Practice Questions - Roles and Responsibilities

• 2.5 معماری سازمانی 2.5 Enterprise Architecture

• سوالات تمرینی - معماری سازمانی Practice Questions - Enterprise Architecture

• 2.6.2 درمان خطر 2.6.2 Risk Treatment

• 2.6.1 روش های تحلیل ریسک 2.6.1 Risk Analysis Methods

• 2.6.3 مدیریت ریسک سازمانی. 2.6.3 Enterprise Risk Management.

• سوالات تمرینی - مدیریت ریسک سازمانی Practice Questions - Enterprise Risk Management

• 2.7 مدل های بلوغ 2.7 Maturity Models

• 2.8 قوانین، مقررات و استانداردهای صنعت مؤثر بر سازمان 2.8 Laws, Regulations and Industry Standards Affecting the Organization

• سوالات تمرینی - قوانین و مقررات Practice Questions - Laws & Regulations

• 2.9 شرایط و ضوابط برنامه‌ریزی و زمان‌بندی آموزش مدیریت منابع فناوری اطلاعات 2.9 IT Resource Management Training Scheduling and Time Reporting Terms and Cond

• سوالات تمرینی - مدیریت منابع فناوری اطلاعات Practice Questions - IT Resource Management

• 2.10 کسب و مدیریت ارائه دهنده خدمات فناوری اطلاعات 2.10 IT Service Provider Acquisition and Management

• سوالات تمرینی - ارائه دهندگان خدمات فناوری اطلاعات Practice Questions - IT Service Providers

• 2.11.1 نظارت و گزارش عملکرد فناوری اطلاعات 2.11.1 IT Performance Monitoring and Reporting

• 2.11.2 کارت امتیاز متوازن 2.11.2 Balanced Score Card

• سوالات تمرینی - نظارت و گزارش عملکرد فناوری اطلاعات Practice Questions - IT Performance Monitoring and Reporting

• 2.12 تضمین کیفیت و مدیریت کیفیت فناوری اطلاعات 2.12 Quality Assurance and Quality Management of IT

• سوالات تمرینی - تضمین کیفیت و مدیریت کیفیت Practice Questions - Quality Assurance and Quality Management

حوزه 2 - حاکمیت و مدیریت فناوری اطلاعات Domain 2 - Governance and Management of IT

• 2.1.1 جنبه های کلیدی حاکمیت سازمانی اطلاعات و فناوری 2.1.1 Key Aspects Enterprise Governance of Information and Technology

• 2.1.2 حاکمیت سازمانی اطلاعات و فناوری QAE 2.1.2 QAE Enterprise Governance of Information and Technology

• سوالات تمرینی - EGIT Practice Questions - EGIT

• 2.3.1 استانداردها، خط مشی ها و رویه های فناوری اطلاعات 2.3.1 IT Standards, Policies and Procedures

• سوالات تمرینی - استانداردها، سیاست ها و رویه های فناوری اطلاعات Practice Questions - IT Standards, Policies and Procedures

• 2.3.2 رویکردهای توسعه سیاست (از بالا به پایین و از پایین به بالا) 2.3.2 Approaches for Policy Development (Top down & Bottom up)

• 2.4.1 ساختار سازمانی - نقش ها و مسئولیت های عملکردهای مختلف 2.4.1 Organizational Structure - Roles and Responsibility of Various Functions

• 2.4.2 استراتژی فناوری اطلاعات و کمیته راهبری 2.4.2 IT Strategy & Steering Commitee

• سوالات تمرینی - نقش ها و مسئولیت ها Practice Questions - Roles and Responsibilities

• 2.5 معماری سازمانی 2.5 Enterprise Architecture

• سوالات تمرینی - معماری سازمانی Practice Questions - Enterprise Architecture

• 2.6.2 درمان خطر 2.6.2 Risk Treatment

• 2.6.1 روش های تحلیل ریسک 2.6.1 Risk Analysis Methods

• 2.6.3 مدیریت ریسک سازمانی. 2.6.3 Enterprise Risk Management.

• سوالات تمرینی - مدیریت ریسک سازمانی Practice Questions - Enterprise Risk Management

• 2.7 مدل های بلوغ 2.7 Maturity Models

• 2.8 قوانین، مقررات و استانداردهای صنعت مؤثر بر سازمان 2.8 Laws, Regulations and Industry Standards Affecting the Organization

• سوالات تمرینی - قوانین و مقررات Practice Questions - Laws & Regulations

• 2.9 شرایط و ضوابط برنامه‌ریزی و زمان‌بندی آموزش مدیریت منابع فناوری اطلاعات 2.9 IT Resource Management Training Scheduling and Time Reporting Terms and Cond

• سوالات تمرینی - مدیریت منابع فناوری اطلاعات Practice Questions - IT Resource Management

• 2.10 کسب و مدیریت ارائه دهنده خدمات فناوری اطلاعات 2.10 IT Service Provider Acquisition and Management

• سوالات تمرینی - ارائه دهندگان خدمات فناوری اطلاعات Practice Questions - IT Service Providers

• 2.11.1 نظارت و گزارش عملکرد فناوری اطلاعات 2.11.1 IT Performance Monitoring and Reporting

• 2.11.2 کارت امتیاز متوازن 2.11.2 Balanced Score Card

• سوالات تمرینی - نظارت و گزارش عملکرد فناوری اطلاعات Practice Questions - IT Performance Monitoring and Reporting

• 2.12 تضمین کیفیت و مدیریت کیفیت فناوری اطلاعات 2.12 Quality Assurance and Quality Management of IT

• سوالات تمرینی - تضمین کیفیت و مدیریت کیفیت Practice Questions - Quality Assurance and Quality Management

دامنه 3 - کسب، توسعه و پیاده سازی سیستم های اطلاعاتی Domain 3 - Information Systems Acquisition, Development and Implementation

• 3.1.1 روش های ارزیابی پروژه 3.1.1 Project Evaluation Methods

• 3.1.2 ساختار مدیریت پروژه 3.1.2 Project Management Structure

• سوالات تمرینی - ساختار مدیریت پروژه Practice Questions - Project Management Structure

• 3.2 مورد تجاری و تحلیل امکان سنجی 3.2 Business Case and Feasibility Analysis

• سوالات تمرینی - تحلیل موردی تجاری و امکان سنجی Practice Questions - Business Case and Feasibility Analysis

• 3.3.1 روش توسعه سیستم چابک 3.3.1 Agile System Development Methodology

• 3.3.2 متدولوژی توسعه سیستم شی گرا 3.3.2 Object Oriented system development methodology

• 3.3.3 نمونه اولیه و توسعه سریع برنامه (RAD) 3.3.3 Prototype & Rapid Application Development (RAD)

• 3.3.4.1 جنبه های کلیدی - روش های توسعه سیستم 3.3.4.1 Key Aspects - System Development Methodologies

• 3.3.4.2 QAE - روش های توسعه سیستم 3.3.4.2 QAE - System Development Methodologies

• سوالات تمرینی - روش های توسعه سیستم Practice Questions - System Development Methodologies

• 3.4.1 رقم را بررسی کنید 3.4.1 Check Digit

• 3.4.2 بیت برابری، Checksum و CRC 3.4.2 Parity Bit, Checksum and CRC

• 3.4.3.1 جنبه های کلیدی - شناسایی و طراحی و تعادل کنترل 3.4.3.1 Key Aspects - Control Identification and Design and Balancing

• 3.4.3.2 QAE - کنترل شناسایی و طراحی و تعادل 3.4.3.2 QAE - Control Identification and Design and Balancing

• سوالات تمرین - شناسایی و طراحی کنترل Practice Questions - Control Identification and Design

• 3.5 روش های تست 3.5 Testing Methodologies

• سوالات تمرینی - روش تست زنی Practice Questions - Testing Methodology

• 3.7 انتقال سیستم، استقرار زیرساخت و تبدیل داده 3.7 System Migration, Infrastructure Deployment and Data Conversion

• سوالات تمرینی - مهاجرت سیستم Practice Questions - System Migration

• 3.8 بررسی پس از اجرا 3.8 Post-implementation Review

• سوالات تمرینی - بررسی پس از اجرا Practice Questions - Post Implementation Review

دامنه 3 - کسب، توسعه و پیاده سازی سیستم های اطلاعاتی Domain 3 - Information Systems Acquisition, Development and Implementation

• 3.1.1 روش های ارزیابی پروژه 3.1.1 Project Evaluation Methods

• 3.1.2 ساختار مدیریت پروژه 3.1.2 Project Management Structure

• سوالات تمرینی - ساختار مدیریت پروژه Practice Questions - Project Management Structure

• 3.2 مورد تجاری و تحلیل امکان سنجی 3.2 Business Case and Feasibility Analysis

• سوالات تمرینی - تحلیل موردی تجاری و امکان سنجی Practice Questions - Business Case and Feasibility Analysis

• 3.3.1 روش توسعه سیستم چابک 3.3.1 Agile System Development Methodology

• 3.3.2 متدولوژی توسعه سیستم شی گرا 3.3.2 Object Oriented system development methodology

• 3.3.3 نمونه اولیه و توسعه سریع برنامه (RAD) 3.3.3 Prototype & Rapid Application Development (RAD)

• 3.3.4.1 جنبه های کلیدی - روش های توسعه سیستم 3.3.4.1 Key Aspects - System Development Methodologies

• 3.3.4.2 QAE - روش های توسعه سیستم 3.3.4.2 QAE - System Development Methodologies

• سوالات تمرینی - روش های توسعه سیستم Practice Questions - System Development Methodologies

• 3.4.1 رقم را بررسی کنید 3.4.1 Check Digit

• 3.4.2 بیت برابری، Checksum و CRC 3.4.2 Parity Bit, Checksum and CRC

• 3.4.3.1 جنبه های کلیدی - شناسایی و طراحی و تعادل کنترل 3.4.3.1 Key Aspects - Control Identification and Design and Balancing

• 3.4.3.2 QAE - کنترل شناسایی و طراحی و تعادل 3.4.3.2 QAE - Control Identification and Design and Balancing

• سوالات تمرین - شناسایی و طراحی کنترل Practice Questions - Control Identification and Design

• 3.5 روش های تست 3.5 Testing Methodologies

• سوالات تمرینی - روش تست زنی Practice Questions - Testing Methodology

• 3.7 انتقال سیستم، استقرار زیرساخت و تبدیل داده 3.7 System Migration, Infrastructure Deployment and Data Conversion

• سوالات تمرینی - مهاجرت سیستم Practice Questions - System Migration

• 3.8 بررسی پس از اجرا 3.8 Post-implementation Review

• سوالات تمرینی - بررسی پس از اجرا Practice Questions - Post Implementation Review

دامنه 4 - عملیات سیستم های اطلاعاتی، نگهداری و پشتیبانی Domain 4 - Information Systems Operations, Maintenance and Support

• 4.1.1 RFID 4.1.1 RFID

• سوالات تمرینی - RFID Practice Questions - RFID

• 4.2 مدیریت دارایی فناوری اطلاعات 4.2 IT Asset Management

• سوالات تمرینی - مدیریت دارایی فناوری اطلاعات Practice Questions - IT Asset Management

• 4.3 برنامه ریزی شغلی و اتوماسیون فرآیند تولید 4.3 Job Scheduling and Production Process Automation

• سوالات تمرینی - برنامه ریزی شغلی و فرآیند تولید Practice Questions - Job Scheduling and Production Process

• 4.5 محاسبات کاربر نهایی 4.5 End-user Computing

• سوالات تمرینی - محاسبات کاربر نهایی Practice Questions - End User Computing

• 4.7 مدیریت عملکرد سیستم ها 4.7 Systems Performance Management

• سوالات تمرینی - مدیریت عملکرد سیستم ها Practice Questions - Systems Performance Management

• 4.8.1 مدیریت مشکلات و حوادث 4.8.1 Problem and Incident Management

• سوالات تمرینی - مدیریت مشکلات و حوادث Practice Questions - Problem and Incident Management

• 4.8.2 ابزارهای مدیریت شبکه 4.8.2 Network Management Tools

• 4.9 مدیریت تغییر، پیکربندی، انتشار و وصله 4.9 Change, Configuration, Release and Patch Management

• سوالات تمرینی - تغییر، پیکربندی، انتشار و مدیریت پچ Practice Questions - Change, configuration, release and patch management

• 4.10 مدیریت سطح خدمات فناوری اطلاعات 4.10 IT Service Level Management

• سوالات تمرینی - مدیریت سطح خدمات فناوری اطلاعات Practice Questions - IT Service Level Management

• 4.11.1 مدل پایگاه داده رابطه ای 4.11.1 Relational database model

• 4.11.2 عادی سازی پایگاه داده 4.11.2 Database Normalization

• 4.11.3 بررسی و کنترل پایگاه داده 4.11.3 Database checks and controls

• 4.11.4 نقش ها و مسئولیت های DBA و SoD 4.11.4 DBA Roles and Responsibilites & SoD

• 4.11.5 مدیریت پایگاه داده 4.11.5 Database Management

• سوالات تمرینی - مدیریت پایگاه داده Practice Questions - Database Management

• 4.12 تجزیه و تحلیل تاثیر کسب و کار 4.12 Business Impact Analysis

• سوالات تمرینی - تحلیل تاثیر تجاری Practice Questions - Business Impact Analysis

• 4.13 انعطاف پذیری سیستم 4.13 System Resiliency

• سوالات تمرینی - انعطاف پذیری سیستم Practice Questions - System Resiliency

• 4.15.2 طرح تداوم کسب و کار 4.15.2 Business Continuity Plan

• سوالات تمرینی - طرح تداوم کسب و کار Practice Questions - Business Continuity Plan

• 4.16.1 انواع پشتیبان گیری 4.16.1 Types of Backup

• سوالات تمرینی - انواع پشتیبان گیری Practice Questions - Types of Backup

• 4.16.2 RTO و RPO 4.16.2 RTO & RPO

• سوالات تمرینی - RTO & RPO Practice Questions - RTO & RPO

• 4.16.3 سایت بازیابی جایگزین 4.16.3 Alternate Recovery Site

• سوالات تمرینی - سایت بازیابی جایگزین Practice Questions - Alternate Recovery Site

• 4.16.4 طرح های بازیابی بلایا 4.16.4 Disaster Recovery Plans

• سوالات تمرینی - طرح های بازیابی بلایا Practice Questions - Disaster Recovery Plans

• 4.16.5 DRP - روش های تست 4.16.5 DRP - Test Methods

• سوالات تمرینی - روش های تست DRP Practice Questions - DRP Test Methods

دامنه 4 - عملیات سیستم های اطلاعاتی، نگهداری و پشتیبانی Domain 4 - Information Systems Operations, Maintenance and Support

• 4.1.1 RFID 4.1.1 RFID

• سوالات تمرینی - RFID Practice Questions - RFID

• 4.2 مدیریت دارایی فناوری اطلاعات 4.2 IT Asset Management

• سوالات تمرینی - مدیریت دارایی فناوری اطلاعات Practice Questions - IT Asset Management

• 4.3 برنامه ریزی شغلی و اتوماسیون فرآیند تولید 4.3 Job Scheduling and Production Process Automation

• سوالات تمرینی - برنامه ریزی شغلی و فرآیند تولید Practice Questions - Job Scheduling and Production Process

• 4.5 محاسبات کاربر نهایی 4.5 End-user Computing

• سوالات تمرینی - محاسبات کاربر نهایی Practice Questions - End User Computing

• 4.7 مدیریت عملکرد سیستم ها 4.7 Systems Performance Management

• سوالات تمرینی - مدیریت عملکرد سیستم ها Practice Questions - Systems Performance Management

• 4.8.1 مدیریت مشکلات و حوادث 4.8.1 Problem and Incident Management

• سوالات تمرینی - مدیریت مشکلات و حوادث Practice Questions - Problem and Incident Management

• 4.8.2 ابزارهای مدیریت شبکه 4.8.2 Network Management Tools

• 4.9 مدیریت تغییر، پیکربندی، انتشار و وصله 4.9 Change, Configuration, Release and Patch Management

• سوالات تمرینی - تغییر، پیکربندی، انتشار و مدیریت پچ Practice Questions - Change, configuration, release and patch management

• 4.10 مدیریت سطح خدمات فناوری اطلاعات 4.10 IT Service Level Management

• سوالات تمرینی - مدیریت سطح خدمات فناوری اطلاعات Practice Questions - IT Service Level Management

• 4.11.1 مدل پایگاه داده رابطه ای 4.11.1 Relational database model

• 4.11.2 عادی سازی پایگاه داده 4.11.2 Database Normalization

• 4.11.3 بررسی و کنترل پایگاه داده 4.11.3 Database checks and controls

• 4.11.4 نقش ها و مسئولیت های DBA و SoD 4.11.4 DBA Roles and Responsibilites & SoD

• 4.11.5 مدیریت پایگاه داده 4.11.5 Database Management

• سوالات تمرینی - مدیریت پایگاه داده Practice Questions - Database Management

• 4.12 تجزیه و تحلیل تاثیر کسب و کار 4.12 Business Impact Analysis

• سوالات تمرینی - تحلیل تاثیر تجاری Practice Questions - Business Impact Analysis

• 4.13 انعطاف پذیری سیستم 4.13 System Resiliency

• سوالات تمرینی - انعطاف پذیری سیستم Practice Questions - System Resiliency

• 4.15.2 طرح تداوم کسب و کار 4.15.2 Business Continuity Plan

• سوالات تمرینی - طرح تداوم کسب و کار Practice Questions - Business Continuity Plan

• 4.16.1 انواع پشتیبان گیری 4.16.1 Types of Backup

• سوالات تمرینی - انواع پشتیبان گیری Practice Questions - Types of Backup

• 4.16.2 RTO و RPO 4.16.2 RTO & RPO

• سوالات تمرینی - RTO & RPO Practice Questions - RTO & RPO

• 4.16.3 سایت بازیابی جایگزین 4.16.3 Alternate Recovery Site

• سوالات تمرینی - سایت بازیابی جایگزین Practice Questions - Alternate Recovery Site

• 4.16.4 طرح های بازیابی بلایا 4.16.4 Disaster Recovery Plans

• سوالات تمرینی - طرح های بازیابی بلایا Practice Questions - Disaster Recovery Plans

• 4.16.5 DRP - روش های تست 4.16.5 DRP - Test Methods

• سوالات تمرینی - روش های تست DRP Practice Questions - DRP Test Methods

دامنه 5 - حفاظت از دارایی های اطلاعاتی Domain 5 - Protection of Information Assets

• 5.1 چارچوب مدیریت امنیت اطلاعات 5.1 Information Security Management Framework

• سوالات تمرینی - چارچوب مدیریت امنیت اطلاعات Practice Questions - Information Security Management Framework

• 5.2 اصول حفظ حریم خصوصی 5.2 Privacy Principles

• سوالات تمرینی - اصول حفظ حریم خصوصی Practice Questions - Privacy Principles

• 5.3.1 دسترسی فیزیکی و کنترل های محیطی 5.3.1 Physical Access and Environmental Controls

• 5.3.2 سیستم های اطفاء حریق 5.3.2 Fire Supression Systems

• سوالات تمرینی - دسترسی فیزیکی و کنترل محیطی Practice Questions - Physical Access and Environmental Control

• 5.4.1 ورود به سیستم 5.4.1 Single Sign On

• 5.4.2 فاکتور احراز هویت 5.4.2 Factor of Authentication

• 5.4.3.1 جنبه های کلیدی - مدیریت هویت و دسترسی 5.4.3.1 Key Aspects - Identity and Access Management

• 5.4.3.2 QAE 1 - مدیریت هویت و دسترسی 5.4.3.2 QAE 1 - Identity and Access Management

• 5.4.3.3 QAE 2 - مدیریت هویت و دسترسی 5.4.3.3 QAE 2 - Identity and Access Management

• سوالات تمرینی - مدیریت هویت و دسترسی Practice Questions - Identity and Access Management

• 5.5.1 بیومتریک 5.5.1 Biometrics

• سوالات تمرینی - بیومتریک Practice Questions - Biometric

• 5.5.2 لایه های OSI 5.5.2 OSI Layers

• 5.5.3 انواع فایروال 5.5.3 Firewall Types

• 5.5.4 پیاده سازی فایروال 5.5.4 Firewall Implementation

• سوالات تمرین - انواع فایروال و پیاده سازی Practice Questions - Firewall Types and Implementation

• سوالات تمرینی - شبکه خصوصی مجازی (VPN) Practice Questions - Virtual Private Network (VPN)

• 5.5.5 شبکه خصوصی مجازی 5.5.5 Virtual Private Network

• 5.5.6 اجزای شبکه LAN 5.5.6 Network LAN Components

• 5.5.7 دستگاه های فیزیکی شبکه 5.5.7 Network Physical Devices

• سوالات تمرینی - شبکه و دستگاه های نقطه پایانی Practice Questions - Network and End Point Devices

• 5.5.8 صدا از طریق پروتکل های اینترنت (VoIP) 5.5.8 Voice over Internet Protocols (VoIP)

• سوالات تمرینی - صدا از طریق پروتکل های اینترنت (VoIP) Practice Questions - Voice over Internet Protocols (VoIP)

• 5.5.9 شبکه بی سیم 5.5.9 Wireless Network

• سوالات تمرینی - شبکه بی سیم Practice Questions - Wireless Network

• 5.5.10 امنیت ایمیل 5.5.10 Email Security

• سوالات تمرینی - امنیت ایمیل Practice Questions - Email Security

• 5.6 طبقه بندی دارایی های اطلاعاتی 5.6 Classification of Information Assets

• 5.7 رمزگذاری داده ها و تکنیک های مرتبط با رمزگذاری 5.7 Data Encryption and Encryption-related Techniques

• سوالات تمرینی - رمزنگاری کلید عمومی Practice Questions - Public Key Cryptography

• 5.8 زیرساخت کلید عمومی 5.8 Public Key Infrastructure

• سوالات تمرینی - عناصر زیرساخت کلید عمومی Practice Questions - Elements of Public Key Infrastructure

• پردازش ابری Cloud Computing

• سوالات تمرینی - رایانش ابری Practices Questions - Cloud Computing

• 5.12 آموزش و برنامه های آگاهی از امنیت 5.12 Security Awareness Training and Programs

• سوالات تمرینی - آموزش و برنامه آگاهی امنیتی Practice Questions - Security Awareness Training and Program

• 5.13.1 روش ها و تکنیک های حمله به سیستم اطلاعات 5.13.1 Information System Attack Methods and Techniques

• 5.13.2 جنبه های کلیدی - روش ها و تکنیک های حمله به سیستم اطلاعات 5.13.2 Key Aspects - Information System Attack Methods and Techniques

• 5.13.3 QAE - روش ها و تکنیک های حمله به سیستم اطلاعات 5.13.3 QAE - Information System Attack Methods and Techniques

• سوالات تمرینی - روش ها و تکنیک های حمله سیستم اطلاعاتی Practice Questions - Information system attack methods and techniques

• ابزارها و تکنیک های تست امنیت Security Testing Tools and Techniques

• سوالات تمرینی - ابزارها و تکنیک های تست امنیت Practice Questions - Security Testing Tools and Techniques

• 5.15 IDS و IPS 5.15 IDS & IPS

• سوالات تمرینی - ابزارها و تکنیک های نظارت بر امنیت Practice Questions - Security monitoring tools and techniques

• 5.16 مدیریت واکنش به حوادث 5.16 Incident Response Management

• سوالات تمرینی - مدیریت واکنش به حادثه Practice Questions - Incident Response Management

• 5.17 جمع آوری شواهد و پزشکی قانونی 5.17 Evidence Collection and Forensics

• سوالات تمرینی - جمع آوری شواهد و پزشکی قانونی Practice Questions - Evidence Collection and Forensics

دامنه 5 - حفاظت از دارایی های اطلاعاتی Domain 5 - Protection of Information Assets

• 5.1 چارچوب مدیریت امنیت اطلاعات 5.1 Information Security Management Framework

• سوالات تمرینی - چارچوب مدیریت امنیت اطلاعات Practice Questions - Information Security Management Framework

• 5.2 اصول حفظ حریم خصوصی 5.2 Privacy Principles

• سوالات تمرینی - اصول حفظ حریم خصوصی Practice Questions - Privacy Principles

• 5.3.1 دسترسی فیزیکی و کنترل های محیطی 5.3.1 Physical Access and Environmental Controls

• 5.3.2 سیستم های اطفاء حریق 5.3.2 Fire Supression Systems

• سوالات تمرینی - دسترسی فیزیکی و کنترل محیطی Practice Questions - Physical Access and Environmental Control

• 5.4.1 ورود به سیستم 5.4.1 Single Sign On

• 5.4.2 فاکتور احراز هویت 5.4.2 Factor of Authentication

• 5.4.3.1 جنبه های کلیدی - مدیریت هویت و دسترسی 5.4.3.1 Key Aspects - Identity and Access Management

• 5.4.3.2 QAE 1 - مدیریت هویت و دسترسی 5.4.3.2 QAE 1 - Identity and Access Management

• 5.4.3.3 QAE 2 - مدیریت هویت و دسترسی 5.4.3.3 QAE 2 - Identity and Access Management

• سوالات تمرینی - مدیریت هویت و دسترسی Practice Questions - Identity and Access Management

• 5.5.1 بیومتریک 5.5.1 Biometrics

• سوالات تمرینی - بیومتریک Practice Questions - Biometric

• 5.5.2 لایه های OSI 5.5.2 OSI Layers

• 5.5.3 انواع فایروال 5.5.3 Firewall Types

• 5.5.4 پیاده سازی فایروال 5.5.4 Firewall Implementation

• سوالات تمرین - انواع فایروال و پیاده سازی Practice Questions - Firewall Types and Implementation

• سوالات تمرینی - شبکه خصوصی مجازی (VPN) Practice Questions - Virtual Private Network (VPN)

• 5.5.5 شبکه خصوصی مجازی 5.5.5 Virtual Private Network

• 5.5.6 اجزای شبکه LAN 5.5.6 Network LAN Components

• 5.5.7 دستگاه های فیزیکی شبکه 5.5.7 Network Physical Devices

• سوالات تمرینی - شبکه و دستگاه های نقطه پایانی Practice Questions - Network and End Point Devices

• 5.5.8 صدا از طریق پروتکل های اینترنت (VoIP) 5.5.8 Voice over Internet Protocols (VoIP)

• سوالات تمرینی - صدا از طریق پروتکل های اینترنت (VoIP) Practice Questions - Voice over Internet Protocols (VoIP)

• 5.5.9 شبکه بی سیم 5.5.9 Wireless Network

• سوالات تمرینی - شبکه بی سیم Practice Questions - Wireless Network

• 5.5.10 امنیت ایمیل 5.5.10 Email Security

• سوالات تمرینی - امنیت ایمیل Practice Questions - Email Security

• 5.6 طبقه بندی دارایی های اطلاعاتی 5.6 Classification of Information Assets

• 5.7 رمزگذاری داده ها و تکنیک های مرتبط با رمزگذاری 5.7 Data Encryption and Encryption-related Techniques

• سوالات تمرینی - رمزنگاری کلید عمومی Practice Questions - Public Key Cryptography

• 5.8 زیرساخت کلید عمومی 5.8 Public Key Infrastructure

• سوالات تمرینی - عناصر زیرساخت کلید عمومی Practice Questions - Elements of Public Key Infrastructure

• پردازش ابری Cloud Computing

• سوالات تمرینی - رایانش ابری Practices Questions - Cloud Computing

• 5.12 آموزش و برنامه های آگاهی از امنیت 5.12 Security Awareness Training and Programs

• سوالات تمرینی - آموزش و برنامه آگاهی امنیتی Practice Questions - Security Awareness Training and Program

• 5.13.1 روش ها و تکنیک های حمله به سیستم اطلاعات 5.13.1 Information System Attack Methods and Techniques

• 5.13.2 جنبه های کلیدی - روش ها و تکنیک های حمله به سیستم اطلاعات 5.13.2 Key Aspects - Information System Attack Methods and Techniques

• 5.13.3 QAE - روش ها و تکنیک های حمله به سیستم اطلاعات 5.13.3 QAE - Information System Attack Methods and Techniques

• سوالات تمرینی - روش ها و تکنیک های حمله سیستم اطلاعاتی Practice Questions - Information system attack methods and techniques

• ابزارها و تکنیک های تست امنیت Security Testing Tools and Techniques

• سوالات تمرینی - ابزارها و تکنیک های تست امنیت Practice Questions - Security Testing Tools and Techniques

• 5.15 IDS و IPS 5.15 IDS & IPS

• سوالات تمرینی - ابزارها و تکنیک های نظارت بر امنیت Practice Questions - Security monitoring tools and techniques

• 5.16 مدیریت واکنش به حوادث 5.16 Incident Response Management

• سوالات تمرینی - مدیریت واکنش به حادثه Practice Questions - Incident Response Management

• 5.17 جمع آوری شواهد و پزشکی قانونی 5.17 Evidence Collection and Forensics

• سوالات تمرینی - جمع آوری شواهد و پزشکی قانونی Practice Questions - Evidence Collection and Forensics

سوالات تمرینی Practice Questions

• سوالات تمرینی - مجموعه 1 Practice Questions - Set 1

• سوالات تمرینی - مجموعه 2 Practice Questions - Set 2

• سوالات تمرینی - مجموعه 3 Practice Questions - Set 3

• سوالات تمرینی - مجموعه 4 Practice Questions - Set 4

• سوالات تمرینی - مجموعه 5 Practice Questions - Set 5

• سوالات تمرینی - مجموعه 6 Practice Questions - Set 6

• سوالات تمرینی - مجموعه 7 Practice Questions - Set 7

• سوالات تمرینی - مجموعه 8 Practice Questions - Set 8

• سوالات تمرینی - مجموعه 9 Practice Questions - Set 9

• سوالات تمرینی - مجموعه 10 Practice Questions - Set 10

• سوالات تمرینی - مجموعه 11 Practice Questions - Set 11

• سوالات تمرینی - مجموعه 12 Practice Questions - Set 12

• سوالات تمرینی - مجموعه 13 Practice Questions - Set 13

• سوالات تمرینی - مجموعه 14 Practice Questions - Set 14

• سوالات تمرینی - مجموعه 15 Practice Questions - Set 15

• سوالات تمرینی - مجموعه 16 Practice Questions - Set 16

• سوالات تمرینی - مجموعه 17 Practice Questions - Set 17

• سوالات تمرینی - مجموعه 18 Practice Questions - Set 18

• سوالات تمرینی - مجموعه 19 Practice Questions - Set 19

• سوالات تمرینی - مجموعه 20 Practice Questions - Set 20

• سوالات تمرینی - مجموعه 21 Practice Questions - Set 21

• سوالات تمرینی - مجموعه 22 Practice Questions - Set 22

• سوالات تمرینی - مجموعه 23 Practice Questions - Set 23

• سوالات تمرینی - مجموعه 24 Practice Questions - Set 24

• سوالات تمرینی - مجموعه 25 Practice Questions - Set 25

• سوالات تمرینی - مجموعه 26 Practice Questions - Set 26

• سوالات تمرینی - مجموعه 27 Practice Questions - Set 27

• سوالات تمرینی - مجموعه 28 Practice Questions - Set 28

• سوالات تمرینی - مجموعه 29 Practice Questions - Set 29

• سوالات تمرینی - مجموعه 30 Practice Questions - Set 30

• سوالات تمرینی - مجموعه 31 Practice Questions - Set 31

• سوالات تمرینی - مجموعه 32 Practice Questions - Set 32

• سوالات تمرینی - مجموعه 33 Practice Questions - Set 33

• سوالات تمرینی - مجموعه 34 Practice Questions - Set 34

سوالات تمرینی Practice Questions

• سوالات تمرینی - مجموعه 1 Practice Questions - Set 1

• سوالات تمرینی - مجموعه 2 Practice Questions - Set 2

• سوالات تمرینی - مجموعه 3 Practice Questions - Set 3

• سوالات تمرینی - مجموعه 4 Practice Questions - Set 4

• سوالات تمرینی - مجموعه 5 Practice Questions - Set 5

• سوالات تمرینی - مجموعه 6 Practice Questions - Set 6

• سوالات تمرینی - مجموعه 7 Practice Questions - Set 7

• سوالات تمرینی - مجموعه 8 Practice Questions - Set 8

• سوالات تمرینی - مجموعه 9 Practice Questions - Set 9

• سوالات تمرینی - مجموعه 10 Practice Questions - Set 10

• سوالات تمرینی - مجموعه 11 Practice Questions - Set 11

• سوالات تمرینی - مجموعه 12 Practice Questions - Set 12

• سوالات تمرینی - مجموعه 13 Practice Questions - Set 13

• سوالات تمرینی - مجموعه 14 Practice Questions - Set 14

• سوالات تمرینی - مجموعه 15 Practice Questions - Set 15

• سوالات تمرینی - مجموعه 16 Practice Questions - Set 16

• سوالات تمرینی - مجموعه 17 Practice Questions - Set 17

• سوالات تمرینی - مجموعه 18 Practice Questions - Set 18

• سوالات تمرینی - مجموعه 19 Practice Questions - Set 19

• سوالات تمرینی - مجموعه 20 Practice Questions - Set 20

• سوالات تمرینی - مجموعه 21 Practice Questions - Set 21

• سوالات تمرینی - مجموعه 22 Practice Questions - Set 22

• سوالات تمرینی - مجموعه 23 Practice Questions - Set 23

• سوالات تمرینی - مجموعه 24 Practice Questions - Set 24

• سوالات تمرینی - مجموعه 25 Practice Questions - Set 25

• سوالات تمرینی - مجموعه 26 Practice Questions - Set 26

• سوالات تمرینی - مجموعه 27 Practice Questions - Set 27

• سوالات تمرینی - مجموعه 28 Practice Questions - Set 28

• سوالات تمرینی - مجموعه 29 Practice Questions - Set 29

• سوالات تمرینی - مجموعه 30 Practice Questions - Set 30

• سوالات تمرینی - مجموعه 31 Practice Questions - Set 31

• سوالات تمرینی - مجموعه 32 Practice Questions - Set 32

• سوالات تمرینی - مجموعه 33 Practice Questions - Set 33

• سوالات تمرینی - مجموعه 34 Practice Questions - Set 34