آموزش دوره جامع گواهینامه CompTIA SecurityX (CAS-005) - آخرین آپدیت

سرفصل ها و درس ها

اهداف ۱: حاکمیت، ریسک و انطباق Objectives 1: Governance, Risk, & Compliance

• ۱.۰ معرفی دوره CompTIA SecurityX (CAS 005) 1.0 CompTIA SecurityX (CAS-005) Course Intro

• ۱.۱ مدیریت برنامه امنیتی و مستندسازی 1.1 Security Program Management and Documentation

• ۱.۲ حاکمیت، ریسک و انطباق 1.2 Governance Risk and Compliance

• ۱.۳ مدیریت تغییرات و پیکربندی 1.3 Change and Configuration Management

• ۱.۴ حاکمیت داده‌ها در محیط‌های Staging 1.4 Data Governance in Staging Environments

• ۱.۵ ارزیابی و مدیریت ریسک 1.5 Risk Assessment and Management

• ۱.۶ ملاحظات مربوط به ریسک 1.6 Risk Considerations

• ۱.۷ استانداردهای امنیت اطلاعات در صنعت 1.7 Industry Information Security Standards

• ۱.۸ چارچوب‌های امنیتی و گزارش‌دهی 1.8 Security and Reporting Frameworks

• ۱.۹ مقررات حریم خصوصی 1.9 Privacy Regulations

• ۱.۱۰ الزامات انطباق بین‌قلمرویی 1.10 Cross-Jurisdictional Compliance Requirements

• ۱.۱۱ بازیگران تهدید و ویژگی‌های آن‌ها 1.11 - Threat Actors and Characteristics

• ۱.۱۲ چارچوب‌ها و مدل‌های حمله 1.12 - Attack Frameworks and Models

• ۱.۱۳ تعیین سطح حمله (Attack Surface) 1.13 - Attack Surface Determination

• ۱.۱۴ چالش‌های امنیتی در هوش مصنوعی 1.14- Security Challenges with Artificial Intelligence

اهداف ۲: معماری امنیت Objectives 2: Security Architecture

• ۲.۱ طراحی سیستم‌های تاب‌آور 2.1 Resilient System Design

• ۲.۲ تضمین امنیت نرم‌افزار و سخت‌افزار 2.2 Software and Hardware Assurance

• ۲.۳ یکپارچه‌سازی و استقرار مداوم (CI/CD) 2.3 Continuous Integration-Continuous Deployment

• ۲.۴ طراحی معماری امن 2.4 Secure Architecture Design

• ۲.۵ فناوری‌های کنترل دسترسی 2.5 Access Control Technologies

• ۲.۶ مدل‌های کنترل دسترسی 2.6 Access Control Models

• ۲.۷ زیرساخت کلید عمومی (PKI) 2.7 Public Key Infrastructure

• ۲.۸ پیاده‌سازی قابلیت‌های ابری امن 2.8 Implementing Secure Cloud Capabilities

• ۲.۹ امنیت داده‌ها در فضای ابری 2.9 Cloud Data Security

• ۲.۱۰ مدل مسئولیت مشترک در ابر 2.10 Cloud Shared Responsibility Model

• ۲.۱۱ استراتژی‌های کنترل ابری 2.11 Cloud Control Strategies

• ۲.۱۲ یکپارچه‌سازی اعتماد صفر (Zero Trust) در معماری امن 2.12 Integrating Zero Trust in Secure Architecture

اهداف ۳: مهندسی امنیت Objectives 3: Security Engineering

• ۳.۱ کنترل دسترسی سوژه 3.1 Subject Access Control

• ۳.۲ دسترسی مشروط 3.2 Conditional Access

• ۳.۳ مدیریت اسرار (Secrets Management) 3.3 Secrets Management

• ۳.۴ اجزای مدیریت هویت و دسترسی (IAM) 3.4 Identity and Access Management Components

• ۳.۵ امنیت سرور و نقاط انتهایی (Endpoint) 3.5 Endpoint and Server Security

• ۳.۶ مسائل امنیتی زیرساخت شبکه 3.6 Network Infrastructure Security Issues

• ۳.۷ پیکربندی نادرست شبکه 3.7 Network Misconfiguration

• ۳.۸ مسائل مربوط به IDS و IPS 3.8 IDS and IPS Issues

• ۳.۹ امنیت نام دامنه (DNS) 3.9 -Domain Name Security

• ۳.۱۰ امنیت ایمیل 3.10 - Email Security

• ۳.۱۱ تکنیک‌ها و فناوری‌های امنیت سخت‌افزاری 3.11 - Hardware Security Technologies and Techniques

• ۳.۱۲ ایمن‌سازی سیستم‌های تخصصی و قدیمی (Legacy) 3.12 - Securing Specialized and Legacy Systems

• ۳.۱۳ استفاده از اتوماسیون برای پیاده‌سازی امنیت در سازمان 3.13 - Using Automation to Implement Security in the Enterprise

• ۳.۱۴ پروتکل اتوماسیون محتوای امنیتی (SCAP) 3.14- Security Content Automation Protocol

• ۳.۱۵ بررسی مفاهیم پیشرفته رمزنگاری 3.15 - Examining Advanced Cryptographic Concepts

• ۳.۱۶ به‌کارگیری موارد استفاده رمزنگاری 3.16 - Applying Cryptographic Use Cases

• ۳.۱۷ اعمال تکنیک‌های رمزنگاری 3.17 - Applying Cryptographic Techniques

اهداف ۴: عملیات امنیت Objectives 4: Security Operations

• ۴.۱ مدیریت رویدادها و اطلاعات امنیتی (SIEM) 4.1 - Security Information and Event Management

• ۴.۲ تحلیل تجمیع داده‌ها 4.2 - Data Aggregation Analysis

• ۴.۳ تحلیل‌ها و خطوط مبنای رفتاری 4.3 - Behavior Baselines and Analytics

• ۴.۴ ادغام منابع داده 4.4 - Incorporating Data Sources

• ۴.۵ هشداردهی، گزارش‌دهی و معیارها 4.5 - Alerting, Reporting and Metrics

• ۴.۶ حملات و آسیب‌پذیری‌ها 4.6 - Attacks and Vulnerabilities

• ۴.۷ کاهش اثرات حملات و آسیب‌پذیری‌ها 4.7 - Mitigating Attacks and Vulnerabilities

• ۴.۸ شکار تهدید (Threat Hunting) و هوش تهدید 4.8 - Threat-hunting and Threat Intelligence

• ۴.۹ منابع هوش تهدید 4.9 - Threat Intelligence Sources

• ۴.۱۰ تحلیل داده‌ها و آثار (Artifacts) 4.10 -Analyzing Data and Artifacts

• ۴.۱۱ تحلیل بدافزار 4.11 - Malware Analysis

• ۴.۱۲ جمع‌بندی دوره CompTIA Security (CAS 005) 4.12 CompTIA Security (CAS-005) Course Outro

• آزمون نهایی تمرینی Final Practice Test