آموزش SSCP Cert Prep: 7 سیستم و امنیت برنامه

مقدمه Introduction

• سیستم ها و امنیت برنامه ها Systems and application security

1. ما 1. Malware

• مقایسه ویروس ها ، کرم ها و تروجان ها Comparing viruses, worms, and Trojans

• مقایسه نرم افزارهای تبلیغاتی مزاحم ، جاسوس افزارها و باج افزارها Comparing adware, spyware, and ransomware

• درک بمب های در فضای باز و منطق Understanding backdoors and logic bombs

• با جستجوی بدافزار پیشرفته Looking at advanced malware

• درک botnet Understanding botnets

2. انواع حمله 2. Attack Types

• انکار حمله های سرویسی Denial of service attacks

• حملات استراق سمع Eavesdropping attacks

• حملات شبکه Network attacks

• دفاع در برابر حملات رمز عبور Defending against password attacks

• حملات سوراخ آبیاری Watering hole attacks

• جلوگیری از تهدیدات خودی Preventing insider threats

3. مهندسی اجتماعی 3. Social Engineering

• مهندسی اجتماعی Social engineering

• حمله به جعل هویت Impersonation attacks

• مهندسی اجتماعی جسمی Physical social engineering

4. امنیت میزبان 4. Host Security

• امنیت سیستم عامل Operating system security

• پیشگیری از بدافزار Malware prevention

• مدیریت برنامه نرم افزاری Application management

• کنترل های امنیتی شبکه مبتنی بر میزبان Host-based network security controls

5- روشهای رمزگذاری ایمن 5. Secure Coding Practices

• استفاده از خطا و استثناء Error and exception handling

• مخازن کد Code repositories

• کد شخص ثالث Third-party code

• امضای کد Code signing

6. امنیت موبایل 6. Mobile Security

• امنیت دستگاه تلفن همراه Mobile device security

• مدیریت دستگاه تلفن همراه Mobile device management

• ردیابی دستگاه تلفن همراه Mobile device tracking

• امنیت برنامه موبایل Mobile application security

• دستگاه خود را بیاورید (BYOD) Bring your own device (BYOD)

7. امنیت مجازی سازی 7. Virtualization Security

• مجازی سازی Virtualization

• امنیت مجازی سازی Virtualization security

• مجازی سازی دسک تاپ و برنامه Desktop and application virtualization

• وسایل فیزیکی و مجازی Physical and virtual appliances

• شبکه تعریف شده نرم افزاری (SDN) Software-defined networking (SDN)

• جداسازی بندر Port isolation

8. امنیت ابر 8. Cloud Security

• مدل های محاسبات ابری Cloud computing models

• لایه های ابر عمومی Public cloud tiers

• مدل های سرویس ابر Cloud service models

• امنیت ابر Securing the cloud

• نگرانی های نظارتی و حریم خصوصی در ابر Regulatory and privacy concerns in the cloud

9. امنیت داده های بزرگ 9. Big Data Security

• امنیت داده های بزرگ Big data security

نتیجه Conclusion

• بعد چی؟ What's next?