آموزش WannaBeA SSCP

سرفصل ها و درس ها

معرفی Introduction

• معرفی Introduction

دامنه 1: عملیات و مدیریت امنیتی Domain 1: Security Operations and Administration

• مبحث 1.1 رعایت قوانین اخلاقی Topic 1.1 Comply with codes of ethics

• مبحث 1.2 مفاهیم امنیتی را درک کنید Topic 1.2 Understand security concepts

• موضوع 1.3 شناسایی و اجرای کنترل های امنیتی Topic 1.3 Identify and implement security controls

• مبحث 1.4 کنترل های امنیتی عملکردی را مستند و حفظ کنید Topic 1.4 Document and maintain functional security controls

• موضوع 1.5 مشارکت در چرخه عمر مدیریت دارایی (سخت افزار، نرم افزار و داده ها). Topic 1.5 Participate in asset management lifecycle (hardware, software and data

• موضوع 1.6 مشارکت در چرخه حیات مدیریت تغییر Topic 1.6 Participate in change management lifecycle

• مبحث 1.7 مشارکت در اجرای آگاهی و آموزش امنیتی (به عنوان مثال، soc Topic 1.7 Participate in implementing security awareness and training (e.g., soc

• موضوع 1.8 همکاری با عملیات امنیتی فیزیکی Topic 1.8 Collaborate with physical security operations

• بررسی دامنه Domain Review

دامنه 2: کنترل های دسترسی Domain 2: Access Controls

• مبحث 2.1 پیاده سازی و حفظ روش های احراز هویت Topic 2.1 Implement and maintain authentication methods

• موضوع 2.2 از معماری های اعتماد اینترنتی پشتیبانی کنید Topic 2.2 Support internetwork trust architectures

• موضوع 2.3 در چرخه حیات مدیریت هویت شرکت کنید Topic 2.3 Participate in the identity management lifecycle

• موضوع 2.4 درک و اعمال کنترل های دسترسی Topic 2.4 Understand and apply access controls

• بررسی دامنه Domain Review

دامنه 3: شناسایی، نظارت و تجزیه و تحلیل ریسک Domain 3: Risk Identification, Monitoring and Analysis

• موضوع 3.1 درک فرآیند مدیریت ریسک Topic 3.1 Understand the risk management process

• موضوع 3.2 درک نگرانی های قانونی و نظارتی (به عنوان مثال، حوزه قضایی، محدودیت ها) Topic 3.2 Understand legal and regulatory concerns (e.g., jurisdiction, limitati

• موضوع 3.3 شرکت در ارزیابی امنیتی و مدیریت آسیب پذیری فعال Topic 3.3 Participate in security assessment and vulnerability management activi

• موضوع 3.4 راه اندازی و نظارت بر پلت فرم های امنیتی (به عنوان مثال، نظارت مستمر) Topic 3.4 Operate and monitor security platforms (e.g., continuous monitoring)

• موضوع 3.5 تجزیه و تحلیل نتایج نظارت Topic 3.5 Analyze monitoring results

• بررسی دامنه Domain Review

دامنه 4: واکنش و بازیابی حادثه Domain 4: Incident Response and Recovery

• موضوع 4.1 چرخه حیات حادثه پشتیبانی Topic 4.1 Support incident lifecycle

• موضوع 4.2 درک و حمایت از تحقیقات پزشکی قانونی Topic 4.2 Understand and support forensic investigations

• موضوع 4.3 درک و پشتیبانی از فعالیت های BCP و DRP Topic 4.3 Understand and support BCP and DRP activities

• بررسی دامنه Domain Review

دامنه 5: رمزنگاری Domain 5: Cryptography

• موضوع 5.1 درک دلایل و الزامات رمزنگاری Topic 5.1 Understand reasons and requirements for cryptography

• مبحث 5.2 کاربرد مفاهیم رمزنگاری Topic 5.2 Apply cryptography concepts

• مبحث 5.3 درک و پیاده سازی پروتکل های ایمن Topic 5.3 Understand and implement secure protocols

• موضوع 5.4 درک و پشتیبانی از سیستم های زیرساخت کلید عمومی (PKI). Topic 5.4 Understand and support public key infrastructure (PKI) systems

• بررسی دامنه Domain Review

دامنه 6: امنیت شبکه و ارتباطات Domain 6: Network and Communications Security

• مبحث 6.1 درک و کاربرد مفاهیم اساسی شبکه Topic 6.1 Understand and apply fundamental concepts of networking

• موضوع 6.2 درک حملات شبکه Topic 6.2 Understand network attacks

• موضوع 6.3 مدیریت کنترل های دسترسی به شبکه Topic 6.3 Manage network access controls

• مبحث 6.4 مدیریت امنیت شبکه Topic 6.4 Manage network security

• مبحث 6.5 راه اندازی و پیکربندی دستگاه های امنیتی مبتنی بر شبکه Topic 6.5 Operate and configure network-based security devices

• مبحث 6.6 ارتباطات بی سیم ایمن Topic 6.6 Secure wireless communications

• بررسی دامنه Domain Review

دامنه 7: سیستم ها و امنیت برنامه ها Domain 7: Systems and Application Security

• موضوع 7.1 شناسایی و تجزیه و تحلیل کد و فعالیت مخرب Topic 7.1 Identify and analyze malicious code and activity

• موضوع 7.2 پیاده سازی و اجرای امنیت دستگاه نقطه پایانی Topic 7.2 Implement and operate endpoint device security

• مبحث 7.3 مدیریت مدیریت دستگاه همراه (MDM) Topic 7.3 Administer Mobile Device Management (MDM)

• موضوع 7.4 درک و پیکربندی امنیت ابر Topic 7.4 Understand and configure cloud security

• مبحث 7.5 راه اندازی و حفظ محیط های مجازی امن Topic 7.5 Operate and maintain secure virtual environments

• بررسی دامنه Domain Review