آموزش دوره CompTIA SecAI+ (CY-001) - آخرین آپدیت

خوش‌آمدگویی به SecAI+ Welcome to SecAI+

• درباره آزمون SecAI+ About The SecAI+ Exam

• اطلاعات آزمون SecAI+ SecAI+ Exam Info

• مزایای مدرک SecAI+ برای شما What SecAI+ does for you

• دستورالعمل‌های راه‌اندازی دمو Demo Setup Instructions

مبانی و انواع هوش مصنوعی AI Foundations and Types

• مبانی AI و بافت آزمون AI Foundations and Exam Context

• انواع AI: مولد، یادگیری ماشین، آماری و یادگیری عمیق AI Types: Generative, ML, Statistical, Deep Learning

• ترنسفورمرها، LLMs، SLMs و GANs Transformers, LLMs, SLMs, and GANs

آموزش مدل و مهندسی پرامپت Model Training and Prompt Engineering

• روش‌های آموزش مدل و اعتبارسنجی Model Training Methods and Validation

• تنظیم دقیق (Fine Tuning)، اپوک‌ها، هرس کردن و کوانتیزاسیون Fine-Tuning, Epochs, Pruning, and Quantization

• مبانی مهندسی پرامپت Prompt Engineering Fundamentals

• پرامپت‌نویسی پیشرفته و اجبار به قالب (Template Enforcement) Advanced Prompting and Template Enforcement

امنیت داده‌ها و چرخه حیات امن AI Data Security and the Secure AI Lifecycle

• پردازش داده‌های AI و کنترل‌های یکپارچگی AI Data Processing and Integrity Controls

• انواع داده‌ها، RAG، Embeddingها و واترمارکینگ Data Types, RAG, Embeddings, and Watermarking

• امنیت چرخه حیات AI و نظارت انسانی AI Lifecycle Security and Human Oversight

چارچوب‌های مدل‌سازی تهدیدات AI AI Threat Modeling Frameworks

• مبانی مدل‌سازی تهدیدات AI AI Threat Modeling Foundations

• پیاده‌سازی OWASP LLM Top 10 Applying OWASP LLM Top 10

• MITRE ATLAS و تکنیک‌های خصمانه MITRE ATLAS and Adversarial Techniques

• ساخت یک مدل تهدید AI Building an AI Threat Model

دفاعات مدل و نرده‌های حفاظتی Model Defenses and Guardrails

• ارزیابی مدل و اعتبارسنجی نرده‌های حفاظتی Model Evaluation and Guardrail Validation

• طراحی نرده‌های حفاظتی مدل (Guardrails) Designing Model Guardrails

• مقاوم‌سازی مدل و معماری دفاعی Model Hardening and Defensive Architecture

• معماری درگاه AI و میانجی‌گری درخواست‌ها AI Gateway Architecture and Request Mediation

• دیواره‌های آتش پرامپت و دفاع در برابر تزریق Prompt Firewalls and Injection Defense

زیرساخت و کنترل دسترسی Infrastructure and Access Control

• محدودیت‌های توکن، کنترل نرخ و مودالیتی Token Limits, Rate Controls, and Modality

• حفاظت از نقاط انتهایی (Endpoint) و امنیت API Endpoint Protection and API Security

• کنترل‌های دسترسی مدل و مرزهای سطح دسترسی Model Access Controls and Privilege Boundaries

• کنترل‌های دسترسی داده‌ها در سیستم‌های AI Data Access Controls in AI Systems

• کنترل دسترسی عامل‌ها (Agents) و دسترسی‌های بیش از حد Agent Access Controls and Excessive Agency

• کنترل دسترسی شبکه و زیرساخت Network and Infrastructure Access Controls

• الزامات رمزنگاری برای سیستم‌های AI Encryption Requirements for AI Systems

نظارت و تحلیل حملات Monitoring and Attack Analysis

• ایمنی داده‌ها: ماسک کردن، حذف حساس‌ها و بهینه‌سازی Data Safety: Masking, Redaction, Minimization

• یکپارچگی داده‌ها و حفاظت از خروجی Data Integrity and Output Protection

• نظارت بر پرامپت‌ها، لاگ‌گیری و تله‌متری Prompt Monitoring, Logging, and Telemetry

• نظارت بر هزینه‌های AI و سوءاستفاده از منابع AI Cost Monitoring and Resource Abuse

• حسابرسی کیفیت، سوگیری و انطباق Quality, Bias, and Compliance Auditing

• تحلیل حملات AI و ارزیابی شواهد AI Attack Analysis and Evidence Evaluation

• پروژه نهایی دامنه ۲: دفاع در عمق Domain 2 Capstone: Defense in Depth

ابزارهای امنیتی مبتنی بر AI AI-Enabled Security Tools

• هوش مصنوعی در SOC AI in the SOC

• پلاگین‌های AI در IDE، مرورگر و CLI IDE, Browser, and CLI AI Plugins

• استفاده از AI برای تحلیل آسیب‌پذیری‌ها AI for Vulnerability Analysis

• تست نفوذ خودکار Automated Penetration Testing

• مدیریت حوادث و اتوماسیون تیکت‌ها Incident Management and Ticket Automation

• شناسایی تقلب و تشخیص الگو Fraud Detection and Pattern Recognition

• ترجمه و خلاصه‌سازی به کمک AI AI-Assisted Translation and Summarization

بردارهای حمله ارتقا یافته با AI AI-Enhanced Attack Vectors

• دیپ‌فیک‌ها، جعل هویت و مهندسی اجتماعی Deepfakes, Impersonation, and Social Engineering

• بدافزارها و پی‌لودهای تولید شده توسط AI AI-Generated Malware and Payloads

• شناسایی (Recon) و همبستگی خودکار داده‌ها Reconnaissance and Automated Data Correlation

• هانی‌پات‌ها و اتوماسیون حملات DDoS Honeypots and DDoS Automation

عملیات امنیتی خودکار با AI AI-Automated Security Operations

• اتوماسیون Low Code و No Code Low-Code and No-Code Automation

• عامل‌های AI و ارکستراسیون AI Agents and Orchestration

• ادغام CI/CD با تست‌های امنیتی AI CI/CD Integration with AI Security Testing

ساختارها و نقش‌های حاکمیت AI AI Governance Structures and Roles

• ساختارهای حاکمیت AI AI Governance Structures

• نقش‌ها و مسئولیت‌های AI AI Roles and Responsibilities

هوش مصنوعی مسئولانه و دسته‌های ریسک Responsible AI and Risk Categories

• اصول هوش مصنوعی مسئولانه Responsible AI Principles

• دسته‌های ریسک AI AI Risk Categories

• هوش مصنوعی سایه (Shadow AI) و استقرارهای غیرمجاز Shadow AI and Unsanctioned Deployments

انطباق AI و حاکمیت شخص ثالث AI Compliance and Third-Party Governance

• قانون هوش مصنوعی اتحادیه اروپا (EU AI Act) EU AI Act

• چارچوب مدیریت ریسک AI NIST NIST AI Risk Management Framework

• استانداردهای ISO و OECD ISO and OECD Standards

• سیاست‌های AI شرکتی و حاکمیت داده‌ها Corporate AI Policies and Data Governance

• هوش مصنوعی شخص ثالث و حاکمیت داده‌ها Third-Party AI and Data Sovereignty

ارزیابی نهایی دوره Course Assessment