آموزش مجموع: CompTIA CySA+ تحلیلگر امنیت سایبری (CS0-002)

سرفصل ها و درس ها

معرفی Introduction

• معرفی Introduction

• همه چیز درباره امتحان All About the Exam

• چه چیزی در امتحان CompTIA CySA + جدید است؟ What's New on the CompTIA CySA+ Exam?

• با مربیان آشنا شوید Meet the Instructors

• فکر کردن مثل دشمن Thinking Like the Enemy

• ابزارهای تجارت Tools of the Trade

فصل 1: اهمیت داده ها و اطلاعات تهدید Chapter 1: The Importance of Threat Data and Intelligence

• منابع اطلاعاتی و سطوح اعتماد Intelligence Sources and Confidence Levels

• شاخص ها و عوامل تهدید Threat Indicators and Actors

• روندهای تهدید Threat Trends

• چرخه اطلاعاتی و ISAC Intelligence Cycle and ISACs

• فصل 1: اهمیت داده های تهدید و آزمون اطلاعاتی Chapter 1: The Importance of Threat Data and Intelligence Quiz

فصل دوم: اطلاعات تهدید در حمایت از امنیت سازمانی Chapter 2: Threat Intelligence in Support of Organizational Security

• چارچوب های حمله Attack Frameworks

• تحقیق درباره تهدید Threat Research

• مدل سازی تهدید و به اشتراک گذاری اطلاعات Threat Modeling and Intelligence Sharing

• فصل 2: ​​اطلاعات تهدید در حمایت از آزمون امنیت سازمانی Chapter 2: Threat Intelligence in Support of Organizational Security Quiz

فصل 3: ابزارهای ارزیابی آسیب پذیری Chapter 3: Vulnerability Assessment Tools

• شناسایی آسیب پذیری Vulnerability Identification

• پارامترها و معیارهای اسکن Scanning Parameters and Criteria

• بررسی ملاحظات خاص Scanning Special Considerations

• اعتبار سنجی Validation

• اصلاح و کاهش Remediation and Mitigation

• بازدارنده های اصلاح Inhibitors to Remediation

• فصل 3: آزمون ابزارهای ارزیابی آسیب پذیری Chapter 3: Vulnerability Assessment Tools Quiz

فصل 4: تهدیدات و آسیب پذیری های مرتبط با فناوری تخصصی Chapter 4: Threats and Vulnerabilities Associated with Specialized Technology

• اسکنرهای برنامه های کاربردی وب، قسمت 1 Web Applications Scanners, Part 1

• اسکنرهای برنامه های کاربردی وب، قسمت 2 Web Applications Scanners, Part 2

• اسکن کردن Scanning

• پیکربندی و اجرای اسکن ها Configuring and Executing Scans

• اسکن آسیب پذیری Vulnerability Scanning

• مهندسی معکوس Reverse Engineering

• شمارش Enumeration

• ابزارهای ارزیابی بی سیم Wireless Assessment Tools

• ابزارهای ارزیابی ابری Cloud Assessment Tools

• فصل 4: تهدیدات و آسیب پذیری های مرتبط با آزمون تخصصی فناوری Ch4: Threats and Vulnerabilities Associated with Specialized Technology Quiz

فصل 5: تهدیدات و آسیب پذیری های مرتبط با فناوری تخصصی Ch 5: Threats and Vulnerabilities Associated with Specialized Technology

• موبایل و اینترنت اشیا Mobile and IoT

• سیستم های جاسازی شده و سفت افزار (RTOS، SoC و FPGA) Embedded and Firmware Systems (RTOS, SoC, and FPGA)

• خطر دسترسی و وسایل نقلیه Access and Vehicles Risk

• اتوماسیون و کنترل ریسک Automation and Control Risk

• فصل 5: تهدیدات و آسیب پذیری های مرتبط با آزمون تخصصی فناوری Ch5: Threats and Vulnerabilities Associated with Specialized Technology Quiz

فصل 6: تهدیدات و آسیب پذیری های مرتبط با عملیات در فضای ابری Chapter 6: Threats and Vulnerabilities Associated with Operating in the Cloud

• مدل های ابری Cloud Models

• فراخوانی سرویس از راه دور (FaaS، IaC، API) Remote Service Invocation (FaaS, IaC, API)

• آسیب پذیری های ابری Cloud Vulnerabilities

• فصل 6: تهدیدات و آسیب پذیری های مرتبط با عملیات در فضای ابری Chapter 6: Threats and Vulnerabilities Associated with Operating in the Cloud

فصل 7: کاهش کنترل برای حملات و آسیب پذیری های نرم افزار Chapter 7: Mitigating Controls for Attacks and Software Vulnerabilities

• حملات تزریق و سرریز Injection and Overflow Attacks

• حملات احراز هویت Authentication Attacks

• بهره برداری می کند Exploits

• آسیب پذیری های برنامه، قسمت 1 Application Vulnerabilities, Part 1

• آسیب پذیری های برنامه، قسمت 2 Application Vulnerabilities, Part 2

• فصل 7: آزمون کنترل‌های کاهش حملات و آسیب‌پذیری‌های نرم‌افزار Chapter 7: Mitigating Controls for Attacks and Software Vulnerabilities Quiz

فصل هشتم: راهکارهای امنیتی برای مدیریت زیرساخت Chapter 8: Security Solutions for Infrastructure Management

• معماری شبکه و مدیریت دارایی Network Architecture and Asset Management

• حفاظت از قلمرو خود Protecting Your Territory

• مدیریت هویت و دسترسی Identity and Access Management

• رمزگذاری و دفاع فعال Encryption and Active Defense

• فصل 8: آزمون راه حل های امنیتی برای مدیریت زیرساخت Chapter 8: Security Solutions for Infrastructure Management Quiz

فصل 9: بهترین روش های تضمین نرم افزار Chapter 9: Software Assurance Best Practices

• بستر، زمینه Platforms

• SOA و DevSecOps SOA and DevSecOps

• توسعه نرم افزار ایمن Secure Software Development

• بهترین روش های کدنویسی Best Coding Practices

• فصل 9: آزمون بهترین روش های تضمین نرم افزار Chapter 9: Software Assurance Best Practices Quiz

فصل 10: بهترین روش های تضمین سخت افزار Chapter 10: Hardware Assurance Best Practices

• سخت افزار قابل اعتماد Trusted Hardware

• رمزگذاری سخت افزار Hardware Encryption

• امنیت سخت افزار Hardware Security

• فصل 10: آزمون بهترین روش های تضمین سخت افزار Chapter 10: Hardware Assurance Best Practices Quiz

فصل 11: تجزیه و تحلیل داده ها در فعالیت های نظارت بر امنیت Chapter 11: Data Analysis in Security Monitoring Activities

• تجزیه و تحلیل داده ها Data Analytics

• امنیت نقطه پایانی Endpoint Security

• نتایج Recon، قسمت 1 Recon Results, Part 1

• نتایج Recon، قسمت 2 Recon Results, Part 2

• آنالیز تاثیرات Impact Analysis

• ابزارهای جمعی Collective Tools

• پرس و جو نوشتن Query Writing

• تجزیه و تحلیل ایمیل، قسمت 1 E-mail Analysis, Part 1

• تجزیه و تحلیل ایمیل، قسمت 2 E-mail Analysis, Part 2

• فصل 11: آزمون تجزیه و تحلیل داده ها در فعالیت های نظارت بر امنیت Chapter 11: Data Analysis in Security Monitoring Activities Quiz

فصل ۱۲: برای بهبود امنیت، تغییرات پیکربندی را در کنترل‌های موجود اعمال کنید Ch12: Implement Configuration Changes to Existing Controls to Improve Security

• مجوزها Permissions

• فایروال ها Firewalls

• قوانین پیشگیری از نفوذ Intrusion Prevention Rules

• DLP و تشخیص نقطه پایانی DLP and Endpoint Detection

• برای بهبود آزمون امنیتی، تغییرات پیکربندی را در کنترل‌های موجود اعمال کنید Implement Configuration Changes to Existing Controls to Improve Security Quiz

فصل 13: اهمیت شکار پیشگیرانه تهدید Chapter 13: The Importance of Proactive Threat Hunting

• شکار تهدید و فرضیه Threat Hunting and the Hypothesis

• فرآیند شکار تهدید Threat Hunting Process

• نتایج و مزایا Results and Benefits

• فصل 13: اهمیت امتحان پیشگیرانه شکار تهدید Chapter 13: The Importance of Proactive Threat Hunting Quiz

فصل چهاردهم: مفاهیم و فناوری‌های اتوماسیون را مقایسه و کنتراست کنید Chapter 14: Compare and Contrast Automation Concepts and Technologies

• گردش کار و اسکریپت Workflow and Scripting

• ایجاد امضای API و بدافزار API and Malware Signature Creation

• فیدهای تهدید و یادگیری ماشینی Threat Feeds and Machine Learning

• پروتکل ها، استانداردها و مهندسی نرم افزار Protocols, Standards, and Software Engineering

• فصل 14: آزمون مفاهیم و فناوری های اتوماسیون مقایسه و کنتراست Chapter 14: Compare and Contrast Automation Concepts and Technologies Quiz

فصل 15: اهمیت فرآیند واکنش به حادثه Chapter 15: The Importance of the Incident Response Process

• نقش ها و مسئولیت های IR IR Roles and Responsibilities

• آماده سازی فعال IR IR Active Preparation

• فصل 15: اهمیت آزمون فرآیند واکنش به حادثه Chapter 15: The Importance of the Incident Response Process Quiz

فصل 16: رویه های مناسب واکنش به حادثه Chapter 16: Appropriate Incident Response Procedures

• فرآیند واکنش به حادثه Incident Response Process

• فصل 16: آزمون رویه‌های واکنش مناسب به حادثه Chapter 16: Appropriate Incident Response Procedures Quiz

فصل 17: تجزیه و تحلیل شاخص های بالقوه سازش Chapter 17: Analyze Potential Indicators of Compromise

• علائم شبکه Network Symptoms

• علائم میزبان Host Symptoms

• علائم کاربرد Application Symptoms

• فصل 17: تجزیه و تحلیل شاخص های بالقوه آزمون سازش Chapter 17: Analyze Potential Indicators of Compromise Quiz

فصل 18: استفاده از تکنیک‌های پایه پزشکی قانونی دیجیتال Chapter 18: Utilize Basic Digital Forensics Techniques

• پزشکی قانونی دیجیتال Digital Forensics

• تصرف و تصرفات Seizure and Acquisitions

• ابزارهای کسب پزشکی قانونی Forensics Acquisition Tools

• موبایل، مجازی سازی و ابر Mobile, Virtualization, and Cloud

• تجزیه و تحلیل پزشکی قانونی، بخش 1 Forensics Analysis, Part 1

• تجزیه و تحلیل پزشکی قانونی، قسمت 2 Forensics Analysis, Part 2

• ضبط بسته Packet Capture

• فصل 18: استفاده از آزمون تکنیک های پایه دیجیتال پزشکی قانونی Chapter 18: Utilize Basic Digital Forensics Techniques Quiz

فصل 19: اهمیت حفظ حریم خصوصی و حفاظت از داده ها Chapter 19: The Importance of Data Privacy and Protection

• حریم خصوصی و امنیت داده ها Data Privacy and Security

• کنترل های غیر فنی Nontechnical Controls

• کنترل های فنی Technical Controls

• فصل 19: آزمون اهمیت حریم خصوصی و حفاظت از داده ها Chapter 19: The Importance of Data Privacy and Protection Quiz

فصل 20: مفاهیم امنیتی در حمایت از کاهش ریسک سازمانی Chapter 20: Security Concepts in Support of Organizational Risk Mitigation

• تحلیل تاثیر کسب و کار Business Impact Analysis

• شناسایی خطر Risk Identification

• محاسبه ریسک و ارتباط Risk Calculation and Communication

• آموزش Training

• ارزیابی زنجیره تامین Supply Chain Assessment

• فصل 20: مفاهیم امنیتی در حمایت از آزمون کاهش ریسک سازمانی Chapter 20: Security Concepts in Support of Organizational Risk Mitigation Quiz

فصل 21: اهمیت چارچوب ها، سیاست ها، رویه ها و کنترل ها Chapter 21: The Importance of Frameworks, Policies, Procedures, and Controls

• چارچوب ها Frameworks

• سیاستها و روندها Policies and Procedures

• کنترل ها و رویه ها Controls and Procedures

• تایید Verification

• فصل 21: اهمیت چارچوب‌ها، سیاست‌ها، رویه‌ها و آزمون‌های کنترلی Chapter 21:The Importance of Frameworks, Policies, Procedures, and Controls Quiz