آموزش CISSP Cert Prep: 3 معماری و مهندسی امنیت

سرفصل ها و درس ها

مقدمه Introduction

• معماری امنیتی شما Your security architecture

• خوش آمدی Welcome

• چه چیزی میخواهید بدانید What you need to know

1. مهندسی امنیت 1. Security Engineering

• اصول طراحی ایمن Secure design principles

• مدل های امنیتی Security models

• الزامات امنیتی Security requirements

2. رایانش ابری و مجازی سازی 2. Cloud Computing and Virtualization

• مجازی سازی Virtualization

• مدلهای رایانش ابری Cloud computing models

• طبقات ابر عمومی Public cloud tiers

3. امنیت سخت افزار 3. Hardware Security

• محافظت از حافظه Memory protection

• محافظت از رابط Interface protection

• در دسترس بودن بالا و تحمل خطا High availability and fault tolerance

4- آسیب پذیری های مشتری و سرور 4. Client and Server Vulnerabilities

• مسائل امنیتی مشتری Client security issues

• مسائل امنیتی سرور Server security issues

• پایگاه های داده NoSQL NoSQL databases

• سیستم های موازی و توزیع شده در مقیاس بزرگ Large-scale parallel and distributed systems

5- امنیت وب 5. Web Security

• ده برتر OWASP OWASP top ten

• پیشگیری از تزریق SQL SQL Injection prevention

• جلوگیری از برنامه نویسی بین سایت Cross-site scripting prevention

• درخواست جلوگیری از جعل درخواست بین سایت Cross-site request forgery prevention

• تست فاز Fuzz testing

• هواپیماربایی جلسه Session hijacking

6. امنیت موبایل 6. Mobile Security

• امنیت دستگاه همراه Mobile device security

• مدیریت دستگاه تلفن همراه Mobile device management

• ردیابی دستگاه تلفن همراه Mobile device tracking

• امنیت برنامه موبایل Mobile application security

• دستگاه خود را بیاورید (BYOD) Bring your own device (BYOD)

7. امنیت دستگاه هوشمند 7. Smart Device Security

• سیستم های کنترل صنعتی Industrial control systems

• فناوری خانه هوشمند Smart home technology

• امنیت اینترنت اشیا Securing the Internet of Things

• شبکه امن برای اینترنت اشیا Secure networking for the Internet of Things

8- رمزگذاری 8. Encryption

• درک رمزگذاری Understanding encryption

• رمزنگاری متقارن و نامتقارن Symmetric and asymmetric cryptography

• اهداف رمزنگاری Goals of cryptography

• رمزها و رمزها Codes and ciphers

• انتخاب الگوریتم های رمزگذاری Choosing encryption algorithms

• الگوریتم رمزگذاری کامل The perfect encryption algorithm

• چرخه زندگی رمزنگاری The cryptographic life cycle

• مدیریت حقوق دیجیتال Digital rights management

9. رمزنگاری متقارن 9. Symmetric Cryptography

• استاندارد رمزگذاری داده ها (DES) Data Encryption Standard (DES)

• 3DES 3DES

• AES ، Blowfish و Twofish AES, Blowfish, and Twofish

• RC4 RC4

• سنگ نگاری Steganography

10. رمزنگاری نامتقارن 10. Asymmetric Cryptography

• Rivest-Shamir-Adleman (RSA) Rivest-Shamir-Adleman (RSA)

• PGP و GnuPG PGP and GnuPG

• منحنی بیضوی و رمزنگاری کوانتومی Elliptic-curve and quantum cryptography

11. مدیریت کلیدی 11. Key Management

• تعویض کلید Key exchange

• دیفی هلمن Diffie-Hellman

• محافظت از کلید Key escrow

• کشش کلید Key stretching

12. زیرساخت کلید عمومی 12. Public Key Infrastructure

• مدل های اعتماد Trust models

• گواهینامه های PKI و دیجیتال PKI and digital certificates

• توابع هش Hash functions

• امضاهای دیجیتالی Digital signatures

• یک گواهینامه دیجیتال ایجاد کنید Create a digital certificate

• گواهی دیجیتال را لغو کنید Revoke a digital certificate

13. حملات Cryptanalytic 13. Cryptanalytic Attacks

• حملات بی رحمانه Brute-force attacks

• حملات دانش بنیان Knowledge-based attacks

14. امنیت جسمی 14. Physical Security

• طراحی سایت و امکانات Site and facility design

• کنترل های محیطی مرکز داده Data center environmental controls

• مرکز داده حفاظت از محیط زیست Data center environmental protection

• انواع کنترل امنیت جسمی Physical security control types

• کنترل دسترسی فیزیکی Physical access control

• مدیریت بازدید کننده Visitor management

نتیجه Conclusion

• مراحل بعدی Next steps