CISM Certification Domain 2: Information Risk Management Video Boot Camp 2019 [ویدئو]

سرفصل ها و درس ها

معرفی Introduction

• معرفی Introduction

• معرفی این دوره! Introduction to this course!

• چرا باید بخواهید گواهینامه CISM را دریافت کنید. Why you should want to get CISM certified.

• 4 دامنه CISM The 4 CISM domains

• تمام اسلایدهای سخنرانی را از این دوره دانلود کنید! Download all the lecture slides from this course!

• پیوندها، موضوعات مهم و محل تمرکز Links, important topics and where to focus

چگونه برای گواهینامه CISM مطالعه کنید و چگونه به اهداف خود برسید How to study for the CISM certification and how to reach your goals

• چگونه به مطالعه برای آزمون CISM و برنامه های مطالعه نزدیک شویم How to approach studying for the CISM exam and study plans

• چگونه به هدف خود برسید، در این مورد قبولی در آزمون CISM! How to reach your goal, in this case passing the CISM exam!

CISM Domain 2: Information Risk Management CISM Domain 2: Information Risk Management

• CISM Domain 2 - آنچه را که پوشش خواهیم داد CISM Domain 2 - What we will be covering

• شناسایی خطر Risk Identification

• ارزیابی ریسک Risk Assessment

• واکنش و کاهش ریسک و نظارت و گزارش گیری ریسک و کنترل Risk response and mitigation & Risk and Control Monitoring and Reporting

• COBIT5 COBIT5

• مهاجمان، ویشینگ و فیشینگ Attackers, Vishing and Phishing

• تعاریف مدیریت حوادث Incident Management definitions

• مدیریت حوادث Incident Management

• NIST 800-53 NIST 800-53

• NIST 800-37 NIST 800-37

• ISO 27001 و 27002 ISO 27001 and 27002

• OWASP قسمت 1 OWASP part 1

• OWASP قسمت 2 OWASP part 2

• اسکنرهای آسیب پذیری Vulnerability scanners

• مبانی شبکه Networking basics

• SIEM (اطلاعات امنیتی و مدیریت رویداد) SIEM (Security Information and Event Management)

• مدل OSI The OSI model

• مدل TCP/IP The TCP/IP model

• آدرس های IP و شماره پورت قسمت 1 IP addresses and port numbers part 1

• آدرس های IP و شماره پورت قسمت 2 IP addresses and port numbers part 2

• پروتکل های پشتیبانی IP IP support protocols

• انواع کابل Cable types

• توپولوژی های LAN LAN topologies

• دستگاه های شبکه لایه 1 تا 3 Layer 1 to 3 networking devices

• فایروال ها Firewalls

• سیستم های تشخیص نفوذ و پیشگیری Intrusion detection and prevention systems

• حملات 0 روزه 0-day attacks

• پروتکل های احراز هویت شبکه Network authentication protocols

• وای فای WIFI

• بلوتوث Bluetooth

• Honeynets و Honeypots Honeynets and Honeypots

• ارتباطات امن Secure communications

• امنیت دستگاه موبایل Mobile device security

• لیست سفید برنامه Application white-listing

• مجازی سازی Virtualization

• امنیت پایگاه داده Database security

• آسیب پذیری ها و حملات نرم افزاری Software vulnerabilities and Attacks

• آسیب پذیری های سیستم، تهدیدات و اقدامات متقابل System vulnerabilities, threats, and countermeasures

• امنیت فیزیکی بخش 1 Physical security part 1

• امنیت فیزیکی بخش 2 Physical security part 2

• امنیت فیزیکی بخش 3 Physical security part 3

• انتخاب سایت Site Selection

• اطفاء حریق و راهروهای سرد و گرم Fire suppression and hot and cold aisles

• برق Electricity

• پشتیبان گیری Backups

• RAID (آرایه اضافی از دیسک‌های مستقل) RAID (Redundant Array of Independent Disks)

• افزونگی Redundancy

• ذخیره سازی رسانه Media storage

• IOT (اینترنت اشیا) IOT (Internet Of Things)

• CISM Domain 2 - آنچه را پوشش دادیم CISM Domain 2 - What we covered

امتحان و زندگی بعد از آن The exam and life after it

• خود آزمون CISM، چگونه از نظر ذهنی و جسمی برای آن آماده شویم The CISM exam itself, how to mentally and physically prepare for it

• زندگی پس از گذراندن گواهینامه CISM و تایید شدن Life after passing the CISM certification and being endorsed

• من شکست خوردم، حالا باید چه کار کنم؟ I failed, now what should I do?