آموزش SSCP: متخصص امنیت سیستم حرفه ای - آخرین آپدیت

کنترل دسترسی
کنترل دسترسی به مکانیسم هایی اشاره دارد که چه کسی می تواند به اطلاعات و سیستم ها دسترسی داشته باشد. این ماژول اکتشافی عمیق از مدل های کنترل دسترسی ، خط مشی های کنترل دسترسی و تکنیک های مورد استفاده برای اطمینان از دسترسی کاربران مجاز به دسترسی به سیستم ها و داده ها را ارائه می دهد.

عملیات امنیتی و مدیریت
در این بخش ، شرکت کنندگان در مورد مدیریت و نظارت بر امنیت در سیستم های اطلاعاتی اطلاعاتی کسب می کنند. مباحث شامل حاکمیت امنیتی ، شیوه های مدیریت ریسک ، حسابرسی و انطباق و مدیریت سیستم های امنیتی است.

شناسایی ، نظارت و تجزیه و تحلیل ریسک
متخصصان امنیتی باید خطرات احتمالی را به سیستم های اطلاعاتی ارزیابی و خطاب کنند. این دامنه روشهای شناسایی ، تجزیه و تحلیل و نظارت بر خطرات امنیتی ، از جمله ارزیابی آسیب پذیری و اجرای استراتژی های مدیریت ریسک را آموزش می دهد.

پاسخ و بازیابی حادثه
حوادث امنیتی اجتناب ناپذیر است ، و نحوه برخورد با آنها بسیار مهم است. این ماژول اهمیت یک برنامه پاسخگویی به حادثه قوی ، روند تشخیص و پاسخ به حوادث امنیتی و بهترین شیوه های بازیابی و ترمیم داده ها را پس از حمله یا نقض شامل می کند.

رمزنگاری
رمزنگاری برای اطمینان از محرمانه بودن و یکپارچگی داده ها اساسی است. این دامنه روشهای رمزگذاری ، مدیریت کلید عمومی و خصوصی ، امضاهای دیجیتال و نقش رمزنگاری در تأمین ارتباط و ذخیره سازی را در بر می گیرد.

امنیت شبکه
امنیت شبکه بر ایمن سازی شبکه ها و دستگاه های متصل به آنها متمرکز است. در این بخش ، شرکت کنندگان فایروال ها ، VPN ها ، سیستم های تشخیص نفوذ (IDS) ، سیستم های پیشگیری از نفوذ (IPS) و سایر فن آوری های مهم را که از شبکه ها در برابر تهدیدهای سایبری محافظت می کنند ، مطالعه می کنند.

سیستم ها و امنیت برنامه ها
دامنه نهایی این دوره امنیت سیستم عامل ها و برنامه های نرم افزاری را پوشش می دهد. این شامل شیوه های ایمن توسعه نرم افزار ، مدیریت پچ ، مدیریت پیکربندی و محافظت از نقاط پایانی است.