آموزش جامع گواهینامه ISC2 Certified in Cybersecurity (CC) - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• امنیت سایبری Cybersecurity

• آنچه باید بدانید What you should know

1. گواهینامه Certified in Cybersecurity (CC) 1. Certified in Cybersecurity (CC) Certification

• فرصت‌های شغلی در امنیت اطلاعات Careers in information security

• ارزش گواهینامه The value of certification

• کد اخلاقی (ISC)2 (ISC)2 code of ethics

• تست‌های تطبیقی کامپیوتری Computerized adaptive testing

• آزمون CC The CC exam

2. مفاهیم امنیتی 2. Security Concepts

• یکپارچگی Integrity

• احراز هویت چندعاملی Multifactor authentication

• حریم خصوصی Privacy

• امنیت رمز عبور Password security

• در دسترس بودن Availability

• عدم انکار Non-repudiation

• احراز هویت و تعیین سطح دسترسی Authentication and authorization

• محرمانگی Confidentiality

3. مدیریت ریسک 3. Risk Management

• درک ریسک‌ها Understanding risks

• انتخاب کنترل‌های امنیتی Selecting security controls

• مدیریت ریسک Risk treatment

• مدیریت پیکربندی Configuration management

• ارزیابی ریسک Risk assessment

4. حاکمیت امنیتی 4. Security Governance

• مقررات و قوانین Regulations and laws

• چارچوب سیاست‌های امنیتی Security policy framework

• بهترین روش‌های سیاست‌های امنیتی Best practice security policies

5. تداوم کسب و کار 5. Business Continuity

• در دسترس بودن بالا و تحمل خطا High availability and fault tolerance

• کنترل‌های تداوم کسب و کار Business continuity controls

• برنامه‌ریزی تداوم کسب و کار Business continuity planning

6. پاسخ به حوادث 6. Incident Response

• ایجاد برنامه پاسخ به حوادث Build an incident response program

• شناسایی حادثه Incident identification

• برنامه ارتباطات در زمان حادثه Incident communications plan

• تشکیل تیم پاسخ به حوادث Create an incident response team

7. بازیابی پس از فاجعه 7. Disaster Recovery

• سایت‌های بازیابی پس از فاجعه Disaster recovery sites

• تست برنامه‌های BC/DR Test BC/DR plans

• پشتیبان‌گیری (Backups) Backups

• برنامه‌ریزی بازیابی پس از فاجعه Disaster recovery planning

8. کنترل‌های دسترسی فیزیکی 8. Physical Access Controls

• کنترل دسترسی فیزیکی Control physical access

• مدیریت بازدیدکنندگان Visitor management

• پرسنل امنیت فیزیکی Physical security personnel

• طراحی برای امنیت فیزیکی Design for physical security

9. کنترل‌های دسترسی منطقی 9. Logical Access Controls

• اختصاص و لغو دسترسی Provisioning and deprovisioning

• تعیین سطح دسترسی (Authorization) Authorization

• مدیریت حساب‌ها و امتیازات Account and privilege management

• مانیتورینگ حساب‌ها Account monitoring

10. شبکه‌های کامپیوتری 10. Computer Networking

• رمزنگاری بی‌سیم Wireless encryption

• انواع شبکه Network types

• آدرس‌های IP و DHCP IP addresses and DHCP

• دستورات Ping و Traceroute Ping and traceroute

• پورت‌های شبکه Network ports

• آشنایی با TCP/IP Introducing TCP/IP

• ایمن‌سازی شبکه‌های بی‌سیم Securing wireless networks

11. تهدیدات شبکه 11. Network Threats

• حملات شنود (Eavesdropping) Eavesdropping attacks

• حملات پیاده‌سازی Implementation attacks

• ویروس‌ها، کرم‌ها و تروجان‌ها Viruses, worms, and trojans

• بات‌نت‌ها (Botnets) Botnets

12. شناسایی و پیشگیری از تهدیدات 12. Threat Identification and Prevention

• تشخیص و پیشگیری از نفوذ Intrusion detection and prevention

• اسکنرهای آسیب‌پذیری Vulnerability scanners

• اسکنرهای پورت Port scanners

• پیشگیری از بدافزارها Malware prevention

13. زیرساخت امنیت شبکه 13. Network Security Infrastructure

• دیواره‌های آتش (Firewalls) Firewalls

• VLANها و بخش‌بندی شبکه VLANs and network segmentation

• مناطق امنیتی Security zones

• ایمن‌سازی دستگاه‌های IoT Securing IoT devices

• VPNها و متمرکزکننده‌های VPN VPNs and VPN concentrators

• کنترل دسترسی به شبکه (NAC) Network access control

• روترها و سوئیچ‌ها Routers and switches

• اینترنت اشیاء (IoT) Internet of Things

• امنیت شبکه برای دستگاه‌های هوشمند Network security for smart devices

• محافظت از مرکز داده Data center protection

14. رایانش ابری 14. Cloud Computing

• توافق‌نامه‌های تامین‌کننده Vendor agreements

• ابر چیست؟ What is the cloud?

• ارائه‌دهندگان خدمات امنیتی مدیریت شده (MSSP) Managed security service providers

• مدل‌های استقرار ابری Cloud deployment models

• دسته‌بندی خدمات ابری Cloud service categories

• مدیریت روابط با تامین‌کنندگان Manage vendor relationships

15. امنیت داده‌ها 15. Data Security

• درک رمزنگاری Understanding encryption

• رمزنگاری متقارن در مقابل نامتقارن Symmetric vs. asymmetric cryptography

• طبقه‌بندی داده‌ها Data classification

• توابع هش (Hash Functions) Hash functions

• ثبت وقایع و مانیتورینگ Logging and monitoring

• چرخه حیات داده‌ها The data lifecycle

16. آگاهی‌رسانی و آموزش امنیتی 16. Security Awareness and Training

• حملات جعل هویت (Impersonation) Impersonation attacks

• آموزش آگاهی امنیتی Security awareness training

• مهندسی اجتماعی Social engineering

جمع‌بندی Conclusion

• آماده‌سازی برای آزمون! Get ready for the exam!