راهنمای جامع آموزشی CompTIA Security+ (SY0-701) [ویدئویی] - آخرین آپدیت

سرفصل ها و درس ها

خوش‌آمدگویی به دوره SY0 701 Welcome to the Course SY0-701

• معرفی آزمون CompTIA Security+ Introduction to the CompTIA Security+ Exam

• معرفی دوره Introduction to the Course

• نحوه آماده شدن برای آزمون How to Prepare for the Exam

بخش ۱: خلاصه مفاهیم بنیادی امنیت Part 1 - Summarize Fundamental Security Concepts

• پیش‌نمایش بخش Section Preview

• مقدمه‌ای بر امنیت اطلاعات Introduction to Information Security

• چارچوب امنیت سایبری Cybersecurity Framework

• اهداف کنترلی Control Objectives

• دسته‌بندی‌های کنترل امنیتی Security Control Categories

• انواع عملکردی کنترل‌های امنیتی Security Control Functional Types

• آزمون سریع Pop Quiz

• نقش‌ها و مسئولیت‌های امنیت اطلاعات Information Security Roles & Responsibilities

بخش ۲: مقایسه انواع تهدیدات Part 2 - Compare Threat Types

• پیش‌نمایش بخش Section Preview

• آسیب‌پذیری، تهدید و ریسک Vulnerability, Threat, and Risk

• ویژگی‌های مهاجمان (Threat Actors) Attributes of Threat Actors

• انواع مهاجمان Threat Actors

• سطح حمله و بردارهای حمله Attack Surface & Attack Vectors

• نرم‌افزارهای آسیب‌پذیر و بردارهای شبکه Vulnerable Software & Network Vectors

• بردارهای مبتنی بر فریب و پیام Lure-Based & Message-Based Vectors

• ریسک‌های شخص ثالث Third Party Risks

• مقدمه‌ای بر مهندسی اجتماعی Introduction to Social Engineering

• تکنیک‌های مهندسی اجتماعی - بخش ۱ Social Engineering Techniques Part 1

• تکنیک‌های مهندسی اجتماعی - بخش ۲ Social Engineering Techniques Part 2

• تکنیک‌های مهندسی اجتماعی - بخش ۳ Social Engineering Techniques Part 3

بخش ۳: توضیح راهکارهای رمزنگاری Part 3 - Explain Cryptographic Solutions

• پیش‌نمایش بخش Section Preview

• مقدمه‌ای بر رمزنگاری و هشینگ Introduction to Cryptography and Hashing

• رمزگذاری (Encryption) Encryption

• حالت‌های عملیاتی رمزنگاری Cryptographic Modes of Operation

• دمو: محاسبه مقادیر هش با PowerShell Demo - Calculating Hash Values with PowerShell

• گواهینامه‌ها، PKI، RA و CSR Certificates, PKIs, RAs, and CSRs

• گواهینامه‌های دیجیتال Digital Certificates

• مدیریت کلید Key Management

• مدیریت گواهینامه Certificate Management

• فرمت‌های گواهینامه و OpenSSL Certificate Formats & OpenSSL

• دمو: گواهینامه‌های دیجیتال Demo - Digital Certificates

• طول عمر، نمک‌گذاری (Salting) و گسترش کلید Longevity, Salting & Key Stretching

• رمزنگاری همومورفیک، بلاک‌چین و استگانوگرافی Homomorphic Encryption, Blockchain, and Steganography

بخش ۴: پیاده‌سازی مدیریت هویت و دسترسی Part 4 - Implement Identity and Access Management

• پیش‌نمایش بخش Section Preview

• مدیریت دسترسی و هویت (IAM) Identity Access Management

• عوامل احراز هویت، طراحی و ویژگی‌ها Authentication Factors, Design & Attributes

• احراز هویت بیومتریک Biometric Authentication

• مفاهیم رمز عبور Password Concepts

• دمو: سیاست رمز عبور حساب کاربری Demo - Account Password Policy

• راهکارهای مجوزدهی (Authorization) - بخش ۱ Authorization Solutions - Part 1

• راهکارهای مجوزدهی (Authorization) - بخش ۲ Authorization Solutions - Part 2

• ویژگی‌های حساب و سیاست‌های دسترسی Account Attributes and Access Policies

• احراز هویت محلی، شبکه و از راه دور Local, Network, and Remote Authentication

• احراز هویت و مجوزدهی Kerberos Kerberos Authentication & Authorization

بخش ۵: ایمن‌سازی معماری شبکه سازمانی Part 5 - Secure Enterprise Network Architecture

• پیش‌نمایش بخش Section Preview

• طراحی‌های شبکه امن Secure Network Designs

• بخش‌بندی شبکه، توپولوژی و DMZ Network Segmentation, Topology & DMZs

• پروتکل‌های مسیریابی و سوئیچینگ Routing and Switching Protocols

• سوئیچینگ و مسیریابی امن Secure Switching and Routing

• فایروال‌ها Firewalls

• پیاده‌سازی فایروال Firewall Implementation

• دمو: پیکربندی فایروال ویندوز ۱۰ Demo - Windows 10 Firewall Configuration

• دمو: ایجاد یک قانون خروجی (Outbound Rule) Demo - Creating an Outbound Rule

• فایروال‌های نسل جدید و HBIDS Next-Generation Firewalls & HBIDS

• معماری دسترسی از راه دور - بخش ۱ Remote Access Architecture Part 1

• معماری دسترسی از راه دور - بخش ۲ Remote Access Architecture Part 2

بخش ۶: ایمن‌سازی معماری شبکه ابری Part 6 - Secure Cloud Network Architecture

• پیش‌نمایش بخش Section Preview

• مدل‌های استقرار ابری Cloud Deployment Models

• راهکارهای امنیت ابری - بخش ۱ Cloud Security Solutions - Part 1

• راهکارهای امنیت ابری - بخش ۲ Cloud Security Solutions - Part 2

• مفاهیم زیرساخت به عنوان کد (IaC) Infrastructure as Code Concepts

• مدل اعتماد صفر (Zero Trust) Zero Trust

• سیستم‌های جاسازی شده (Embedded) Embedded Systems

• سیستم‌های کنترل صنعتی و اینترنت اشیاء (IoT) Industrial Control Systems & Internet of Things

بخش ۷: توضیح مفاهیم تاب‌آوری و امنیت سایت Part 7 - Explain Resiliency and Site Security Concepts

• پیش‌نمایش بخش Section Preview

• استراتژی‌های پشتیبان‌گیری Backup Strategies

• ذخیره‌سازی پشتیبان Backup Storage

• تاب‌آوری امنیت سایبری Cyber Security Resilience

• پیاده‌سازی استراتژی‌های افزونگی (Redundancy) Implementing Redundancy Strategies

• تنوع و دفاع در عمق Diversity and Defense in Depth

• کنترل‌های امنیت فیزیکی - بخش ۱ Physical Security Controls - Part 1

• کنترل‌های امنیت فیزیکی - بخش ۲ Physical Security Controls - Part 2

• کنترل‌های امنیت فیزیکی میزبان Physical Host Security Controls

بخش ۸: توضیح مدیریت آسیب‌پذیری Part 8 - Explain Vulnerability Management

• پیش‌نمایش بخش Section Preview

• کشف آسیب‌پذیری Vulnerability Discovery

• پیکربندی‌های ضعیف میزبان و شبکه Weak Host and Network Configurations

• محدوده ارزیابی Evaluation Scope

• سرریز (Overflow)، تخلیه منابع، نشت حافظه و Race Condition Overflows, Resource Exhaustion, Memory Leaks & Race Conditions

• حمله Cross-Site Scripting (XSS) Cross-Site Scripting Attack

• حمله SQL Injection Standard Query Language Injection Attack

• سایدلودینگ، روت کردن و جیل‌بریک کردن Sideloading, Rooting & Jailbreaking

• منابع تحقیق در مورد تهدیدات Threat Research Sources

• تأمین‌کنندگان اطلاعات تهدیدات Threat Intelligence Providers

• فیدهای داده‌های تهدید و هوش مصنوعی Threat Data Feeds & AI

• پاسخ به آسیب‌پذیری و رفع آن Vulnerability Response & Remediation

بخش ۹: ارزیابی قابلیت‌های امنیت شبکه Part 9 - Evaluate Network Security Capabilities

• پیش‌نمایش بخش Section Preview

• بنچ‌مارک‌ها و راهنمای پیکربندی امن Bench Marks & Secure Configuration Guides

• روش‌های احراز هویت Wi-Fi - بخش ۱ Wi-Fi Authentication Methods - Part 1

• روش‌های احراز هویت Wi-Fi - بخش ۲ Wi-Fi Authentication Methods - Part 2

• مانیتورینگ امنیت شبکه Network Security Monitoring

• فیلترینگ وب Web Filtering

بخش ۱۰: ارزیابی قابلیت‌های امنیت نقاط انتهایی (Endpoint) Part 10 - Assess Endpoint Security Capabilities

• پیش‌نمایش بخش Section Preview

• امنیت نقاط انتهایی (Endpoint Security) Endpoint Security

• بخش‌بندی (Segmentation) Segmentation

• مدیریت دستگاه‌های موبایل - بخش ۱ Mobile Device Management - Part 1

• مدیریت دستگاه‌های موبایل - بخش ۲ Mobile Device Management - Part 2

• اتصالات امن دستگاه‌های موبایل Secure Mobile Device Connections

• اصول طراحی امن Secure Design Principles

بخش ۱۱: ارتقای قابلیت‌های امنیت اپلیکیشن Part 11 - Enhance Application Security Capabilities

• پیش‌نمایش بخش Section Preview

• امنیت DNS، سرویس‌های دایرکتوری و SNMP DNS Security, Directory Services & SNMP

• سرویس‌های انتقال فایل، ایمیل و ویدئو File Transfer Email and Video Services

• تکنیک‌های کدنویسی امن - بخش ۱ Secure Coding Techniques - Part 1

• تکنیک‌های کدنویسی امن - بخش ۲ Secure Coding Techniques - Part 2

بخش ۱۲: توضیح مفاهیم پاسخ به حوادث و مانیتورینگ Part 12 - Explain Incident Response and Monitoring Concepts

• پیش‌نمایش بخش Section Preview

• فرآیند پاسخ به حوادث Incident Response Process

• تیم پاسخ به حوادث سایبری Cyber Incident Response Team

• شناسایی حادثه - بخش ۱ Incident Identification - Part 1

• شناسایی حادثه - بخش ۲ Incident Identification Part 2

• برنامه پاسخ به حوادث Incident Response Plan

• تمرینات پاسخ به حوادث، سیاست بازیابی و نگهداری Incident Response Exercises, Recovery and Retention Policy

• مستندسازی فارنزیک دیجیتال Digital Forensics Documentation

• جمع‌آوری شواهد فارنزیک دیجیتال - بخش ۱ Digital Forensics Evidence Acquisition Part 1

• جمع‌آوری شواهد فارنزیک دیجیتال - بخش ۲ Digital Forensics Evidence Acquisition Part 2

• منابع داده‌ها Data Sources

بخش ۱۳: تحلیل شاخص‌های فعالیت‌های مخرب Part 13 - Analyze Indicators of Malicious Activity

• پیش‌نمایش بخش Section Preview

• دسته‌بندی بدافزارها Malware Classification

• ویروس‌های کامپیوتری Computer Viruses

• کرم‌های کامپیوتری و بدافزارهای بدون فایل (Fileless) Computer Worms & Fileless Malware

• جاسوس‌افزارها، کی‌لاگرها، روت‌کیت‌ها، بک‌دورها، باج‌افزارها و بمب‌های منطقی Spyware, Keyloggers, Rootkits, Backdoors, Ransomware & Logic Bombs

• شاخص‌های بدافزار و تحلیل فرآیند Malware Indicators and Process Analysis

• حملات رمز عبور Password Attacks

• تاکتیک‌ها، تکنیک‌ها و رویه‌ها (TTPs) Tactics, Techniques & Procedures

• ارتقای سطح دسترسی و مدیریت خطا Privilege Escalation & Error Handling

• تحلیل URL و کدگذاری درصدی (Percent Encoding) Uniform Resource Locator Analysis & Percent Encoding

• حملات API و Replay، CSRF، کلیک‌جکینگ و SSL Strip API & Replay Attacks, CSRF, Clickjacking & SSL Strip Attacks

• سایر حملات تزریق (Injection) Other Injection Attacks

بخش ۱۴: خلاصه مفاهیم حاکمیت امنیتی Part 14 - Summarize Security Governance Concepts

• پیش‌نمایش بخش Section Preview

• مقررات، استانداردها و قوانین Regulations, Standards & Legislation

• چارچوب‌های ISO و ابری ISO and Cloud Frameworks

• ساختار حاکمیتی Governance Structure

• اسناد حاکمیتی Governance Documents

• مدیریت تغییرات Change Management

• مدیریت پیکربندی Configuration Management

• اسکریپت‌نویسی، اتوماسیون و ارکستراسیون Scripting, Automation and Orchestration

بخش ۱۵: توضیح مدیریت ریسک Part 15 - Explain Risk Management

• پیش‌نمایش بخش Section Preview

• فرآیند مدیریت ریسک Risk Management Process

• کنترل‌های ریسک Risk Controls

• آزمون سریع Pop Quiz

• تحلیل تأثیر بر کسب‌وکار (BIA) Business Impact Analysis

• مدیریت ریسک شخص ثالث و توافق‌نامه‌های امنیتی Third-Party Risk Management & Security Agreements

• حسابرسی و تضمین Audit and Assurance

• مقدمه‌ای بر تست نفوذ (Penetration Testing) Introduction to Penetration Testing

• چرخه حیات حمله در تست نفوذ Pen Test Attack Life Cycle

بخش ۱۶: خلاصه مفاهیم حفاظت از داده‌ها و انطباق Part 16 - Summarize Data Protection and Compliance Concepts

• پیش‌نمایش بخش Section Preview

• مفاهیم حریم خصوصی و داده‌های حساس Privacy and Sensitive Data Concepts

• حاکمیت داده‌ها، نقض حریم خصوصی و اشتراک‌گذاری داده‌ها Data Sovereignty, Privacy Breaches & Data Sharing

• کنترل‌های حریم خصوصی و داده‌ها Privacy and Data Controls

• آزمون سریع Pop Quiz

• اصول حریم خصوصی Privacy Principles

• مانیتورینگ انطباق (Compliance) Compliance Monitoring

• آموزش، یادگیری و آگاهی‌رسانی Education, Training and Awareness

• سیاست‌های پرسنلی Personnel Policies

جمع‌بندی Conclusion

• جمع‌بندی Conclusion