آموزش جامع گواهینامه امنیت سایبری سیسکو (CCST Cybersecurity 100-160) - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• آشنایی با مدرس Meet your instructor

• خوش‌آمدگویی به دوره Welcome to the course

1. مفاهیم اصلی و ضروری امنیت سایبری 1. Cybersecurity Essentials and Core Concepts

• آسیب‌پذیری‌ها، تهدیدات، اکسپلویت‌ها و ریسک‌ها Vulnerabilities, threats, exploits, and risks

• ماژول 1: مفاهیم اصلی و ضروری امنیت سایبری Module 1: Cybersecurity essentials and core concepts

• مثلث CIA (محرمانگی، یکپارچگی و در دسترس بودن) CIA triad

• تعریف امنیت سایبری Cybersecurity defined

• بردارهای حمله Attack vectors

2. چشم‌انداز تهدیدات و انگیزه‌های حمله 2. Threat Landscape and Attack Motives

• ماژول 2: چشم‌انداز تهدیدات و انگیزه‌های حمله Module 2: Threat landscape and attack motives

• دسته‌بندی مهاجمان Categories of attackers

• حملات مهندسی اجتماعی Social engineering attacks

• ملاحظات مربوط به استفاده از دستگاه شخصی (BYOD) Bring your own device (BYOD) considerations

• حملات مرد میانی (MITM) Man-in-the-middle attacks

• نقاط ضعف اینترنت اشیاء (IoT) Internet of things (IoT) weaknesses

• انگیزه‌های حملات Motivation for attacks

• تهدیدات پیشرفته و مستمر (APT) Advanced persistent threat (APT)

• بدافزارها Malware

• حملات فیزیکی Physical attacks

• حملات منع سرویس (DoS) Denial of service (DoS) attacks

3. تقویت وضعیت امنیتی 3. Strengthening Your Security Posture

• دفاع در عمق Defense in depth

• احراز هویت، مجوزدهی و حسابداری (AAA) Authentication, authorization, and accounting (AAA)

• ماژول 3: تقویت وضعیت امنیتی Module 3: Strengthening your security posture

• رمزنگاری Encryption

• کد اخلاق حرفه‌ای Code of ethics

• سخت‌سازی سیستم (Hardening) System hardening

• احراز هویت چندعاملی (MFA) Multi-factor authentication (MFA)

• سیاست‌های رمز عبور و جایگزین‌ها Password policies and alternatives

• پروتکل‌های پشتیبان رمزنگاری Protocols supporting encryption

4. مبانی شبکه و اصول امنیت 4. Network Foundations and Security Fundamentals

• ملاحظات امنیتی آدرس MAC MAC address security considerations

• ملاحظات امنیتی ابری Cloud security considerations

• تجهیزات امنیتی Security appliances

• نقاط ضعف پروتکل TCP/IP TCP/IP protocol weaknesses

• ملاحظات امنیتی آدرس‌های IPv4 و IPv6 IPv4 and IPv6 address security considerations

• سرورهای پروکسی Proxy servers

• هانی‌پات‌ها و هانی‌نت‌ها Honeypots and honeynets

• ماژول 4: مبانی شبکه و اصول امنیت Module 4: Network foundations and security fundamentals

5. کنترل دسترسی و حفاظت از لبه شبکه 5. Controlling Access and Protecting the Network Edge

• لیست‌های کنترل دسترسی (ACL) استاندارد شماره‌دار Numbered standard ACLs

• لیست‌های کنترل دسترسی (ACL) گسترده شماره‌دار Numbered extended ACLs

• ملاحظات مربوط به ACL ACL considerations

• شبکه‌های خصوصی مجازی (VPN) Virtual private networks (VPNs)

• مروری بر لیست کنترل دسترسی (ACL) Access control list (ACL) overview

• ACLهای نام‌گذاری شده Named ACLs

• امن‌سازی شبکه بی‌سیم دفاتر کوچک و خانگی (SOHO) Securing a small office/home office (SOHO) wireless LAN

• ماژول 5: کنترل دسترسی و حفاظت از لبه شبکه Module 5: Controlling access and protecting the network edge

• کنترل دسترسی به شبکه (NAC) Network access control (NAC)

6. امنیت سیستم‌عامل و ابزارهای شبکه 6. Operating System Security and Network Tools

• ابزار tcpdump tcpdump utility

• ماژول 6: امنیت سیستم‌عامل و ابزارهای شبکه Module 6: Operating system security and network tools

• ابزار nslookup nslookup utility

• ملاحظات امنیتی لینوکس Linux security considerations

• ملاحظات امنیتی macOS macOS security considerations

• ابزار netstat netstat utility

• ملاحظات امنیتی مایکروسافت ویندوز Microsoft Windows security considerations

7. نگهداری سیستم، به‌روزرسانی‌ها و ثبت لاگ 7. System Maintenance, Updates, and Logging

• ماژول 7: نگهداری سیستم، به‌روزرسانی‌ها و ثبت لاگ Module 7: System maintenance, updates, and logging

• تفسیر لاگ‌های سیستم System log interpretation

• به‌روزرسانی‌های نرم‌افزاری و سخت‌افزاری Software and hardware updates

• فهرست موجودی سخت‌افزار و نرم‌افزار Hardware and software inventory

8. ارزیابی امنیتی و تحلیل ریسک 8. Security Assessment and Risk Analysis

• مدیریت ریسک Risk management

• پاسخ به آسیب‌پذیری Vulnerability response

• ارزیابی‌های امنیتی Security assessments

• مدیریت آسیب‌پذیری Vulnerability management

• انواع پشتیبان‌گیری (Backup) Types of backups

• اطلاعات تهدیدات (Threat Intelligence) Threat intelligence

• اسکن پورت‌ها Port scanning

• ماژول 8: ارزیابی امنیتی و تحلیل ریسک Module 8: Security assessment and risk analysis

• شناسایی فعال در مقابل غیرفعال Active vs. passive reconnaissance

• بازیابی پس از فاجعه Disaster recovery

9. پاسخ به حوادث امنیتی 9. Security Incident Response

• مراحل پاسخ به حوادث Stages of incident response

• تاکتیک‌ها، تکنیک‌ها و رویه‌ها (TTP) Tactics, techniques, and procedures (TTP)

• ماتریس MITRE ATT&CK MITRE ATT&CK matrix

• مقررات و استانداردهای انطباق Compliance regulations

• مدل الماس (Diamond Model) Diamond model

• مقایسه SIEM و SOAR Contrasting SIEM and SOAR

• مدیریت شواهد Evidence

• ماژول 9: پاسخ به حوادث امنیتی Module 9: Security incident response

• زنجیره کشت سایبری (Cyber Kill Chain) Cyber kill chain

10. آمادگی برای آزمون 10. Exam Preparation

• توصیه‌های روز آزمون What to do on exam day

• استراتژی‌های مطالعه Study strategies

• ماژول 10: آمادگی برای آزمون Module 10: Exam preparation

• ثبت‌نام برای آزمون Registering for the exam

11. تبریکات و گام‌های بعدی 11. Congratulations and Next Steps

• ماژول 11: تبریکات و گام‌های بعدی Module 11: Congratulations and next steps