آموزش (ISC)² CC - دارای گواهی امنیت سایبری

سرفصل ها و درس ها

کاوش در زیرساخت شبکه On-Premise Exploring On-Premise Network Infrastructure

• بررسی اجمالی Overview

• قدرت Power

• مراکز داده و گنجه ها Data Centers and Closets

• گرمایش، تهویه و تهویه مطبوع (HVAC) Heating, Ventilation and Air Conditioning (HVAC)

• مقابله با آتش Dealing with Fire

• افزونگی Redundancy

• نتیجه Conclusion

درک تضمین اطلاعات Understanding Information Assurance

• بررسی اجمالی Overview

• سه گانه سیا و عدم انکار The CIA Triad and Nonrepudiation

• روش های احراز هویت Methods of Authentication

• احراز هویت چند عاملی (MFA) Multi-Factor Authentication (MFA)

• عوامل بیومتریک Biometrics Factors

• حریم خصوصی داده ها Data Privacy

• نتیجه Conclusion

بحث در مورد مدیریت ریسک، کنترل ها، اخلاق و حکمرانی Discussing Risk Management, Controls, Ethics and Governance

• بررسی اجمالی Overview

• مدیریت ریسک Risk Management

• درمان خطر Risk Treatment

• کنترل های امنیتی Security Controls

• دسته بندی های کنترل امنیتی Security Control Categories

• منشور اخلاقی ISC2 ISC2 Code of Ethics

• سیاستها و روندها Policies and Procedures

• استانداردها، مقررات و قوانین Standards, Regulations and Laws

• نتیجه Conclusion

کاوش در مفاهیم BC، DR و IR Exploring BC, DR & IR Concepts

• بررسی اجمالی Overview

• مقدمه Intro

• تداوم کسب و کار Business Continuity

• برنامهریزی تداوم کسبوکار Business Continuity Planning

• بازیابی فاجعه Disaster Recovery

• برنامه ریزی بازیابی بلایا Disaster Recovery Planning

• پاسخ حادثه Incident Response

• بعد از اقدام و آموزش After Action and Training

• نتیجه Conclusion

بررسی مفاهیم کنترل دسترسی Reviewing Access Control Concepts

• بررسی اجمالی Overview

• کنترل های امنیتی فیزیکی Physical Security Controls

• کنترل های نظارتی Monitoring Controls

• پرسنل مجاز در مقابل پرسنل غیرمجاز Authorized Personnel vs Unauthorized Personnel

• اصل کمترین امتیاز Principle of Least Privilege

• تفکیک وظایف Segregation of Duties

• انواع کنترل دسترسی Types of Access Control

• کنترل دسترسی به داده ها و رسانه ها Data and Media Access Control

• نتیجه Conclusion

بررسی سیاست های امنیتی و آموزش Exploring Security Policies and Training

• بررسی اجمالی Overview

• سیاست رسیدگی به داده ها Data Handling Policy

• سیاست رمز عبور Password Policy

• خط مشی استفاده قابل قبول Acceptable Use Policy

• خط مشی دستگاه خود را بیاورید (BYOD). Bring Your Own Device (BYOD) Policy

• سیاست مدیریت تغییر Change Management Policy

• سیاست حفظ حریم خصوصی Privacy Policy

• آموزش آگاهی از امنیت Security Awareness Training

• نتیجه Conclusion

درک امنیت داده ها و سخت شدن سیستم Understanding Data Security and System Hardening

• بررسی اجمالی Overview

• مبانی رمزگذاری Encryption Basics

• انواع رمزگذاری Types of Encryption

• هش کردن داده ها با رمزگذاری Data Hashing with Encryption

• امضای دیجیتال با هشینگ Digital Signatures with Hashing

• داده گردانی Data Handling

• ثبت داده ها Data Logging

• مدیریت پیکربندی Configuration Management

• نتیجه Conclusion

بحث در مورد زیرساخت امنیت شبکه Discussing Network Security Infrastructure

• بررسی اجمالی Overview

• تقسیم بندی شبکه Network Segmentation

• امنیت سیستم جاسازی شده Embedded System Security

• دفاع در عمق و اعتماد صفر Defense In Depth and Zero Trust

• کنترل دسترسی به شبکه (NAC) Network Access Control (NAC)

• SLA ها و MSP ها SLAs and MSPs

• ابر The Cloud

• نتیجه Conclusion

بررسی تهدیدات و حملات شبکه Exploring Network Threats and Attacks

• بررسی اجمالی Overview

• انواع تهدید - DoS، DDoS و بدافزار Types of Threats - DoS, DDoS and Malware

• انواع تهدیدها - کانال اصلی و میانی و جانبی Types of Threats - Main-in-the-middle and Side Channel

• سیستم های تشخیص نفوذ/پیشگیری (IDS/IPS) Intrusion Detection / Prevention Systems (IDS/IPS)

• حفاظت و مدیریت نقطه پایانی Endpoint Protection and Management

• فایروال ها Firewalls

• نتیجه Conclusion

آشنایی با شبکه های کامپیوتری Understanding Computer Networking

• بررسی اجمالی Overview

• مبانی شبکه های کامپیوتری Computer Networking Basics

• مدل OSI OSI Model

• مدل TCP/IP TCP/IP Model

• آدرس های IP IP Addresses

• پورت های شبکه Networking Ports

• برنامه های کاربردی رایج Common Applications

• نتیجه Conclusion