آموزش CompTIA Security+ (SY0-401) کنترل دسترسی و مدیریت هویت

سرفصل ها و درس ها

خدمات احراز هویت Authentication Services

• نمای کلی ماژول Module Overview

• شعاع RADIUS

• TACACS، XTACACS TACACS, XTACACS

• TACACS+ TACACS+

• کربروس Kerberos

• LDAP LDAP

• LDAP ایمن Secure LDAP

• SAML SAML

• بررسی ماژول Module Review

احراز هویت، مجوز، و کنترل دسترسی Authentication, Authorization, and Access Control

• مرور Review

• شناسایی در مقابل احراز هویت در مقابل مجوز Identification vs. Authentication vs. Authorization

• شناسایی Identification

• کارت تایید هویت شخصی Personal Identification Verification Card

• نام کاربری Username

• احراز هویت Authentication

• توکن ها Tokens

• کارت دسترسی مشترک Common Access Card

• احراز هویت چند عاملی Multifactor Authentication

• TOTP TOTP

• HOTP HOTP

• فصل CHAP

• PAP PAP

• Single Sign-on Single Sign-on

• کنترل دسترسی Access Control

• انکار ضمنی Implicit Deny

• سیستم عامل قابل اعتماد Trusted OS

• فاکتورهای احراز هویت Authentication Factors

• مجوز Authorization

• تفکیک وظایف Separation of Duties

• ACL ها ACLs

• کنترل دسترسی اجباری Mandatory Access Control

• کنترل دسترسی اختیاری Discretionary Access Control

• کنترل دسترسی مبتنی بر نقش و قانون (RBAC) Role Based and Rule Based Access Control (RBAC)

• محدودیت های زمانی روز Time of Day Restrictions

• فدراسیون Federation

• گذرا اعتماد/احراز هویت Transitive Trust/Authentication

• بررسی ماژول Module Review

کنترل های امنیتی مدیریت حساب Account Management Security Controls

• نمای کلی ماژول Module Overview

• کاربر با چندین حساب User with Multiple Accounts

• حساب های مشترک Shared Accounts

• مدیریت خط مشی حساب Account Policy Management

• خط مشی گروه Group Policy

• پیچیدگی رمز عبور Password Complexity

• انقضاء Expiration

• بهبود Recovery

• ناتوانی Disablement

• قفل Lockout

• تاریخچه رمز عبور Password History

• استفاده مجدد از رمز عبور Password Reuse

• طول رمز عبور Password Length

• ممنوعیت حساب عمومی Generic Account Prohibition

• امتیازات مبتنی بر گروه Group Based Privileges

• امتیازات اختصاص داده شده توسط کاربر User Assigned Privileges

• بررسی های دسترسی کاربران User Access Reviews

• نظارت مستمر Continuous Monitoring

• بررسی ماژول Module Review