آموزش جامع امنیت سایبری CCNA (200-201) v1.2 - آمادگی آزمون - آخرین آپدیت

خوش‌آمدگویی به دوره! Welcome to the Course!

• آشنایی با مدرس Meet your instructor

• خوش‌آمدگویی به دوره Welcome to the course

1. مبانی دفاع دیجیتال 1. Foundations of Digital Defense

• دفاع در عمق (Defense in Depth) Defense in depth

• اصطلاحات امنیت سایبری Cybersecurity terminology

• سیستم امتیازدهی آسیب‌پذیری‌های رایج (CVSS) Common Vulnerability Scoring System (CVSS)

• تکنولوژی‌های SIEM و SOAR SIEM and SOAR

• راهکارهای امنیت اپلیکیشن Application security solutions

• ماژول 1: مبانی دفاع دیجیتال Module 1: Foundations of digital defense

• ملاحظات مربوط به رویت‌پذیری داده‌ها Data visibility considerations

• مثلث CIA (محرمانگی، یکپارچگی، در دسترس بودن) The CIA triad

• تعریف امنیت سایبری Cybersecurity defined

• رویکرد 5-تایی (5-tuple) The 5-tuple approach

• روش‌های شناسایی Detection methods

• تحلیل نشت داده‌ها Data loss analysis

• راهکارهای مبتنی بر ابر Cloud-based solutions

• راهکارهای امنیت نقاط انتهایی Endpoint security solutions

• راهکارهای امنیتی مبتنی بر عامل (Agent) در مقابل بدون عامل Agent-based vs. agentless security solutions

• راهکارهای مجازی‌سازی شده Virtualized solutions

• گزینه‌های مدل کنترل دسترسی Access control model options

• راهکارهای امنیت شبکه Network security solutions

• آسیب‌پذیری‌ها، تهدیدات، اکسپلویت‌ها و ریسک‌ها Vulnerabilities, threats, exploits, and risks

2. شناسایی و نظارت بر تهدیدات 2. Threat Detection and Surveillance

• مقایسه رویت‌پذیری داده‌ها Data visibility comparison

• مقایسه تکنیک‌های مبهم‌سازی (Obfuscation) Comparison of obfuscation techniques

• منابع مانیتورینگ Monitoring sources

• حملات مهندسی اجتماعی Social engineering attacks

• اجزای گواهینامه دیجیتال Digital certificate components

• حملات مهندسی اجتماعی مبتنی بر هوش مصنوعی AI-based social engineering attacks

• حملات Cross-Site Scripting (XSS) Cross-site scripting attacks

• سطوح حمله (Attack Surfaces) Attack surfaces

• حملات سرریز بافر (Buffer Overflow) Buffer overflow attacks

• حملات تزریق دستورات (Command Injection) Command injection attacks

• رمزنگاری با گواهینامه‌های دیجیتال Encryption with digital certificates

• حملات منع سرویس (DoS) Denial-of-service (DoS) attacks

• حملات مرد میانی (MITM) Man-in-the-middle attacks

• دسته‌بندی انواع داده‌ها Categories of data types

• حملات مبتنی بر پروتکل Protocol-based attacks

• حملات تزریق SQL (SQL Injection) SQL injection attacks

• حملات فرمان و کنترل (C2) Command-and-control (C2) attacks

• ماژول 2: شناسایی و نظارت بر تهدیدات Module 2: Threat detection and surveillance

• حملات بدافزار و باج‌افزار Malware and ransomware attacks

3. حفاظت و تحلیل نقاط انتهایی (Endpoint) 3. Endpoint Protection and Analysis

• تحلیل بدافزار Malware analysis

• ملاحظات امنیتی لینوکس Linux security considerations

• شناسایی شواهد Evidence identification

• ماژول 3: حفاظت و تحلیل نقاط انتهایی Module 3: Endpoint protection and analysis

• ملاحظات امنیتی macOS macOS security considerations

• ملاحظات امنیتی مایکروسافت ویندوز Microsoft Windows security considerations

• حفاظت مبتنی بر میزبان (Host-based) Host-based protection

• تعیین مسئولیت‌ها Determining responsibility

• تفسیر لاگ‌های سیستم System log interpretation

4. تحلیل و تفسیر ترافیک شبکه 4. Network Traffic Analysis and Interpretation

• عناصر آرتیفکت (Artifact Elements) Artifact elements

• عبارات منظم (Regular Expressions) Regular expressions

• تحلیل فایل PCAP در Wireshark برای جریان Telnet Wireshark PCAP file analysis for Telnet flow

• ماژول 4: تحلیل و تفسیر ترافیک شبکه Module 4: Network traffic analysis and interpretation

• بازرسی عمیق بسته‌ها (DPI) Deep packet inspection (DPI)

• تفسیر هدرهای پروتکل Interpreting protocol headers

• منابع رویدادهای امنیتی Security event sources

• تحلیل فایل PCAP در Wireshark برای شناسایی عفونت بدافزار Wireshark PCAP file analysis for malware infection

• مقایسه متدهای کپچر ترافیک و تحلیل NetFlow Comparing traffic-capture methods and NetFlow analysis

• دسته‌بندی هشدارها Alert classification

5. حاکمیت امنیت سایبری و بهترین رویه‌ها 5. Cybersecurity Governance and Best Practices

• مثال از پاسخ به حادثه Incident response example

• برنامه‌های پاسخ به حادثه Incident response plans

• معیارهای SOC و تحلیل محدوده SOC metrics and scope analysis

• توصیه‌های جمع‌آوری شواهد Evidence collection recommendations

• پروفایلینگ سرور Server profiling

• دسته‌بندی حفاظت از داده‌ها Categorizing data protection

• مدل الماس (Diamond Model) Diamond model

• ماژول 5: حاکمیت امنیت سایبری و بهترین رویه‌ها Module 5: Cybersecurity governance and best practices

• پروفایلینگ شبکه Network profiling

• زنجیره کشتار سایبری (Cyber Kill Chain) Cyber kill chain

• ملاحظات مدیریت امنیت سایبری Cybersecurity management considerations

6. آمادگی برای آزمون 6. Exam Preparation

• ثبت‌نام برای آزمون Registering for the exam

• توصیه‌های روز آزمون What to do on exam day

• استراتژی‌های مطالعه Study strategies

• ماژول 6: آمادگی برای آزمون Module 6: Exam preparation

جمع‌بندی Conclusion

• تبریکات و گام‌های بعدی Congratulations and next steps