آموزش دوره جامع جامع گواهینامه CompTIA SecAI+ (CY-001) از Mike's Complete Certification Course [ویدئویی] - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• مقدمه Introduction

آزمون SecAI+ The SecAI+ Exam

• آزمون SecAI+ The SecAI+ Exam

• فرصت‌های شغلی در امنیت AI Careers in AI Security

• ارزش گواهینامه The Value of Certification

• منابع مطالعه Study Resources

قبولی در آزمون SecAI+ Passing the SecAI+ Exam

• محیط آزمون حضوری In Person Exam Environment

• آزمون در منزل At Home Testing

• انواع سوالات SecAI+ SecAI+ Question Types

• قبولی در آزمون SecAI+ Passing the SecAI+ Exam

• نکات آزمون Exam Tips

دامین ۱: مفاهیم پایه AI مرتبط با امنیت سایبری Domain 1: Basic AI Concepts Related to Cybersecurity

• مروری بر دامین مفاهیم پایه AI مرتبط با امنیت سایبری Overview of the Basic AI Concepts Related to Cybersecurity Domain

انواع هوش مصنوعی Types of AI

• انواع هوش مصنوعی Types of AI

• یادگیری ماشین Machine Learning

• یادگیری عمیق Deep Learning

• پردازش زبان طبیعی (NLP) Natural Language Processing

• مقایسه LLMs و SLMs LLMs vs SLMs

• هوش مصنوعی مولد Generative AI

تکنیک‌های آموزش مدل Model Training Techniques

• یادگیری نظارت شده Supervised Learning

• یادگیری بدون نظارت Unsupervised Learning

• یادگیری تقویتی Reinforcement Learning

• یادگیری فدرال Federated Learning

• اعتبارسنجی مدل Model Validation

• تنظیم دقیق مدل (Fine-tuning) Model Fine-tuning

مهندسی پرامپت Prompt Engineering

• مهندسی پرامپت Prompt Engineering

• نقش‌های پرامپت Prompt Roles

• پرامپت Zero-shot Zero-shot Prompting

• پرامپت One-shot One-shot Prompting

• پرامپت Multi-shot Multi-shot Prompting

پردازش داده‌ها Data Processing

• انواع داده‌ها Data Types

• پاکسازی داده‌ها Data Cleansing

• تایید داده‌ها Data Verification

• یکپارچگی داده‌ها Data Integrity

• تبارشناسی و منشأ داده‌ها Data Lineage and Provenance

• افزایش داده‌ها (Augmentation) Data Augmentation

• متعادل‌سازی داده‌ها Data Balancing

• واترمارکینگ (Watermarking) Watermarking

تولید تقویت شده با بازیابی (RAG) Retrieval-Augmented Generation (RAG)

• تولید تقویت شده با بازیابی (RAG) Retrieval-Augmented Generation (RAG)

• ایمن‌سازی ذخیره‌گاه دانش Securing the Knowledge Store

• یکپارچگی داده‌های بازیابی شده Integrity of Retrieved Data

• ملاحظات حریم خصوصی در RAG RAG Privacy Considerations

امنیت در چرخه حیات AI Security in the AI Lifecycle

• چرخه حیات AI The AI Lifecycle

• همسویی تجاری در چرخه حیات AI Business Alignment in the AI Lifecycle

• جمع‌آوری داده‌ها Data Collection

• آماده‌سازی داده‌ها Data Preparation

• توسعه و انتخاب مدل Model Development and Selection

• ارزیابی و اعتبارسنجی مدل Model Evaluation and Validation

• استقرار و یکپارچه‌سازی مدل Model Deployment and Integration

• مانیتورینگ و نگهداری Monitoring and Maintenance

طراحی AI انسان‌محور Human-Centric AI Design

• طراحی AI انسان‌محور Human-Centric AI Design

• انسان در چرخه (Human in the loop) Human-in-the-loop

• نظارت انسانی Human Oversight

• اعتبارسنجی انسانی Human Validation

دامین ۲: ایمن‌سازی سیستم‌های AI Domain 2: Securing AI Systems

• مروری بر دامین ایمن‌سازی سیستم‌های AI Overview of the Securing AI Systems Domain

حملات داده‌ای و آموزشی Data and Training Attacks

• مسموم‌سازی داده‌ها Data Poisoning

• مسموم‌سازی مدل Model Poisoning

• وارد کردن سوگیری‌ها (Biases) Introducing Biases

• حملات یادگیری انتقالی Transfer Learning Attacks

• انحراف مدل (Model Skewing) Model Skewing

• حملات درپوش (Backdoor) و تروجان Backdoor and Trojan Attacks

حملات دستکاری پرامپت و ورودی Prompt and Input Manipulation Attacks

• تزریق پرامپت (Prompt Injection) Prompt Injection

• دور زدن گاردریل‌ها و جیل‌بریکینگ Circumventing Guardrails and Jailbreaking

• دستکاری ورودی Input Manipulation

حملات استخراج مدل و نشت اطلاعات Model Extraction and Information Leakage Attacks

• وارونگی مدل (Model Inversion) Model Inversion

• استنتاج عضویت (Membership Inference) Membership Inference

• سرقت مدل Model Theft

• افشای اطلاعات حساس Sensitive Information Disclosure

حملات عملیاتی و یکپارچگی Integration and Operational Attacks

• دستکاری یکپارچگی‌های اپلیکیشن Manipulating Application Integrations

• حملات زنجیره تامین AI AI Supply Chain Attacks

• طراحی ناامن پلاگین‌ها Insecure Plug-in Design

• مدیریت ناامن خروجی‌ها Insecure Output Handling

• حملات یکپارچگی خروجی Output Integrity Attacks

• محروم‌سازی از سرویس مدل (DoS) Model Denial of Service

• نمایندگی بیش از حد (Excessive Agency) Excessive Agency

• اتکای بیش از حد (Overreliance) Overreliance

• توهمات هوش مصنوعی (Hallucinations) AI Hallucinations

کنترل‌های امنیتی AI AI Security Controls

• ارزیابی ریسک مدل Model Risk Assessment

• گاردریل‌های مدل Model Guardrails

• قالب‌های پرامپت Prompt Templates

• تست و اعتبارسنجی گاردریل‌ها Guardrail Testing and Validation

کنترل‌های دسترسی AI AI Access Controls

• دیواره‌های آتش پرامپت (Prompt Firewalls) Prompt Firewalls

• محدودیت‌ها و سهمیه‌ها Limits and Quotas

• کنترل‌های دسترسی به مدل Model Access Controls

• کنترل‌های دسترسی به داده‌ها Data Access Controls

• کنترل‌های دسترسی به ایجنت‌ها Agent Access Controls

• کنترل‌های دسترسی شبکه و API Network and API Access Controls

رمزنگاری و ایمنی داده‌ها Encryption and Data Safety

• رمزنگاری داده‌ها Data Encryption

• برچسب‌گذاری طبقه‌بندی داده‌ها Data Classification Labeling

• حداقل‌سازی داده‌ها Data Minimization

• پاکسازی داده‌ها (Redaction) Data Redaction

• ماسک کردن داده‌ها (Masking) Data Masking

• ناشناس‌سازی داده‌ها (Anonymization) Data Anonymization

مانیتورینگ و حسابرسی AI AI Monitoring and Auditing

• مانیتورینگ پرامپت‌ها و پاسخ‌ها Monitoring Prompts and Responses

• مانیتورینگ لاگ‌ها Log Monitoring

• مانیتورینگ نرخ و هزینه Rate and Cost Monitoring

• حسابرسی توهمات AI Auditing for AI Hallucinations

• حسابرسی دقت Auditing for Accuracy

• حسابرسی سوگیری و انصاف Auditing for Bias and Fairness

• حسابرسی دسترسی و انطباق امنیتی Auditing Access and Security Compliance

دامین ۳: امنیت به کمک هوش مصنوعی Domain 3: AI-assisted Security

• مروری بر دامین امنیت به کمک AI Overview of the AI-assisted Security Domain

ابزارهای امنیتی مبتنی بر AI AI-Assisted Security Tools

• هوش مصنوعی در ابزارهای امنیتی AI in Security Tools

• پلاگین‌های IDE IDE Plug-ins

• پلاگین‌های مرورگر Browser Plug-ins

• پلاگین‌های CLI CLI Plug-ins

• چت‌بات‌ها و دستیاران شخصی Chatbots and Personal Assistants

• سرورهای MCP MCP Servers

موارد استفاده از امنیت AI AI Security Use Cases

• شناسایی و پیشگیری از تهدیدات Threat Detection and Prevention

• توسعه کد امن Secure Code Development

• تست نفوذ Penetration Testing

• پاسخ به حوادث و مدیریت آن‌ها Incident Response and Management

• عملیات امنیتی مبتنی بر زبان Language-Driven Security Operations

حملات فعال شده توسط AI AI-Enabled Attacks

• محتوای دیپ‌فیک (Deepfake) Deepfake Content

• شبکه‌های Adversarial Adversarial Networks

• شناسایی (Reconnaissance) Reconnaissance

• مهندسی اجتماعی Social Engineering

• مبهم‌سازی (Obfuscation) Obfuscation

• همبستگی خودکار داده‌ها Automated Data Correlation

• تولید خودکار حملات Automated Attack Generation

اتوماسیون وظایف امنیتی Automating Security Tasks

• ابزارهای اسکریپت‌نویسی Scripting Tools

• سنتز و خلاصه‌سازی اسناد Document Synthesis and Summarization

• مدیریت تیکت‌های پاسخ به حوادث Incident Response Ticket Management

• مدیریت تغییرات Change Management

• ایجنت‌های AI AI Agents

• هوش مصنوعی در خط لوله CI/CD AI in the CI/CD Pipeline

دامین ۴: حاکمیت، ریسک و انطباق AI Domain 4: AI Governance, Risk, and Compliance

• مروری بر دامین حاکمیت، ریسک و انطباق AI Overview of the AI Governance, Risk, and Compliance Domain

حاکمیت AI AI Governance

• حاکمیت بر AI Governing AI

• سازماندهی برای AI Organizing for AI

• سیاست‌ها و رویه‌های AI AI Policies and Procedures

• نقش‌های مرتبط با AI AI-Related Roles

ریسک‌های AI AI Risks

• هوش مصنوعی مسئولانه Responsible AI

• ریسک‌های AI AI Risks

• وارد کردن سوگیری Introduction of Bias

• نشت تصادفی داده‌ها Accidental Data Leakage

• از دست دادن اعتبار و شهرت Reputational Loss

• دقت و عملکرد مدل Accuracy and Performance of the Model

• ریسک‌های مالکیت معنوی Intellectual Property Risks

• سیستم‌های خودمختار Autonomous Systems

• سایه IT و سایه AI (Shadow AI) Shadow IT and Shadow AI

• آموزش‌های آگاهی‌بخش Awareness Training

انطباق AI AI Compliance

• انطباق AI AI Compliance

• قانون AI اتحادیه اروپا (EU AI Act) EU AI Act

• استانداردهای OECD OECD Standards

• استانداردهای ISO برای AI ISO AI Standards

• چارچوب مدیریت ریسک AI سازمان NIST NIST AI Risk Management Framework

• سیاست‌های AI شرکتی Corporate AI Policies

• ارزیابی‌های انطباق شخص ثالث Third-Party Compliance Evaluations

• حاکمیت داده‌ها Data Sovereignty

گام‌های بعدی چیست؟ What's Next?

• آماده شدن برای آزمون Preparing for the Exam