آموزش جامع گواهینامه CompTIA Security+ (SY0-701) از Infosec - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• خوش‌آمدگویی Welcome

1. مبانی امنیت 1. Security Basics

• کنترل‌های امنیتی: دسته‌بندی‌ها Security controls: Categories

• واژگان تخصصی Vocabulary

• کنترل‌های امنیتی فیزیکی Physical security controls

• کنترل‌های امنیتی: انواع Security controls: Types

2. رمزنگاری 2. Cryptography

• دموی PKI PKI demo

• کاربردهای رمزنگاری Uses of cryptography

• هشینگ رمز عبور Password hashing

• رمزنگاری (متقارن) Encryption (symmetric)

• ابزارهای رمزنگاری Cryptographic tools

• مقدمه‌ای بر رمزنگاری Cryptography intro

• رمزنگاری (نامتقارن) Encryption (asymmetric)

• PKI و گواهینامه‌ها PKI and certificates

• دموی هشینگ Hashing: Demo

3. تهدیدات 3. Threats

• بردارهای تهدید Threat vectors

• مهندسی اجتماعی Social engineering

• عوامل تهدید Threat actors

4. حملات 4. Attacks

• حمله Pass the hash Pass the hash

• حمله CSRF CSRF

• حملات شبکه و اپلیکیشن Network and application attacks

• تزریق SQL (SQL Injection) SQL injection

• آسیب‌پذیری‌ها Vulnerabilities

• حمله XSS XSS

• حملات رمزنگاری Cryptographic attacks

• بدافزارها Malware

• پیمایش دایرکتوری (Directory Traversal) Directory traversal

• حملات سخت‌افزاری Hardware attacks

5. مدیریت هویت و دسترسی 5. Identity and Access Management

• مفاهیم رمز عبور Password concepts

• مدیریت هویت و دسترسی (IAM) IAM

• احرازهویت چندعاملی (MFA) MFA

• مدل‌های کنترل دسترسی Access control models

• دسترسی‌های ویژه (Privileged Access) Privileged access

6. امنیت سازمانی 6. Organizational Security

• امنیت سازمانی Enterprise security

• امنیت اپلیکیشن‌ها Application security

7. تجهیزات امنیت شبکه 7. Network Security Devices

• توزیع‌کننده بار (Load Balancer) Load balancer

• سیستم‌های IDS/IPS IDS/IPS

• امنیت شبکه بی‌سیم Wireless security

• شبکه خصوصی مجازی (VPN) VPN

• پورت‌های شبکه Network ports

• دیواره‌های آتش (Firewalls) Firewalls

• هانی‌پات‌ها (Honeypots) Honeypots

• امنیت ایمیل Email security

8. عملیات امنیت 8. Security Operations

• مانیتورینگ امنیتی Security monitoring

• سیستم SIEM SIEM

• مدیریت تغییرات Change management

• خطوط پایه امنیتی (Secure Baselines) Secure baselines

• سخت‌افزاری کردن سیستم (System Hardening) System hardening

• تکنولوژی‌های امنیتی Security technologies

9. مجازی‌سازی 9. Virtualization

• مجازی‌سازی Virtualization

• ارکستراسیون (Orchestration) Orchestration

• مدل‌های سرویس ابری Cloud service models

10. امنیت موبایل 10. Mobile Security

• مدیریت دستگاه‌های موبایل Mobile device management

• استقرار دستگاه‌های موبایل Mobile device deployment

11. مدیریت آسیب‌پذیری‌ها 11. Vulnerability Management

• پاسخ به آسیب‌پذیری Vulnerability response

• تحلیل آسیب‌پذیری Vulnerability analysis

• مدیریت آسیب‌پذیری Vulnerability management

• شناسایی آسیب‌پذیری Vulnerability identification

12. مدیریت ریسک 12. Risk Management

• مدیریت ریسک Risk management

• تحلیل ریسک Risk analysis

13. پاسخ به حوادث 13. Incident Response

• تحلیل اثرات تجاری (BIA) BIA

• تداوم عملیات (COOP) Continuity of operations (COOP)

• پشتیبان‌گیری (Backups) Backups

• جرم‌شناسی دیجیتال (Digital Forensics) Digital forensics

• پاسخ به حوادث Incident response

• مباحث پشتیبان‌گیری Backup topics

14. حفاظت از داده‌ها 14. Data Protection

• نابودی داده‌ها Data destruction

• حفاظت از داده‌ها Data protection

• طبقه‌بندی داده‌ها Data classification

• حریم خصوصی داده‌ها Data privacy

15. حاکمیت امنیتی 15. Governance

• آگاهی‌رسانی امنیتی Security awareness

• سیاست‌ها Policies

• ملاحظات قانونی Legal considerations

• نظارت بر اشراف طرف سوم Third-party oversight

• تست نفوذ (Pen Testing) Pen testing

• حاکمیت امنیتی Security governance

• ممیزی و ارزیابی Audits and assessments

• مدیریت دارایی‌ها Asset management