آموزش آمادگی CISA Cert: 5 محافظت از دارایی اطلاعات برای حسابرسان IS

سرفصل ها و درس ها

مقدمه Introduction

• خوش آمدی Welcome

1. آشنایی با امنیت اطلاعات 1. Introduction to Information Security

• مفاهیم امنیت اطلاعات Information security concepts

• آناتومی حمله سایبری Anatomy of a cyberattack

• مهندسی اجتماعی Social engineering

• حوزه های امنیت اطلاعات Information security domains

2. کنترل های امنیتی 2. Security Controls

• مدل های کنترل دسترسی Access control models

• ورود به سیستم تنها Single sign-on

• کنترل دسترسی متمرکز Centralized access control

• امنیت شبکه: فایروال ها Network security: Firewalls

• پروتکل های تأیید اعتبار Authentication protocols

• VPN و تونل زنی VPNs and tunneling

• سیستم نام دامنه Domain names system

• مرور کلی رمزنگاری: قسمت 1 Cryptography overview: Part 1

• بررسی اجمالی رمزنگاری: قسمت 2 Cryptography overview: Part 2

• رمزنگاری: الگوریتم هاش و امضاهای دیجیتال Cryptography: Hash algorithms and digital signatures

• رمزنگاری: زیرساخت ها و گواهینامه های کلید عمومی Cryptography: Public key infrastructure and certificates

• امنیت PBX و VOIP PBX and VOIP security

• پروتکل های ایمن Secure protocols

• امنیت بی سیم Wireless security

3. حملات و اقدامات متقابل 3. Attacks and Countermeasures

• حملات سایبری و اقدامات متقابل Cyberattacks and countermeasures

4- حسابرسی تأیید 4. Attestation Audits

• انجام ممیزی کنترل سازمان خدمات (SOC) Conducting service organization control (SOC) audits

نتیجه Conclusion

• مراحل بعدی Next steps