سرفصل ها و درس ها

CISSP: مقدمه CISSP: Introduction

• CISSP: مقدمه CISSP: Introduction

CISSP: دامنه 1 - مدیریت امنیت و ریسک - ماژول 1 CISSP: Domain 1 - Security and Risk Management - Module 1

• مفاهیم محرمانه بودن، صداقت و در دسترس بودن را درک و به کار ببرید Understand and apply concepts of Confidentiality, Integrity and Availability

• اصول حاکمیت امنیتی را اعمال کنید Apply security governance principles

• انطباق Compliance

• درک مسائل حقوقی مربوط به امنیت اطلاعات در یک زمینه جهانی Understand legal issues that pertain to information security in a global context

CISSP: دامنه 1 - مدیریت امنیت و ریسک - ماژول 2 CISSP: Domain 1 - Security and Risk Management - Module 2

• اخلاق حرفه ای را درک کنید Understand Professional Ethics

• خط مشی ها، استانداردها، رویه ها و دستورالعمل های امنیتی مستند را توسعه و اجرا کنید Develop and Implement Documented Security Policy, Standards, Procedures, and Guidelines

• الزامات تداوم کسب و کار را درک کنید Understand Business Continuity Requirements

• به سیاست های امنیتی پرسنل کمک کنید Contribute to Personnel Security Policies

CISSP: دامنه 1 - مدیریت امنیت و ریسک - ماژول 3 CISSP: Domain 1 - Security and Risk Management - Module 3

• مقدمه ای بر ریسک و ارزیابی ریسک Introduction to Risk & Risk Assessments

• انتظار زیان سالانه و شناسایی آسیب‌پذیری‌ها و تهدیدها Annualized Loss Expectancy & Identifying vulnerabilities & threats

• واکنش ریسک، اقدامات متقابل، ملاحظات و کنترل ها Risk Response, countermeasures, considerations and controls

• انواع ارزیابی، تست قلم و گزارش Assessment types, Pen Testing and Reporting

CISSP: دامنه 1 - مدیریت امنیت و ریسک - ماژول 4 CISSP: Domain 1 - Security and Risk Management - Module 4

• درک و به کارگیری مدل سازی تهدید Understand and Apply Threat Modelling

• ادغام در نظر گرفتن ریسک امنیتی در استراتژی و عملکرد خرید Integrate Security Risk Consideration into Acquisitions Strategy and Practice

• ایجاد و مدیریت آموزش امنیتی، آموزش و آگاهی Establish and Manage Security Education, Training and Awareness

CISSP: دامنه 2 - امنیت دارایی - ماژول 1 CISSP: Domain 2 - Asset Security - Module 1

• طبقه بندی اطلاعات و دارایی های پشتیبانی Classifying Information and Supporting Assets

• تعیین و حفظ مالکیت Determine and Maintain Ownership

• از حریم خصوصی محافظت کنید Protect Privacy

CISSP: دامنه 2 - امنیت دارایی - ماژول 2 CISSP: Domain 2 - Asset Security - Module 2

• از نگهداری مناسب اطمینان حاصل کنید Ensure Appropriate Retention

• تعیین کنترل های امنیت داده ها Determine Data Security Controls

• الزامات رسیدگی را تعیین کنید Establish Handling Requirements

CISSP: Domain 3 - Security Architecture & Engineering - Module 1 CISSP: Domain 3 - Security Architecture & Engineering - Module 1

• پیاده سازی و مدیریت چرخه عمر مهندسی با استفاده از اصول طراحی امنیتی Implement and manage an engineering life cycle using security design principles

• مفاهیم اساسی مدل های امنیتی را درک کنید Understand fundamental concepts of security models

• چارچوب های امنیتی Security Frameworks

CISSP: Domain 3 - Security Architecture & Engineering - Module 2 CISSP: Domain 3 - Security Architecture & Engineering - Module 2

• گرفتن و ارزیابی نیازمندی ها Capturing and assessing requirements

• کنترل ها و اقدامات متقابل را بر اساس استانداردهای امنیتی سیستم های اطلاعاتی انتخاب کنید Select controls and countermeasures based upon information systems security standards

• توانایی های امنیتی سیستم های اطلاعاتی را بشناسید Understand the security capabilities of information systems

CISSP: Domain 3 - Security Architecture & Engineering - Module 3 CISSP: Domain 3 - Security Architecture & Engineering - Module 3

• آسیب پذیری های معماری سیستم Vulnerabilities of System Architectures

• پردازش ابری Cloud Computing

• رمزگذاری کلید و رمزگذاری Key Encryption and Ciphers

• رمزنگاری متقارن و نامتقارن Symmetric and Asymmetric Cryptography

CISSP: Domain 3 - Security Architecture & Engineering - Module 4 CISSP: Domain 3 - Security Architecture & Engineering - Module 4

• تاریخچه رمزنگاری The history of cryptography

• اصول و چرخه زندگی رمزنگاری Principles and life-cycles of cryptography

• زیرساخت کلید عمومی (PKI) Public Key Infrastructure (PKI)

• امضای دیجیتال و مدیریت حقوق دیجیتال (DRM) Digital signatures and Digital Rights Management (DRM)

CISSP: Domain 3 - Security Architecture & Engineering - Module 5 CISSP: Domain 3 - Security Architecture & Engineering - Module 5

• حملات رایج علیه رمزنگاری Common Attacks against Cryptography

• ارزیابی و کاهش آسیب‌پذیری‌ها در سیستم‌های مبتنی بر وب Assess and mitigate vulnerabilities in web-based systems

• ارزیابی و کاهش آسیب پذیری در سیستم های تلفن همراه Assess and mitigate vulnerabilities in mobile systems

CISSP: Domain 3 - Security Architecture & Engineering - Module 6 CISSP: Domain 3 - Security Architecture & Engineering - Module 6

• ارزیابی و کاهش آسیب‌پذیری‌ها در دستگاه‌های تعبیه‌شده و سیستم‌های فیزیکی سایبری Assess and mitigate vulnerabilities in embedded devices and cyber-physical systems

• اصول ایمن را در طراحی سایت و تاسیسات اعمال کنید Apply secure principles to site and facility design

• طراحی و اجرای امنیت تاسیسات Design and implement facility security

CISSP: دامنه 4 - ارتباطات و امنیت شبکه - ماژول 1 CISSP: Domain 4 - Communication and Network Security - Module 1

• از اصول طراحی امن و معماری شبکه استفاده کنید Apply Secure Design Principles and Network Architecture

• IP نسخه 6، پورت ها، پروتکل ها و دسته های شبکه IP Version 6, Ports, Protocols and network categories

• شبکه های بی سیم، مقیاس بندی شبکه، مسائل امنیتی و تقسیم بندی شبکه Wireless networks, network scaling, security issues and network segmentation

CISSP: دامنه 4 - ارتباطات و امنیت شبکه - ماژول 2 CISSP: Domain 4 - Communication and Network Security - Module 2

• ایمن سازی اجزای شبکه Securing Network Components

• پیام‌رسانی فوری، VPN، رمزگذاری در حین حمل و نقل و دسترسی از راه دور Instant messaging, VPNs, In-transit Encryption and Remote Access

• ریخته گری، توپولوژی های شبکه، VLAN ها، معماری SDN/SDS Casting, Network topologies, VLANs, SDN/SDS Architecture

CISSP: دامنه 4 - ارتباطات و امنیت شبکه - ماژول 3 CISSP: Domain 4 - Communication and Network Security - Module 3

• جلوگیری یا کاهش حملات شبکه Prevent or mitigate network attacks

• IDS/IPS، اسکن شبکه و حملات شبکه IDS/IPS, Network scanning and Network attacks

CISSP: دامنه 5 - مدیریت هویت و دسترسی (IAM) - ماژول 1 CISSP: Domain 5 - Identity and Access Management (IAM) - Module 1

• مدیریت هویت و دسترسی (IAM) Identity and Access Management (IAM)

• مدیریت شناسایی و احراز هویت افراد و دستگاه ها Managing Identification and Authentication of People and Devices

CISSP: دامنه 5 - مدیریت هویت و دسترسی (IAM) - ماژول 2 CISSP: Domain 5 - Identity and Access Management (IAM) - Module 2

• مدیریت ویژگی های سیستم پشتیبانی و اجرای کنترل دسترسی Managing Systems Features Supporting and Enforcing Access Control

• مسئوليت Accountability

CISSP: دامنه 5 - مدیریت هویت و دسترسی (IAM) - ماژول 3 CISSP: Domain 5 - Identity and Access Management (IAM) - Module 3

• هویت به عنوان یک سرویس Identity as a Service

• ادغام خدمات هویت شخص ثالث Integrating Third-Party Identity Services

• پیاده سازی و مدیریت مکانیسم های مجوز Implementing and Managing Authorization Mechanisms

• جلوگیری یا کاهش حملات کنترل دسترسی Preventing or Mitigating Access Control Attacks

• مدیریت چرخه حیات تامین هویت و دسترسی Managing the Identity and Access Provisioning Life Cycle

CISSP: دامنه 6 - تست و ارزیابی امنیتی - ماژول 1 CISSP: Domain 6 - Security Testing and Assessment - Module 1

• ارزیابی و تست امنیت Security Assessment and Testing

• تست کنترل امنیتی Security Control Testing

CISSP: دامنه 6 - تست و ارزیابی امنیتی - ماژول 2 CISSP: Domain 6 - Security Testing and Assessment - Module 2

• امنیت در طول چرخه عمر توسعه Security Throughout the Development Life Cycle

• وظایف تعمیر و نگهداری Maintenance Tasks

• جمع آوری داده های فرآیند امنیتی Collecting Security Process Data

CISSP: دامنه 6 - تست و ارزیابی امنیتی - ماژول 3 CISSP: Domain 6 - Security Testing and Assessment - Module 3

• انجام یا تسهیل ممیزی داخلی و شخص ثالث Conducting or Facilitating Internal and Third-Party Audits

CISSP: دامنه 7 - عملیات امنیتی - ماژول 1 CISSP: Domain 7 - Security Operations - Module 1

• درک و حمایت از تحقیقات Understanding and Supporting Investigations

• درک الزامات برای انواع تحقیق Understanding Requirements for Investigation Types

• انجام فعالیت های ثبت و نظارت Conducting Logging and Monitoring Activities

• تامین امنیت منابع از طریق مدیریت پیکربندی Securing Provisioning of Resources Through Configuration Management

• درک و بکارگیری مفاهیم عملیات امنیت بنیادی Understanding and Applying Foundational Security Operations Concepts

CISSP: دامنه 7 - عملیات امنیتی - ماژول 2 CISSP: Domain 7 - Security Operations - Module 2

• بکارگیری تکنیک های حفاظت از منابع Employing Resource Protection Techniques

• انجام واکنش به حادثه Conducting Incident Response

• عملیات و حفظ اقدامات پیشگیرانه Operating and Maintaining Preventative Measures

• پیاده سازی و پشتیبانی از مدیریت وصله و آسیب پذیری Implementing and Supporting Patch and Vulnerability Management

• مشارکت و درک فرآیندهای مدیریت تغییر Participating in and Understanding Change Management Processes

CISSP: دامنه 7 - عملیات امنیتی - ماژول 3 CISSP: Domain 7 - Security Operations - Module 3

• اجرای استراتژی های بازیابی Implementing Recovery Strategies

• اجرای فرآیندهای بازیابی بلایا Implementing Disaster Recovery Processes

• آزمایش طرح بازیابی بلایا Testing the Disaster Recovery Plan

CISSP: دامنه 7 - عملیات امنیتی - ماژول 4 CISSP: Domain 7 - Security Operations - Module 4

• مشارکت در برنامه ریزی تداوم کسب و کار Participating in Business Continuity Planning

• پیاده سازی و مدیریت امنیت فیزیکی Implementing and Managing Physical Security

• مشارکت در ایمنی پرسنل Participating in Personnel Safety

CISSP: دامنه 8 - امنیت توسعه نرم افزار - ماژول 1 CISSP: Domain 8 - Software Development Security - Module 1

• معرفی Introduction

• درک و بکارگیری امنیت در چرخه عمر توسعه نرم افزار Understanding and Applying Security in the Software Development Life Cycle

• اجرای کنترل های امنیتی در محیط توسعه Enforcing Security Controls in the Development Environment

CISSP: دامنه 8 - امنیت توسعه نرم افزار - ماژول 2 CISSP: Domain 8 - Software Development Security - Module 2

• محیط پایگاه داده The Database Environment

• توسعه نرم افزار و دنیای وب Software Development and the World of the Web

CISSP: دامنه 8 - امنیت توسعه نرم افزار - ماژول 3 CISSP: Domain 8 - Software Development Security - Module 3

• ملاحظات برای توسعه نرم افزار ایمن Considerations for Secure Software Development

• ارزیابی اثربخشی امنیت نرم افزار Assessing the Effectiveness of Software Security

• ارزیابی امنیت اکتساب نرم افزار Assessing Software Acquisition Security