آموزش CISSP CERT PREP (2021): 5 هویت و مدیریت دسترسی

معرفی Introduction

• هویت و مدیریت دسترسی Identity and access management

• چه چیزی میخواهید بدانید What you need to know

• منابع مطالعه Study resources

1. شناسایی 1. Identification

• شناسایی، احراز هویت و مجوز Identification, authentication, and authorization

• نام کاربری و کارت های دسترسی Usernames and access cards

• بیومتریک Biometrics

• ثبت نام و اثبات هویت Registration and identity proofing

2. تأیید اعتبار 2. Authentication

• عوامل تأیید اعتبار Authentication factors

• احراز هویت Multifactor Multifactor authentication

• چیزی که شما دارید Something you have

• پروتکل های احراز هویت رمز عبور Password authentication protocols

• تک ثبت نام و فدراسیون تک Single sign-on and federation

• RADIUS و TACACS + RADIUS and TACACS

• Kerberos و LDAP Kerberos and LDAP

• سام SAML

• هویت به عنوان یک سرویس (idaas) Identity as a service (IDaaS)

• Oauth و OpenID Connect OAuth and OpenID Connect

• احراز هویت مبتنی بر گواهی Certificate-based authentication

3. پاسخگویی 3. Accountability

• مسئوليت Accountability

• مدیریت جلسه Session management

4. مدیریت حساب 4. Account Management

• درک حساب و مدیریت امتیاز Understand account and privilege management

• انواع حساب ها Account types

• سیاست های حساب Account policies

• سیاست های رمز عبور Password policies

• مدیریت نقش ها Manage roles

• نظارت بر حساب Account monitoring

• مدیریت دسترسی های ویژه Privileged access management

• تهیه و بهره وری Provisioning and deprovisioning

5. مجوز 5. Authorization

• درک مجوز Understand authorization

• کنترل های دسترسی اجباری Mandatory access controls

• کنترل های دسترسی اختیاری Discretionary access controls

• لیست های کنترل دسترسی Access control lists

• کنترل دسترسی به پایگاه داده Database access control

• مفاهیم مجوز پیشرفته Advanced authorization concepts

6. حملات کنترل دسترسی 6. Access Control Attacks

• مهندسی اجتماعی Social engineering

• حملات جعلی Impersonation attacks

• تقلب هویت و به دست آوردن Identity fraud and pretexting

• حملات سوراخ آبیاری Watering hole attacks

• مهندسی اجتماعی فیزیکی Physical social engineering

نتیجه Conclusion

• ادامه آماده سازی شما Continuing your preparation