معرفی دوره

دوره فشرده حوزه‌های ۵ و ۶ گواهینامه CISSP طراحی شده تا مهارت‌های شما را در زمینه هویت و دسترسی (IAM) و ارزیابی و آزمون امنیتی ارتقا دهد. این Boot Camp با تمرکز بر آخرین استانداردهای ۲۰۲۵، شامل درس‌های نظری، کارگاه‌های عملی و فایل‌های دانلودی آزمون شبیه‌سازی شده است. در این دوره، شرکت‌کنندگان ضمن یادگیری مبانی تخصصی، توانایی تحلیل سناریوهای واقعی امنیت اطلاعات را نیز به دست می‌آورند.

آنچه در این دوره خواهید آموخت

• درک عمیق از مبانی کنترل دسترسی اختصاصی و روش‌های احراز هویت چندعاملی (MFA).
• پیاده‌سازی استراتژی‌های مدیریت هویت در سازمان‌های متوسط و بزرگ.
• ابزارها و تکنیک‌های ارزیابی آسیب‌پذیری و اجرای تست‌های نفوذ کنترل‌شده.
• نقش استانداردها و سیاست‌های امنیتی در حفظ یکپارچگی سامانه‌ها.
• ارائه روش‌های گزارش‌نویسی و تحلیل نتایج آزمون‌ها برای تشکیل نقشه راه امن‌سازی.

تمرینات عملی شامل پیکربندی LDAP، OAuth 2.0، اجرای تست نفوذ با Metasploit و ابزارهای رایج همچون Nessus است.

مزایای شرکت در دوره

• ترفندهای آزمون ۲۰۲۵ و تست‌های شبیه‌سازی دقیق که شما را برای هر سؤال آماده می‌کند.
• دسترسی مادام‌العمر به محتوای دوره و آپدیت‌های آتی مطابق با تغییرات استانداردها.
• پشتیبانی آنلاین و پاسخگویی به سؤالات فنی در گروه اختصاصی.
• گواهی پایان دوره معتبر و قابل ارائه به کارفرماها.
• ارتباط مستقیم با مدرسین حرفه‌ای و شرکت در کارگاه‌های زنده پرسش و پاسخ.

پیش‌نیازها

• حداقل سه سال تجربه در حوزه امنیت اطلاعات یا کنترل دسترسی.
• آشنایی ابتدایی با مفاهیم شبکه و سیستم‌عامل‌های ویندوز/لینوکس.
• دانش پایه‌ای در مورد رمزنگاری و پروتکل‌های امنیتی.
• دسترسی به محیط آزمایشی (VMware یا Hyper-V) برای تمرین عملی.

اگر پیش‌زمینه مناسبی ندارید، ابتدا دوره‌های مقدماتی CISSP یا Security+ را تکمیل کنید.

سرفصل‌های دوره

• حوزه ۵: مدیریت هویت و دسترسی (IAM)
  • مفاهیم احراز هویت و مجوزدهی
  • پروتکل‌های SAML، OAuth و OpenID Connect
  • پیاده‌سازی Single Sign-On و MFA
  • سیاست‌های Least Privilege و Separation of Duties
• حوزه ۶: ارزیابی و آزمون امنیتی
  • انواع تست‌های نفوذ (Black Box، White Box)
  • ابزارهای اسکن آسیب‌پذیری: Nessus، OpenVAS
  • تحلیل نتایج و تهیه گزارش‌های رسمی
  • تمرینات عملی بر روی سناریوهای واقعی
• آمادگی برای آزمون CISSP 2025
  • ۵۰ سؤال شبیه‌سازی مرحله‌ای
  • نکات کلیدی پاسخگویی تحت فشار زمان
  • دانلود فایل‌های آزمون PDF و شبیه‌ساز آنلاین

مثال‌های عملی

در یکی از کارگاه‌ها، سناریوی زیر بررسی می‌شود:

• شرکت فرضی X نیازمند استقرار سیستم IAM بر پایه Azure AD باشد. شما باید مراحل
  تطبیق دایرکتوری و پیکربندی MFA را اجرا کنید.
• در سناریوی ارزیابی نفوذ برای سامانه وب، با ابزار Burp Suite بخش‌های آسیب‌پذیر تزریق SQL و XSS را شناسایی می‌کنید.
• چگونگی تولید گزارش استاندارد OSCAL و توصیه‌های امنیتی جهت ارائه به مدیریت.

این مثال‌ها به شما کمک می‌کند تا مفاهیم را در بطن پروژه‌های واقعی تجربه کنید.

پشتیبانی و دانلود آزمون

پس از ثبت‌نام، لینک دانلود مجموعه سؤالات نمونه و شبیه‌ساز اختصاصی آزمون ۲۰۲۵ برای شما فعال می‌شود. امکان دسترسی به آپدیت‌های جدید تا روز برگزاری گواهینامه فراهم است. تیم پشتیبانی در گروه تلگرامی یا ایمیل پاسخگوی همه پرسش‌های فنی و آموزشی شما خواهد بود.