کارگاه فشرده CISSP Domain 1 & 2 Boot Camp برای آزمون سال ۲۰۲۵ با هدف پوشش کامل مباحث امنیت اطلاعات طراحی شده است. این دوره به صورت فشرده و متمرکز، مفاهیم پایه و پیشرفتهٔ دو دامنهٔ نخست از استاندارد CBK (Common Body of Knowledge) را مرور می‌کند. شرکت‌کنندگان در طول چند روز فشرده، از طریق ترکیبی از ارائه‌های تئوری، حل مسئله و تمرین‌های عملی، درک عمیقی از اصول امنیت شبکه و مدیریت دارایی‌های اطلاعاتی کسب خواهند کرد.

اهمیت این دوره در آماده‌سازی داوطلبان برای موفقیت در آزمون CISSP و ارتقای شغلی مرتبط با حوزه امنیت سایبری مشهود است. در پایان دوره، فراگیران می‌توانند به‌طور کارشناسانه ساختارها و فرآیندهای امنیتی را طراحی، پیاده‌سازی و ارزیابی کنند.

• ایجاد درک جامع از دامنه ۱: امنیت و مدیریت دارایی‌ها.
• تسلط بر اصول طبقه‌بندی، مالکیت و حفاظت از اطلاعات.
• آشنایی با چرخه حیات مدیریت ریسک و شیوه‌های ارزیابی تهدیدات.
• مرور مفاهیم دامنه ۲: امنیت دارایی‌ها و روش‌های رمزنگاری و پنهان‌سازی داده.
• طراحی سیاست‌ها و استانداردهای امنیت اطلاعات در سازمان.
• تمرین پرسش‌های استاندارد آزمون CISSP برای هر دو دامنه.
• اصول کنترل دسترسی و مدیریت هویت کاربران.
• آمادگی کامل برای پاسخ‌دهی به سوالات چندگزینه‌ای در آزمون اصلی.

شرکت در این کارگاه فشرده، علاوه بر آمادگی برای آزمون CISSP، مزایای زیر را برای فراگیران به همراه دارد:

• دسترسی به مجموعه سوالات تمرینی و شبیه‌سازی شده‌ی آزمون CISSP 2025.
• مطابق با آخرین تغییرات استانداردهای بین‌المللی امنیت اطلاعات.
• پشتیبانی اساتید ارشد با تجربه چندساله در حوزه مشاوره امنیت سایبری.
• گواهی پایان دوره رسمی و قابل ارائه در رزومه و شبکه‌های حرفه‌ای.
• ارتقای چشمگیر قابلیت‌های طراحی و پیاده‌سازی راهکارهای حفاظتی.

• آشنایی پایه با مفاهیم امنیت شبکه و سیستم‌عامل‌ها (ویندوز، لینوکس).
• حداقل پنج سال تجربه کاری مرتبط در حوزه IT یا امنیت اطلاعات.
• آشنایی مختصر با مفاهیم رمزنگاری، فایروال و کنترل دسترسی.
• رعایت الزامات سنی و تحصیلی مطابق سازمان ISC².

کارگاه به دو بخش اصلی تقسیم می‌شود:

• دامنه ۱ – امنیت و مدیریت دارایی‌ها:
  • اصول مدیریت ریسک و مدل‌های تعالی امنیت.
  • تهیه و نگهداری دارایی‌های اطلاعاتی و طبقه‌بندی داده‌ها.
  • مدیریت حوادث و پاسخگویی به رخدادهای امنیتی.
• دامنه ۲ – امنیت دارایی‌ها و کنترل دسترسی:
  • مفاهیم رمزنگاری متقارن و نامتقارن.
  • استانداردها و پروتکل‌های رمزنگاری رایج (AES, RSA, ECC).
  • طرح‌های کنترل دسترسی مبتنی بر نقش (RBAC) و سیاست‌های مبتنی بر ویژگی.

در پایان هر بخش، تمرین‌های عملی زیر ارائه می‌شود:

• پیاده‌سازی یک سناریوی طبقه‌بندی داده: تعیین سطوح دسترسی و سیاست‌های نگهداری.
• شبیه‌سازی حمله Brute Force و تحلیل اثرات آن بر مکانیزم‌های رمزنگاری.
• طراحی یک مدل RBAC برای سازمان فرضی شامل بخش‌های مالی، فنی و منابع انسانی.
• ارزیابی ریسک واقعی: تهیه گزارش تحلیل تهدید و پیشنهاد استراتژی کاهش ریسک.

این مثال‌ها به صورت گروهی و فردی حل شده و با راهنمایی اساتید بررسی می‌گردند.

پس از اتمام این کارگاه فشرده، دانشجو قادر خواهد بود تا:

• مفاهیم اصلی دو دامنه نخست CISSP را به صورت عمیق تحلیل کند.
• راهبردهای امنیتی را در سطح سازمانی طراحی و مستندسازی نماید.
• قبل از شرکت در آزمون اصلی، با اعتماد به نفس بالا به سوالات استاندارد پاسخ دهد.

برای دانلود کامل محتوا و دریافت دسترسی به فیلم‌ها و جزوات اختصاصی، روی لینک زیر کلیک کنید:

دانلود دوره CISSP 2025