دوره برنامه‌نویسی امنیتی در z/OS: محافظت در برابر تهدیدات همراه با فلش‌کارت آموزشی — ارائه روی فلش مموری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره برنامه‌نویسی امنیتی در z/OS: محافظت در برابر تهدیدات

موضوع کلی: برنامه‌نویسی و مدیریت سیستم‌های سازمانی IBM

موضوع میانی: z/OS System Programming

📋 سرفصل‌های دوره

• 1. مفاهیم پایه امنیت در z/OS
• 2. معماری امنیتی z/OS: RACF، ACF2، Top Secret
• 3. مدیریت کاربران و گروه‌ها در RACF
• 4. کنترل دسترسی به منابع سیستم
• 5. مجوزهای مبتنی بر داده (Data Set Access Control)
• 6. مجوزهای مبتنی بر دستور (Command Authorization)
• 7. پروفایل‌های RACF: انواع و کاربردها
• 8. مکانیسم‌های احراز هویت در z/OS
• 9. احراز هویت چند عاملی (Multi-Factor Authentication)
• 10. امنیت ارتباطات: SSL/TLS در z/OS
• 11. امنیت شبکه: TCP/IP Security
• 12. امنیت JCL و TSO/E
• 13. برنامه‌نویسی امن با زبان‌های سمت سرور (COBOL، PL/I، Assembler)
• 14. جلوگیری از سرریز بافر در برنامه‌های z/OS
• 15. جلوگیری از حملات تزریق کد (Code Injection)
• 16. امنیت برنامه‌های کاربردی CICS
• 17. امنیت برنامه‌های کاربردی IMS
• 18. امنیت پایگاه داده DB2 در z/OS
• 19. بررسی و ممیزی امنیتی (Security Auditing)
• 20. Sysplex Security: امنیت در محیط‌های چند سیستمی
• 21. امنیت مجازی‌سازی (Virtualization Security)
• 22. امنیت کانتینرها در z/OS
• 23. شناسایی و پاسخ به حوادث امنیتی
• 24. مدیریت آسیب‌پذیری‌ها و وصله‌های امنیتی
• 25. امنیت در محیط‌های ابری (Cloud Security) مرتبط با z/OS
• 26. امنیت داده‌های حساس (Sensitive Data Protection)
• 27. رمزنگاری داده‌ها در حالت سکون و انتقال
• 28. امنیت توسعه نرم‌افزار (Secure Software Development Lifecycle)
• 29. امنیت سیستم‌عامل z/OS: تنظیمات و پیکربندی‌ها
• 30. امنیت دسترسی به کنسول سیستم
• 31. امنیت چاپگرها و دستگاه‌های جانبی
• 32. امنیت فایل‌های سیستم
• 33. بررسی کد امنیتی (Security Code Review)
• 34. استفاده از ابزارهای اسکن آسیب‌پذیری (Vulnerability Scanning)
• 35. امنیت و انطباق با استانداردها (Compliance)
• 36. امنیت در برابر تهدیدات داخلی (Insider Threats)
• 37. امنیت و حریم خصوصی داده‌ها (Data Privacy)
• 38. امنیت و مدیریت کلیدها (Key Management)
• 39. امنیت و مدیریت گواهی‌ها (Certificate Management)
• 40. امنیت و دسترسی غیرمجاز (Unauthorized Access)