فلش‌کارت‌های آموزشی SQL و مدیریت داده های حساس

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره SQL و مدیریت داده های حساس

موضوع کلی: برنامه نویسی

موضوع میانی: SQL

📋 سرفصل‌های دوره

• 1. معرفی پایگاه داده و زبان SQL
• 2. مفاهیم مدل رابطه ای (Relational Model)
• 3. نصب و راه اندازی محیط کاری SQL
• 4. ایجاد و مدیریت پایگاه داده (CREATE DATABASE, USE)
• 5. انواع داده ها در SQL (اعداد، رشته ها، تاریخ و زمان)
• 6. ایجاد جدول و تعریف ساختار (CREATE TABLE)
• 7. درج داده در جدول (INSERT INTO)
• 8. انتخاب و نمایش داده ها (SELECT - مبانی)
• 9. فیلتر کردن داده ها با WHERE
• 10. عملگرهای مقایسه ای و منطقی (AND, OR, NOT)
• 11. مرتب سازی نتایج با ORDER BY
• 12. حذف تکرارها با DISTINCT
• 13. به روزرسانی داده ها (UPDATE)
• 14. حذف داده ها از جدول (DELETE FROM)
• 15. مفاهیم اولیه کلیدهای اصلی و خارجی (PRIMARY KEY, FOREIGN KEY - مقدمه)
• 16. توابع تجمیعی (COUNT, SUM, AVG, MIN, MAX)
• 17. گروه بندی داده ها با GROUP BY
• 18. فیلتر کردن گروه ها با HAVING
• 19. اتصال جداول با INNER JOIN
• 20. اتصال جداول با LEFT JOIN و RIGHT JOIN
• 21. اتصال جداول با FULL OUTER JOIN
• 22. خود-اتصالی (SELF JOIN)
• 23. ترکیب نتایج با UNION و UNION ALL
• 24. عملیات SET دیگر: INTERSECT و EXCEPT
• 25. زیرپرس و جوها (Subqueries) - اسکالر و چندسطری
• 26. زیرپرس و جوهای همبسته (Correlated Subqueries)
• 27. عبارات CASE
• 28. عبارات جدول مشترک (Common Table Expressions - CTEs)
• 29. توابع پنجره ای (Window Functions - ROW_NUMBER, RANK)
• 30. توابع متنی و رشته ای (String Functions)
• 31. توابع تاریخ و زمان (Date and Time Functions)
• 32. توابع عددی و ریاضی (Numeric Functions)
• 33. مدیریت مقادیر NULL (IS NULL, COALESCE)
• 34. مدیریت تراکنش ها (COMMIT, ROLLBACK, SAVEPOINT)
• 35. تغییر و حذف ساختار جدول (ALTER TABLE, DROP TABLE)
• 36. ایجاد و مدیریت View ها
• 37. معرفی و کاربرد ایندکس ها (Indexes)
• 38. تعریف و مدیریت محدودیت ها (Constraints - UNIQUE, CHECK, NOT NULL)
• 39. مقدمه ای بر نرمال سازی پایگاه داده (1NF, 2NF, 3NF)
• 40. رویه های ذخیره شده (Stored Procedures) - ایجاد و فراخوانی
• 41. پارامترها و کنترل جریان در رویه های ذخیره شده
• 42. توابع تعریف شده توسط کاربر (User-Defined Functions - UDFs)
• 43. تریگرها (Triggers) - اهداف و انواع
• 44. کار با Cursor ها (مقدمه و کاربردها)
• 45. بهینه سازی پرس و جوها و طرح های اجرایی (Query Optimization)
• 46. مقدمه ای بر داده های JSON و XML در SQL
• 47. جداول زمانی (Temporal Tables)
• 48. مفاهیم پایه ای Backup و Restore
• 49. مقدمه ای بر تزریق SQL (SQL Injection) و راه های مقابله (دید فنی)
• 50. مدیریت خطاهای SQL (Error Handling)
• 51. تعریف و اهمیت داده های حساس
• 52. دسته بندی انواع داده های حساس (PII, PHI, Financial, etc.)
• 53. پیامدهای نقض داده های حساس
• 54. مرور کلی بر قوانین و مقررات حفاظت از داده (GDPR, HIPAA, PCI DSS)
• 55. اصول محرمانگی، یکپارچگی، در دسترس بودن (CIA Triad) در داده ها
• 56. تهدیدات رایج علیه داده های حساس در پایگاه داده
• 57. ارزیابی ریسک و مدیریت آسیب پذیری ها
• 58. استانداردهای امنیتی پایگاه داده
• 59. چرخه عمر داده (Data Lifecycle) و امنیت
• 60. مسئولیت پذیری و حکمرانی داده (Data Governance)
• 61. تدوین سیاست های امنیتی داده
• 62. طراحی پایگاه داده با رویکرد امنیت (Security by Design)
• 63. معماری امنیتی برای داده های حساس
• 64. تحلیلگران داده و دسترسی به داده های حساس
• 65. ممیزی داخلی و خارجی داده های حساس
• 66. ایجاد و مدیریت کاربران پایگاه داده
• 67. مدیریت نقش ها و گروه های دسترسی (Roles and Permissions)
• 68. اعطای، لغو و سلب دسترسی (GRANT, REVOKE, DENY)
• 69. پیاده سازی اصل حداقل امتیاز (Principle of Least Privilege)
• 70. سیاست های پیچیدگی و انقضای رمز عبور
• 71. احراز هویت قوی و دوعاملی (Two-Factor Authentication) در DB
• 72. پیکربندی امنیتی شبکه برای دسترسی به پایگاه داده
• 73. رمزنگاری داده در حین انتقال (Encryption in Transit) با SSL/TLS
• 74. رمزنگاری داده در حالت سکون (Encryption at Rest) با TDE
• 75. رمزنگاری ستونی و جزئی (Column-Level Encryption)
• 76. مدیریت کلیدهای رمزنگاری (Key Management)
• 77. نقاب گذاری داده (Data Masking) - ثابت و پویا
• 78. پنهان سازی داده (Data Redaction)
• 79. امنیت سطح ردیف (Row-Level Security - RLS)
• 80. امنیت سطح ستون (Column-Level Security - CLS)
• 81. پیاده سازی سیستم های ممیزی (Auditing) در SQL
• 82. تحلیل لاگ های ممیزی و امنیتی
• 83. جلوگیری از تزریق SQL (SQL Injection Prevention) - راهکارهای کدنویسی
• 84. امنیت ارتباط بین برنامه ها و پایگاه داده (API Security)
• 85. امنیت داده در محیط های توسعه و تست
• 86. امنیت پایگاه داده در محیط های ابری (Cloud Database Security)
• 87. ملاحظات امنیتی AWS RDS و Azure SQL Database
• 88. کشف و دسته بندی خودکار داده های حساس
• 89. حریم خصوصی از طریق طراحی (Privacy by Design)
• 90. مدیریت رضایت کاربران و تنظیمات حریم خصوصی
• 91. حق فراموش شدن و حذف امن داده ها
• 92. تکنیک های ناشناس سازی و شبه-ناشناس سازی (Anonymization, Pseudonymization)
• 93. امنیت داده در انباره داده ها (Data Warehouses) و دریاچه های داده (Data Lakes)
• 94. تست نفوذ و ارزیابی آسیب پذیری پایگاه داده
• 95. برنامه ریزی و پاسخ به حوادث امنیتی داده (Incident Response)
• 96. گزارش دهی نقض داده و تعامل با مراجع نظارتی
• 97. مانیتورینگ پیشرفته و سیستم های تشخیص نفوذ (IDS/IPS)
• 98. استفاده از ابزارهای شخص ثالث برای امنیت داده
• 99. مروری بر چالش های آینده امنیت داده در SQL
• 100. بهترین شیوه ها و چک لیست نهایی برای مدیریت داده های حساس