فلش‌کارت‌های آموزشی ارزیابی امنیتی و شناسایی نقاط ضعف زیرساخت‌های دیجیتال

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره ارزیابی امنیتی و شناسایی نقاط ضعف زیرساخت‌های دیجیتال

موضوع کلی: امنیت اطلاعات و شبکه‌های کامپیوتری

موضوع میانی: مدیریت ریسک و کشف آسیب‌پذیری در سیستم‌ها

📋 سرفصل‌های دوره

• 1. مبانی امنیت اطلاعات و شبکه‌های کامپیوتری
• 2. اصول حفاظت از داده‌ها و اطلاعات
• 3. شناخت تهدیدات و آسیب‌پذیری‌ها در شبکه‌ها
• 4. مفاهیم پایه رمزنگاری و رمزگشایی
• 5. کاربرد توابع هش در امنیت اطلاعات
• 6. مدیریت هویت و دسترسی کاربران
• 7. پیاده‌سازی مکانیزم‌های احراز هویت قوی
• 8. کنترل دسترسی مبتنی بر نقش (RBAC)
• 9. اصول امنیت در لایه‌های مختلف شبکه (OSI/TCP-IP)
• 10. امنیت پروتکل‌های ارتباطی (HTTP/HTTPS/FTP)
• 11. پروتکل‌های امن شبکه (SSH/SSL/TLS)
• 12. دیواره‌های آتش (Firewalls) و انواع آن‌ها
• 13. سیستم‌های تشخیص و جلوگیری از نفوذ (IDS/IPS)
• 14. امنیت نقاط پایانی (Endpoint Security)
• 15. مدیریت وصله‌های امنیتی (Patch Management)
• 16. آسیب‌پذیری‌های رایج در برنامه‌های کاربردی وب
• 17. تکنیک‌های تست نفوذ (Penetration Testing)
• 18. مراحل انجام تست نفوذ (جمع‌آوری اطلاعات، اسکن، بهره‌برداری)
• 19. ابزارهای جمع‌آوری اطلاعات (OSINT)
• 20. شناسایی دارایی‌های دیجیتال (Asset Mapping)
• 21. نقشه‌برداری خارجی از دارایی‌ها (External Asset Mapping)
• 22. ابزارهای شناسایی دارایی‌های خارجی
• 23. اسکن پورت‌ها و سرویس‌ها (Port Scanning)
• 24. شناسایی سیستم‌عامل‌ها و نسخه‌ها (OS Fingerprinting)
• 25. کشف سرویس‌های در حال اجرا و آسیب‌پذیری‌های مرتبط
• 26. تجزیه و تحلیل گزارش‌های اسکن آسیب‌پذیری
• 27. اولویت‌بندی آسیب‌پذیری‌ها بر اساس ریسک
• 28. مدیریت ریسک در امنیت اطلاعات
• 29. ارزیابی ریسک‌های امنیتی در سازمان
• 30. مدل‌های ارزیابی ریسک (CVSS)
• 31. برنامه‌ریزی پاسخ به حوادث امنیتی (Incident Response)
• 32. سناریوهای حملات سایبری و چگونگی مقابله
• 33. امنیت در محیط‌های ابری (Cloud Security)
• 34. امنیت پایگاه‌های داده (Database Security)
• 35. امنیت شبکه‌های بی‌سیم (Wireless Security)
• 36. رمزنگاری در شبکه‌های بی‌سیم (WPA2/WPA3)
• 37. امنیت دستگاه‌های موبایل (Mobile Security)
• 38. مدیریت تهدیدات پیشرفته پایدار (APT)
• 39. مهندسی اجتماعی و روش‌های مقابله
• 40. حملات انکار سرویس (DoS/DDoS) و دفاع در برابر آن‌ها
• 41. بدافزارها (Malware) و انواع آن‌ها (ویروس، کرم، تروجان)
• 42. نرم‌افزارهای ضد بدافزار (Antivirus/Antimalware)
• 43. تحلیل بدافزار (Malware Analysis)
• 44. اصول هک اخلاقی (Ethical Hacking)
• 45. گزارش‌نویسی در تست نفوذ
• 46. ملاحظات حقوقی و اخلاقی در تست نفوذ
• 47. استانداردهای امنیت اطلاعات (ISO 27001)
• 48. چارچوب‌های مدیریت امنیت (NIST Cybersecurity Framework)
• 49. امنیت اطلاعات در دولت الکترونیک
• 50. مصوبات شورای عالی امنیت سایبری کشور
• 51. قوانین و مقررات فضای مجازی در ایران
• 52. آیین‌نامهٔ ساماندهی محتوای دیجیتال
• 53. مبانی فقهی امنیت اطلاعات
• 54. احکام شرعی مرتبط با امنیت سایبری
• 55. مسئولیت‌پذیری در حوزه امنیت اطلاعات
• 56. آموزش و فرهنگ‌سازی امنیت سایبری
• 57. مدیریت دسترسی در سیستم‌های صنعتی (ICS/SCADA)
• 58. امنیت اینترنت اشیاء (IoT Security)
• 59. رمزنگاری کلید عمومی و خصوصی
• 60. امضای دیجیتال و کاربردهای آن
• 61. گواهی‌نامه‌های دیجیتال (Digital Certificates)
• 62. زیرساخت کلید عمومی (PKI)
• 63. حملات مرد میانی (Man-in-the-Middle)
• 64. تکنیک‌های فیشینگ (Phishing) و راه‌های پیشگیری
• 65. امنیت ایمیل (Email Security)
• 66. امنیت شبکه‌های اجتماعی
• 67. حفاظت از اطلاعات حساس در شبکه‌های اجتماعی
• 68. مدیریت آسیب‌پذیری در سیستم‌های عامل (Windows/Linux)
• 69. پیکربندی امن سیستم‌های عامل
• 70. امنیت برنامه‌های کاربردی (Application Security)
• 71. تست امنیت برنامه‌های کاربردی (SAST/DAST)
• 72. اصول طراحی امن نرم‌افزار
• 73. مدیریت لاگ‌ها و مانیتورینگ امنیتی
• 74. تحلیل لاگ‌ها برای کشف رخدادهای امنیتی
• 75. سیستم‌های مدیریت اطلاعات و رویدادهای امنیتی (SIEM)
• 76. پاسخگویی به حوادث امنیتی (Incident Response)
• 77. بازیابی اطلاعات و تداوم کسب‌وکار (BCP/DRP)
• 78. اهمیت پشتیبان‌گیری منظم و امن
• 79. مدیریت تغییرات امنیتی (Change Management)
• 80. ممیزی امنیتی (Security Auditing)
• 81. تست نفوذ و ارزیابی امنیتی مداوم
• 82. امنیت داده‌ها در حالت ذخیره و انتقال
• 83. حفاظت از اطلاعات در برابر دسترسی غیرمجاز
• 84. مجوزهای دسترسی و سطوح دسترسی
• 85. مستندسازی امنیتی سیستم‌ها
• 86. آموزش مستمر کارکنان در حوزه امنیت
• 87. ارزیابی اثربخشی اقدامات امنیتی
• 88. به‌روزرسانی مداوم دانش و ابزارهای امنیتی
• 89. سازگاری با تحولات فناوری در حوزه امنیت
• 90. مبانی حقوقی جرائم سایبری در ایران
• 91. قوانین حمایت از داده‌ها و حریم خصوصی
• 92. مقابله با پولشویی و جرائم مالی در فضای مجازی
• 93. مقررات بانک مرکزی در خصوص رمزارزها
• 94. چارچوب‌های اقتصاد مقاومتی در حوزه دیجیتال
• 95. اصول بانکداری بدون ربا در سیستم‌های مالی
• 96. مقررات گمرکی و ارزی در تجارت الکترونیک
• 97. فرهنگ ایرانی-اسلامی در روابط و خانواده
• 98. مبانی فقهی و حقوقی خانواده در ایران
• 99. موازین شرعی در پوشش و حجاب
• 100. رویکردهای علمی در روانشناسی خانواده