فلش‌کارت‌های آموزشی واژگان کلیدی و مفاهیم بنیادین امنیت سایبری (با رویکرد بومی‌سازی و انطباق با قوانین)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره واژگان کلیدی و مفاهیم بنیادین امنیت سایبری (با رویکرد بومی‌سازی و انطباق با قوانین)

موضوع کلی: امنیت اطلاعات و فناوری

موضوع میانی: مفاهیم و زبان امنیت سایبری

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت اطلاعات در نظام جمهوری اسلامی ایران
• 2. تعریف و اهمیت امنیت سایبری در دنیای امروز
• 3. رایانه، شبکه و تهدیدهای سایبری: نگاهی کلی
• 4. فرهنگ امنیت سایبری: مبانی و اصول
• 5. واژگان کلیدی در امنیت اطلاعات
• 6. زبان امنیت: چرا واژگان مهم هستند؟
• 7. اعتماد و اعتبار در فضای سایبری
• 8. ریسک، تهدید و آسیب‌پذیری: تعاریف و تمایزها
• 9. پیامدهای امنیتی در صورت نقض اطلاعات
• 10. امنیت اطلاعات در سازمان‌ها و نهادهای دولتی
• 11. قوانین و مقررات امنیت سایبری در ایران
• 12. آیین‌نامه‌ها و دستورالعمل‌های مرتبط
• 13. مسئولیت‌پذیری در حوزه امنیت اطلاعات
• 14. حفاظت از داده‌ها و حریم خصوصی افراد
• 15. رمزنگاری: اصول و کاربردها
• 16. کلید عمومی و کلید خصوصی در رمزنگاری
• 17. امضای دیجیتال و تضمین اصالت
• 18. گواهی‌های دیجیتال و مراجع صدور
• 19. شبکه‌های کامپیوتری و لایه‌های امنیتی
• 20. فایروال‌ها: ابزاری برای دفاع
• 21. سیستم‌های تشخیص نفوذ (IDS) و پیشگیری از نفوذ (IPS)
• 22. امنیت پروتکل‌های شبکه (TCP/IP)
• 23. امنیت وب و پروتکل HTTPS
• 24. آسیب‌پذیری‌های رایج در برنامه‌های وب
• 25. مدیریت دسترسی و احراز هویت
• 26. رمزهای عبور قوی و سیاست‌های مرتبط
• 27. احراز هویت چندعاملی (MFA)
• 28. کنترل دسترسی مبتنی بر نقش (RBAC)
• 29. فناوری‌های مدیریت هویت و دسترسی (IAM)
• 30. امنیت سیستم‌عامل‌ها
• 31. به‌روزرسانی و وصله‌های امنیتی
• 32. مدیریت آسیب‌پذیری در سیستم‌عامل‌ها
• 33. امنیت برنامه‌های کاربردی
• 34. توسعه امن نرم‌افزار (SDLC)
• 35. ملاحظات امنیتی در توسعه وب
• 36. امنیت پایگاه‌های داده
• 37. حفاظت از اطلاعات حساس در پایگاه داده
• 38. رمزنگاری داده‌ها در پایگاه داده
• 39. امنیت در فضای ابری (Cloud Security)
• 40. مدل‌های امنیتی در خدمات ابری
• 41. ملاحظات امنیتی در مهاجرت به ابر
• 42. امنیت اینترنت اشیاء (IoT Security)
• 43. چالش‌های امنیتی دستگاه‌های هوشمند
• 44. حفاظت از داده‌ها در شبکه‌های IoT
• 45. امنیت موبایل و دستگاه‌های همراه
• 46. تهدیدات امنیتی در سیستم‌عامل‌های موبایل
• 47. راهکارهای امنیتی برای دستگاه‌های موبایل
• 48. مدیریت حوادث امنیتی (Incident Response)
• 49. چرخه عمر مدیریت حوادث
• 50. شناسایی، مهار و ریشه‌یابی حوادث
• 51. تحلیل پس از حادثه و درس‌آموخته‌ها
• 52. جرم‌شناسی سایبری (Cyber Forensics)
• 53. جمع‌آوری و حفظ شواهد دیجیتال
• 54. تحلیل شواهد دیجیتال
• 55. گزارش‌دهی در جرم‌شناسی سایبری
• 56. آموزش و آگاهی‌بخشی امنیت سایبری
• 57. ایجاد فرهنگ امنیتی در سازمان
• 58. طرح‌های آموزشی برای کارکنان
• 59. تاکتیک‌ها و تکنیک‌های حملات سایبری
• 60. مهندسی اجتماعی و فیشینگ
• 61. بدافزارها: ویروس‌ها، کرم‌ها و تروجان‌ها
• 62. باج‌افزارها و روش‌های مقابله
• 63. حملات انکار سرویس (DoS/DDoS)
• 64. حملات تزریق کد (Injection Attacks)
• 65. حملات XSS و CSRF
• 66. حملات Brute Force و Dictionary Attacks
• 67. تست نفوذ (Penetration Testing)
• 68. انواع تست نفوذ
• 69. متدولوژی‌های تست نفوذ
• 70. گزارش‌دهی در تست نفوذ
• 71. امنیت سایبری در حوزه صنعت و زیرساخت‌ها
• 72. حفاظت از سیستم‌های کنترل صنعتی (ICS)
• 73. ملاحظات امنیتی در شبکه‌های توزیع‌شده
• 74. امنیت در فضای مجازی و رسانه‌ها
• 75. مدیریت شهرت آنلاین
• 76. حفاظت از اطلاعات شخصی در شبکه‌های اجتماعی
• 77. اخلاق در امنیت سایبری
• 78. مسئولیت‌های اخلاقی متخصصان امنیت
• 79. قوانین و مقررات ناظر بر اخلاق حرفه‌ای
• 80. آینده امنیت سایبری
• 81. روندهای نوظهور در تهدیدات و دفاع
• 82. نقش هوش مصنوعی در امنیت سایبری
• 83. امنیت سایبری و حاکمیت ملی
• 84. حفاظت از زیرساخت‌های حیاتی کشور
• 85. همکاری‌های بین‌المللی در امنیت سایبری
• 86. آمادگی در برابر تهدیدات پیشرفته و پایدار (APT)
• 87. مدیریت ریسک امنیت اطلاعات در سازمان
• 88. تدوین سیاست‌های امنیت اطلاعات
• 89. ارزیابی ریسک و پیاده‌سازی کنترل‌های امنیتی
• 90. نظام‌های مدیریت امنیت اطلاعات (ISMS)
• 91. استانداردهای بین‌المللی امنیت اطلاعات (ISO 27001)
• 92. پیاده‌سازی ISMS در سازمان‌ها
• 93. ممیزی و بازنگری نظام مدیریت امنیت اطلاعات
• 94. امنیت داده‌ها در دوران کلان‌داده‌ها
• 95. چالش‌های حریم خصوصی و امنیت در کلان‌داده‌ها
• 96. راهکارهای امنیتی برای پردازش کلان‌داده‌ها
• 97. امنیت بلاک‌چین و رمزارزها (با رویکرد نظارتی)
• 98. پروتکل‌های بلاک‌چین و کاربردهای امنیتی
• 99. ملاحظات امنیتی در رمزارزها و تراکنش‌ها
• 100. امنیت سایبری در دولت الکترونیک