فلش‌کارت‌های آموزشی جامع آمادگی آزمون تخصصی امنیت اطلاعات (CISSP)؛ مدیریت هویت و معماری امنیت سیستم‌ها

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره جامع آمادگی آزمون تخصصی امنیت اطلاعات (CISSP)؛ مدیریت هویت و معماری امنیت سیستم‌ها

موضوع کلی: امنیت فناوری اطلاعات و ارتباطات

موضوع میانی: مدیریت کنترل‌های دسترسی و مهندسی امنیت سیستم‌ها

📋 سرفصل‌های دوره (100 موضوع)

• 1. مبانی مدیریت هویت و دسترسی در سازمان‌های هوشمند
• 2. چرخه حیات مدیریت هویت و دسترسی کاربران
• 3. اصول و مفاهیم بنیادین شناسایی و احراز هویت
• 4. تکنیک‌های احراز هویت چندعاملی و رمزنگاری‌های مرتبط
• 5. مدیریت هویت‌های دیجیتال و حساب‌های کاربری ممتاز
• 6. پروتکل‌های متمرکز احراز هویت و نقش‌های کاربری
• 7. مدیریت دسترسی مبتنی بر نقش در سیستم‌های سازمانی
• 8. مدیریت دسترسی مبتنی بر ویژگی‌ها و سیاست‌های امنیتی
• 9. یکپارچه‌سازی سامانه‌های مدیریت هویت و دسترسی
• 10. امنیت دسترسی در محیط‌های رایانش ابری
• 11. مدیریت هویت در شبکه‌های توزیع‌شده و راهکارهای فدرال
• 12. مفاهیم معماری امنیتی و مدل‌های دفاعی سیستم‌ها
• 13. مدل‌های بلوغ امنیت در طراحی زیرساخت‌های فناوری اطلاعات
• 14. اصول طراحی ایمن سیستم‌های عامل و سخت‌افزار
• 15. امنیت در معماری نرم‌افزارهای سازمانی و چرخه‌حیات توسعه امن
• 16. مدل‌های کنترل دسترسی در سیستم‌های فایل و پایگاه داده
• 17. امنیت در معماری شبکه‌های ارتباطی و پروتکل‌های انتقال داده
• 18. ارزیابی آسیب‌پذیری و مدل‌سازی تهدیدات در معماری سیستم
• 19. امنیت در تجهیزات انتهایی و سیستم‌های نهفته
• 20. کاربرد رمزنگاری در حفاظت از داده‌های در حال انتقال و سکون
• 21. امنیت در محیط‌های مجازی‌سازی و کانتینرها
• 22. امنیت زیرساخت‌های حیاتی و سیستم‌های کنترل صنعتی
• 23. اصول طراحی و پیاده‌سازی زیرساخت‌های کلید عمومی سازمانی
• 24. مدیریت امنیت در سامانه‌های ذخیره‌سازی داده
• 25. امنیت ارتباطات بی‌سیم و شبکه‌های محلی سازمانی
• 26. مبانی امنیت در رایانش لبه و اینترنت اشیاء صنعتی
• 27. پروتکل‌های امنیتی در لایه‌های مختلف مدل مرجع
• 28. شناسایی و مقابله با حملات نفوذ به لایه‌های کاربردی
• 29. امنیت در طراحی رابط‌های برنامه‌نویسی کاربردی
• 30. تداوم کسب‌وکار و بازیابی سیستم‌ها پس از بحران‌های امنیتی
• 31. ارزیابی ریسک‌های امنیتی در معماری سیستم‌های اطلاعاتی
• 32. انطباق با استانداردهای ملی و بین‌المللی امنیت اطلاعات
• 33. حفاظت از حریم خصوصی در طراحی سیستم‌های پردازش داده
• 34. حسابرسی و ممیزی سیستم‌های مدیریت هویت
• 35. پاسخ به رخدادهای امنیتی در معماری‌های پیچیده
• 36. تدوین سیاست‌های کلان امنیتی و کنترل‌های نظارتی