فلش‌کارت‌های آموزشی آموزش جامع مقدمات امنیت سایبری: از تهدیدها تا دفاع

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره آموزش جامع مقدمات امنیت سایبری: از تهدیدها تا دفاع

موضوع کلی: امنیت سایبری

موضوع میانی: مفاهیم پایه و اصول امنیت اطلاعات

📋 سرفصل‌های دوره

• 1. مفاهیم محرمانگی، یکپارچگی و دسترس‌پذیری (CIA Triad)
• 2. شناسایی دارایی‌های دیجیتال و فیزیکی
• 3. مدیریت ریسک و ارزیابی تهدیدات
• 4. انواع تهدیدات: بدافزارها، باج‌افزارها و جاسوس‌افزارها
• 5. مهندسی اجتماعی و فیشینگ
• 6. نقش رمزنگاری در حفاظت از داده‌ها
• 7. رمزنگاری متقارن و نامتقارن
• 8. مدیریت کلید و گواهی دیجیتال
• 9. اصول احراز هویت و مجوزدهی
• 10. مدیریت هویت و دسترسی (IAM)
• 11. سیاست‌های رمز عبور قوی
• 12. احراز هویت چندعاملی (MFA)
• 13. امنیت شبکه: فایروال و سیستم‌های تشخیص نفوذ
• 14. شبکه‌های خصوصی مجازی (VPN) و تونل‌سازی
• 15. امنیت لایه انتقال (TLS/SSL)
• 16. امنیت ایمیل و پروتکل‌های مرتبط
• 17. امنیت وب و حملات رایج (XSS، SQL Injection)
• 18. حفاظت از پایگاه داده و رمزنگاری اطلاعات ذخیره‌شده
• 19. امنیت سیستم‌عامل و به‌روزرسانی‌ها
• 20. مدیریت وصله و آسیب‌پذیری
• 21. پشتیبان‌گیری و بازیابی اطلاعات
• 22. برنامه‌ریزی تداوم کسب‌وکار (BCP)
• 23. بازیابی در برابر فاجعه (DRP)
• 24. مفاهیم امنیت فیزیکی و کنترل دسترسی
• 25. امنیت دستگاه‌های همراه و اینترنت اشیا (IoT)
• 26. امنیت رایانش ابری
• 27. مدل‌های مسئولیت اشتراکی در ابر
• 28. امنیت برنامه‌های کاربردی و توسعه امن
• 29. استانداردهای امنیت اطلاعات (ISO 27001)
• 30. چارچوب‌های حاکمیت و انطباق
• 31. قوانین حریم خصوصی داده‌ها
• 32. مدیریت حوادث امنیتی
• 33. فرآیند پاسخ به حادثه
• 34. تحلیل لجن‌نگار (Log Analysis)
• 35. پایش و هشداردهی امنیتی
• 36. تیم‌های امنیتی و واکنش اضطراری (CERT/CSIRT)
• 37. مفاهیم تست نفوذ و ارزیابی امنیتی
• 38. بازرسی کد و تحلیل آسیب‌پذیری
• 39. امنیت در زنجیره تأمین نرم‌افزار
• 40. امنیت سخت‌افزار و بایوس
• 41. امنیت شبکه‌های بی‌سیم
• 42. حفاظت در برابر حملات انکار سرویس (DDoS)
• 43. امنیت پروتکل DNS
• 44. امنیت پروتکل DHCP
• 45. امنیت مسیریابی و سوئیچینگ
• 46. مقدمه‌ای بر جرم‌شناسی دیجیتال
• 47. مفاهیم شواهد دیجیتال و زنجیره نگهداشت
• 48. ابزارهای پایه جرم‌شناسی دیجیتال
• 49. آگاهی‌افزایی و آموزش امنیتی کاربران
• 50. فرهنگ امنیت سایبری در سازمان
• 51. ارزیابی امنیتی پیمانکاران و اشخاص ثالث
• 52. مدیریت آسیب‌پذیری و اسکن خودکار
• 53. پیکربندی امن پیش‌فرض (Hardening)
• 54. امنیت سرویس‌های دایرکتوری (Active Directory)
• 55. امنیت مجازی‌سازی
• 56. امنیت کانتینرها و Docker
• 57. امنیت CI/CD و DevSecOps
• 58. مبانی تحلیل تهدیدات (Threat Intelligence)
• 59. مفاهیم شکار تهدید (Threat Hunting)
• 60. امنیت API و وب‌سرویس‌ها
• 61. امنیت پایگاه‌های NoSQL
• 62. امنیت فایل‌ها و ذخیره‌سازی شبکه
• 63. امنیت چاپگرها و دستگاه‌های اداری
• 64. مدیریت مجوزهای نرم‌افزاری
• 65. امنیت در دورکاری و کار از راه دور
• 66. پروتکل‌های امنیتی رایج (IPsec، SSH)
• 67. امنیت سرویس‌های پیام‌رسان
• 68. امنیت شبکه‌های اجتماعی سازمانی
• 69. مفاهیم امنیت ملی و زیرساخت حیاتی
• 70. اخلاقیات هک و تست نفوذ
• 71. قوانین جرایم رایانه‌ای (مطابق قانون ایران)
• 72. مفاهیم باج‌افزار و روش‌های مقابله
• 73. تکنیک‌های فیشینگ پیشرفته
• 74. امنیت سامانه‌های پرداخت الکترونیک
• 75. امنیت کیف پول دیجیتال و ارزهای رمزپایه
• 76. مدیریت لاگ و SIEM
• 77. مفاهیم امنیت در اینترنت اشیا (IoT)
• 78. امنیت سامانه‌های کنترلی صنعتی (SCADA)
• 79. مقدمه‌ای بر امنیت هوش مصنوعی
• 80. امنیت سامانه‌های مبتنی بر یادگیری ماشین