فلش‌کارت‌های آموزشی پraktikum سیستم‌عامل برای فرآیندهای حسابرسی داخلی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره پraktikum سیستم‌عامل برای فرآیندهای حسابرسی داخلی

موضوع کلی: آموزش و کاربری سیستم عامل‌ها

موضوع میانی: نقش سیستم عامل در فرآیند حسابرسی داخلی

📋 سرفصل‌های دوره

• 1. نقش سیستم‌عامل در کنترل‌های حسابرسی داخلی
• 2. مدل سه‌خط دفاع و مسئولیت‌های مالک سیستم‌عامل
• 3. چرخه برنامه‌ریزی، اجرا، گزارش و پیگیری حسابرسی
• 4. تعیین محدوده، ریسک و معیارهای آزمون در حسابرسی سیستم‌عامل
• 5. معماری عمومی سیستم‌عامل و مرزهای اعتماد
• 6. راه‌اندازی آزمایشگاه امن با ماشین‌های مجازی
• 7. مدیریت اسنپ‌شات‌ها و سناریوهای قابل تکرار
• 8. مستندسازی محیط آزمایشگاه و بازتولید نتایج
• 9. مدیریت هویت، کاربران، گروه‌ها و نقش‌ها
• 10. مدل‌های اعطای اختیار در ویندوز و لینوکس
• 11. سازوکارهای احراز هویت و سیاست‌های مرتبط
• 12. احراز هویت چندعاملی و کنترل دسترسی شرطی
• 13. اصل کمترین دسترسی و تفکیک اختیار
• 14. حسابرسی اکتیو دایرکتوری و خط‌مشی‌های گروهی ویندوز
• 15. حسابرسی PAM، sudo و پیکربندی SSH در لینوکس
• 16. حساب‌های خدماتی و مدیریت امن رمزها
• 17. کنترل چرخه حیات حساب‌ها از ایجاد تا غیرفعال‌سازی
• 18. ساختار سیستم‌فایل و داده‌های فرعی فایل‌ها
• 19. حسابرسی مجوزهای NTFS و فهرست‌های کنترل دسترسی
• 20. حسابرسی مالکیت، مجوزها، ACL و بیت‌های SetUID و SetGID در لینوکس
• 21. هم‌زمان‌سازی زمان، مهرهای زمانی و قابلیت اتکای شواهد
• 22. معماری رویدادنگاری ویندوز
• 23. استعلام و استخراج رویدادهای ویندوز با Event Viewer و PowerShell
• 24. معماری Syslog و Journald در لینوکس
• 25. پیکربندی و حسابرسی Auditd در لینوکس
• 26. تمرکز، نرمال‌سازی و همبسته‌سازی گزارش‌های سیستم‌عامل
• 27. ماندگاری، حفاظت و زنجیره نگهداری گزارش‌ها
• 28. حسابرسی چرخه حیات فرایندها و رابطه والد ـ فرزند
• 29. حسابرسی سرویس‌ها، دémonها و وابستگی‌های آن‌ها
• 30. حسابرسی وظایف زمان‌بندی‌شده، Cron و مکانیزم‌های شروع خودکار
• 31. بررسی درایورها، ماژول‌ها و افزونه‌های بارگذاری‌شده هسته
• 32. حسابرسی ارتباطات شبکه فعال و درگاه‌های در حال گوش‌دادن
• 33. آزمون دیوار آتش میزبان و کنترل‌های قطعه‌بندی شبکه
• 34. حسابرسی RDP، SSH و مدیریت از راه دور
• 35. کنترل موجودی، تأیید و استقرار وصله‌ها
• 36. پایش آسیب‌پذیری و اعتبارسنجی اقدام‌های اصلاحی
• 37. طراحی و ارزیابی پیکربندی‌های امن پایه
• 38. سخت‌سازی ویندوز با GPO و Security Baseline
• 39. سخت‌سازی لینوکس با Sysctl، SSH و کنترل‌های ورود
• 40. آزمون کنترل‌های ضدبدافزار و EDR
• 41. کنترل اجازه اجرای برنامه و جلوگیری از اجرای غیرمجاز
• 42. کنترل رسانه‌های removable و اتصال تجهیزات جانبی
• 43. پیاده‌سازی و آزمون BitLocker در ویندوز
• 44. پیاده‌سازی و آزمون LUKS در لینوکس
• 45. آزمون پیکربندی پشتیبان‌گیری و بازیابی اطلاعات
• 46. شناسایی نشانه‌های باج‌افزار و تاب‌آوری سیستم‌عامل
• 47. حسابرسی رجیستری و تغییرات پیکربندی غیرمجاز
• 48. حسابرسی فایل‌های پیکربندی و مجوزهای لینوکس
• 49. پایش انحراف پیکربندی و مدیریت وضعیت مطلوب
• 50. جمع‌آوری داده‌های حسابرسی با اسکریپت‌نویسی Bash
• 51. جمع‌آوری داده‌های حسابرسی با اسکریپت‌نویسی PowerShell
• 52. اجرای ایمن فرمان‌ها و جمع‌آوری داده بدون اختلال
• 53. تجزیه گزارش‌های ساخت‌یافته و صادرات شواهد
• 54. ساخت آزمون‌های انطباق خودکار با اسکریپت
• 55. پیاده‌سازی و اعتبارسنجی پایش یکپارچگی فایل‌ها
• 56. هش رمزنگاری، امضای دیجیتال و سلامت شواهد
• 57. جمع‌آوری شواهد زنده و اولویت‌بندی منابع داده
• 58. بررسی داده‌های فرار شامل فرایندها، نشست‌ها و وضعیت شبکه
• 59. شناسایی و حفاظت از آثار مرتبط در دیسک
• 60. زنجیره نگهداری شواهد و مستندات برگه کار حسابرسی
• 61. روش‌های نمونه‌گیری از کاربران، رویدادها و پیکربندی‌ها
• 62. آزمون اثربخشی طراحی و اجرای کنترل‌ها
• 63. تحلیل استثناها، ریشه‌یابی و اقدام اصلاحی
• 64. شاخص‌ها، داشبوردها و حسابرسی مستمر
• 65. حریم خصوصی، کمینه‌سازی داده و دسترسی مجاز قانونی
• 66. نگاشت کنترل‌ها به ISO/IEC 27001 و NIST CSF
• 67. مدیریت دسترسی ممتاز و پایش نشست مدیران
• 68. تفکیک وظایف و کنترل دوگانه در اداره سیستم‌عامل
• 69. حسابرسی رایانش‌های ترکیبی و سرورهای متصل به سامانه ابری
• 70. حسابرسی میزبان کانتینر و جداسازی در سطح سیستم‌عامل
• 71. تهیه یافته‌ها، امتیازدهی ریسک و پاسخ مدیریت
• 72. اجرای عملی حسابرسی از تعیین محدوده تا پیگیری اصلاحات