فلش‌کارت‌های آموزشی امنیت اطلاعات: یک شروع آسان و کاربردی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره امنیت اطلاعات: یک شروع آسان و کاربردی

موضوع کلی: امنیت اطلاعات و داده

موضوع میانی: مبانی و اصول امنیت اطلاعات

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر دنیای امنیت اطلاعات
• 2. چرا امنیت اطلاعات اهمیت دارد؟
• 3. مفاهیم کلیدی در امنیت اطلاعات
• 4. اهداف اصلی امنیت اطلاعات: CIA Triad
• 5. محرمانگی (Confidentiality)
• 6. یکپارچگی (Integrity)
• 7. در دسترس بودن (Availability)
• 8. فراتر از CIA: احراز هویت (Authentication)
• 9. فراتر از CIA: عدم انکار (Non-repudiation)
• 10. فراتر از CIA: پاسخگویی (Accountability)
• 11. انواع تهدیدات امنیتی
• 12. انواع مهاجمان و انگیزه‌های آن‌ها
• 13. بردار حمله (Attack Vectors)
• 14. نقاط ضعف (Vulnerabilities)
• 15. خطرات (Risks)
• 16. مدیریت ریسک: چیستی و چرایی
• 17. فازهای مدیریت ریسک
• 18. شناسایی دارایی‌ها (Asset Identification)
• 19. ارزیابی دارایی‌ها
• 20. شناسایی تهدیدات
• 21. تحلیل احتمالات (Likelihood Analysis)
• 22. تحلیل اثرات (Impact Analysis)
• 23. تعیین سطح ریسک
• 24. روش‌های کاهش ریسک
• 25. پذیرش ریسک
• 26. انتقال ریسک
• 27. اجتناب از ریسک
• 28. کنترل‌های امنیتی: چیستی و انواع
• 29. کنترل‌های فنی (Technical Controls)
• 30. کنترل‌های اداری (Administrative Controls)
• 31. کنترل‌های فیزیکی (Physical Controls)
• 32. انواع پیاده‌سازی کنترل‌ها: پیشگیرانه (Preventive)
• 33. انواع پیاده‌سازی کنترل‌ها: بازدارنده (Deterrent)
• 34. انواع پیاده‌سازی کنترل‌ها: شناسایی (Detective)
• 35. انواع پیاده‌سازی کنترل‌ها: اصلاحی (Corrective)
• 36. انواع پیاده‌سازی کنترل‌ها: بازیابی (Recovery)
• 37. امنیت داده‌ها در حالت استراحت (Data at Rest Security)
• 38. رمزنگاری (Cryptography)
• 39. انواع رمزنگاری: متقارن (Symmetric)
• 40. انواع رمزنگاری: نامتقارن (Asymmetric)
• 41. الگوریتم‌های رمزنگاری متقارن محبوب
• 42. الگوریتم‌های رمزنگاری نامتقارن محبوب
• 43. مفهوم کلید در رمزنگاری
• 44. مدیریت کلید (Key Management)
• 45. کاربرد رمزنگاری در پایگاه داده‌ها
• 46. امنیت داده‌ها در حال انتقال (Data in Transit Security)
• 47. پروتکل‌های امن ارتباطی
• 48. TLS/SSL: مقدمه و اصول
• 49. TLS/SSL: دست دادن (Handshake)
• 50. TLS/SSL: رمزنگاری داده‌ها
• 51. VPN (Virtual Private Network): اصول و کاربرد
• 52. امنیت شبکه (Network Security)
• 53. مقدمه‌ای بر مفاهیم شبکه
• 54. آدرس‌دهی IP و پروتکل‌های شبکه
• 55. فایروال‌ها (Firewalls): چیستی و انواع
• 56. فایروال‌های مبتنی بر بسته‌ی بررسی (Packet Filtering)
• 57. فایروال‌های مبتنی بر حالت (Stateful)
• 58. فایروال‌های نسل بعدی (Next-Generation Firewalls)
• 59. سیستم‌های تشخیص نفوذ (IDS)
• 60. سیستم‌های تشخیص نفوذ مبتنی بر امضا (Signature-Based)
• 61. سیستم‌های تشخیص نفوذ مبتنی بر ناهنجاری (Anomaly-Based)
• 62. سیستم‌های جلوگیری از نفوذ (IPS)
• 63. مفهوم DMZ (Demilitarized Zone)
• 64. امنیت وایرلس (Wireless Security)
• 65. رمزنگاری وایرلس: WEP، WPA، WPA2، WPA3
• 66. رمزنگاری پایان به پایان (End-to-End Encryption)
• 67. امنیت نقطه پایانی (Endpoint Security)
• 68. آنتی‌ویروس و ضد بدافزار
• 69. فایروال‌های نقطه پایانی
• 70. مدیریت پچ (Patch Management)
• 71. امنیت سیستم‌عامل‌ها
• 72. اصول امن‌سازی سیستم‌عامل‌ها
• 73. کنترل دسترسی (Access Control)
• 74. مدل‌های کنترل دسترسی: DAC، MAC، RBAC
• 75. مدیریت هویت و دسترسی (IAM)
• 76. احراز هویت قوی (Strong Authentication)
• 77. احراز هویت چند عاملی (MFA)
• 78. رمز عبور: بهترین روش‌ها و مدیریت
• 79. بیومتریک در احراز هویت
• 80. امنیت برنامه‌های کاربردی (Application Security)
• 81. چرخه عمر توسعه امن (SDLC)
• 82. تست نفوذ (Penetration Testing)
• 83. تست آسیب‌پذیری (Vulnerability Testing)
• 84. کدنویسی امن (Secure Coding Practices)
• 85. جلوگیری از حملات رایج برنامه‌های کاربردی (SQL Injection, XSS)
• 86. امنیت ابری (Cloud Security)
• 87. مدل‌های خدمات ابری (IaaS, PaaS, SaaS)
• 88. مدل‌های استقرار ابری (Public, Private, Hybrid)
• 89. مسئولیت اشتراکی در امنیت ابری
• 90. امنیت داده‌ها در محیط ابری
• 91. امنیت موبایل (Mobile Security)
• 92. امنیت سیستم‌عامل‌های موبایل
• 93. نرم‌افزارهای مخرب موبایل
• 94. امنیت دستگاه‌های موبایل
• 95. امنیت سازمان‌ها و کسب‌وکارها
• 96. سیاست‌های امنیتی (Security Policies)
• 97. برنامه‌های تداوم کسب‌وکار (BCP)
• 98. برنامه‌های بازیابی از فاجعه (DRP)
• 99. آموزش آگاهی امنیتی کارکنان
• 100. مدیریت حوادث امنیتی (Incident Response)