فلش‌کارت‌های آموزشی مبانی شناسایی و تحلیل آسیب‌پذیری در شبکه‌های کامپیوتری (با رویکرد دفاعی)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مبانی شناسایی و تحلیل آسیب‌پذیری در شبکه‌های کامپیوتری (با رویکرد دفاعی)

موضوع کلی: امنیت سایبری و فناوری اطلاعات

موضوع میانی: آشنایی با مفاهیم امنیت و آسیب‌پذیری‌های سیستم‌ها

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سایبری و تهدیدات نوین
• 2. تعریف و اهمیت امنیت اطلاعات در سازمان‌ها
• 3. آشنایی با مفاهیم اصلی امنیت سایبری
• 4. طبقه‌بندی دارایی‌های اطلاعاتی و ارزش‌گذاری آن‌ها
• 5. شناخت انواع حملات سایبری و روش‌های مهاجمان
• 6. مفهوم آسیب‌پذیری، تهدید و ریسک در سیستم‌ها
• 7. چرخه حیات مدیریت آسیب‌پذیری
• 8. ابزارها و تکنیک‌های جمع‌آوری اطلاعات (OSINT)
• 9. شناسایی زیرساخت‌های شبکه با استفاده از ابزارهای مجاز
• 10. تحلیل ترافیک شبکه برای کشف فعالیت‌های مشکوک
• 11. مبانی اسکن پورت و شناسایی سرویس‌های فعال
• 12. آشنایی با انواع اسکنرها و کاربردهای آن‌ها
• 13. تحلیل نتایج اسکن شبکه برای یافتن نقاط ضعف
• 14. شناسایی آسیب‌پذیری‌های رایج در سیستم‌عامل‌ها
• 15. درک آسیب‌پذیری‌های برنامه‌های کاربردی وب
• 16. مبانی حملات تزریق (Injection) و انواع آن
• 17. آسیب‌پذیری‌های احراز هویت و مدیریت نشست
• 18. شناسایی آسیب‌پذیری‌های مرتبط با مدیریت دسترسی
• 19. مفهوم مهندسی اجتماعی و روش‌های فریب کاربران
• 20. انواع حملات فیشینگ و راهکارهای مقابله با آن
• 21. شناخت بدافزارها، ویروس‌ها و کرم‌های رایانه‌ای
• 22. مبانی تحلیل بدافزار (بدون ترویج ساخت)
• 23. آشنایی با مفهوم باج‌افزارها و نحوه عملکرد آن‌ها
• 24. شناخت حملات انکار سرویس (DoS/DDoS) و مقابله
• 25. مبانی حملات مرد میانی (Man-in-the-Middle)
• 26. آسیب‌پذیری‌های پروتکل‌های شبکه (TCP/IP, DNS)
• 27. شناسایی نقاط ضعف در دستگاه‌های شبکه (روتر، سوئیچ)
• 28. مبانی امنیت شبکه‌های بی‌سیم (Wi-Fi)
• 29. آسیب‌پذیری‌های رایج در شبکه‌های بی‌سیم
• 30. مبانی امنیت ابزارهای اینترنت اشیاء (IoT)
• 31. شناخت تهدیدات مرتبط با دستگاه‌های هوشمند
• 32. مقدمه‌ای بر تست نفوذ (Penetration Testing) با رویکرد دفاعی
• 33. مراحل و متدولوژی‌های تست نفوذ استاندارد
• 34. برنامه‌ریزی و تعریف دامنه تست نفوذ
• 35. جمع‌آوری اطلاعات در مرحله تست نفوذ
• 36. شناسایی و تحلیل آسیب‌پذیری در مرحله تست نفوذ
• 37. تلاش برای بهره‌برداری از آسیب‌پذیری‌ها (با مجوز)
• 38. مبانی گزارش‌دهی نتایج تست نفوذ
• 39. اهمیت گزارش‌دهی شفاف و عملیاتی
• 40. دسته‌بندی آسیب‌پذیری‌ها بر اساس شدت و تأثیر
• 41. مبانی ارزیابی ریسک ناشی از آسیب‌پذیری‌ها
• 42. راهکارهای کاهش ریسک و رفع آسیب‌پذیری‌ها
• 43. اصول ایمن‌سازی سیستم‌ها و شبکه‌ها
• 44. مبانی تنظیمات امنیتی سیستم‌عامل‌ها
• 45. امن‌سازی سرویس‌های شبکه (وب سرور، پایگاه داده)
• 46. مبانی رمزنگاری و کاربردهای آن در امنیت
• 47. استفاده از گواهی‌نامه‌های امنیتی (SSL/TLS)
• 48. مبانی امنیت پایگاه‌های داده و جلوگیری از نفوذ
• 49. اصول امن‌سازی برنامه‌های کاربردی
• 50. مبانی توسعه امن نرم‌افزار (Secure Software Development)
• 51. شناخت چارچوب‌های امنیتی برنامه‌های وب
• 52. مدیریت وصله‌های امنیتی (Patch Management)
• 53. اهمیت به‌روزرسانی منظم سیستم‌ها و نرم‌افزارها
• 54. مبانی مدیریت لاگ‌ها و تحلیل رویدادهای امنیتی
• 55. استفاده از سیستم‌های تشخیص نفوذ (IDS/IPS)
• 56. مقدمه‌ای بر هوش مصنوعی و یادگیری ماشین در امنیت
• 57. کاربرد هوش مصنوعی در شناسایی تهدیدات
• 58. مبانی امنیت ابری (Cloud Security)
• 59. شناخت مدل‌های مسئولیت در امنیت ابری
• 60. مبانی امنیت دستگاه‌های موبایل
• 61. تهدیدات رایج در پلتفرم‌های موبایل
• 62. مدیریت دسترسی و هویت (IAM)
• 63. مبانی احراز هویت چند عاملی (MFA)
• 64. اصول امنیت اطلاعات در شبکه‌های اجتماعی
• 65. راهکارهای حفاظت از اطلاعات شخصی در فضای آنلاین
• 66. مبانی حقوقی و مقررات مرتبط با امنیت سایبری در ایران
• 67. آشنایی با قوانین جرائم رایانه‌ای
• 68. اهمیت فرهنگ‌سازی و آموزش امنیت سایبری
• 69. نقش کارکنان در حفظ امنیت سازمان
• 70. اصول واکنش به حوادث امنیتی (Incident Response)
• 71. مراحل و فرآیندهای واکنش به حوادث
• 72. مبانی تحلیل پزشکی قانونی دیجیتال (Digital Forensics)
• 73. ابزارها و تکنیک‌های مورد استفاده در فارنزیک
• 74. مقدمه‌ای بر امنیت فیزیکی در کنار امنیت سایبری
• 75. ارتباط امنیت فیزیکی و سایبری
• 76. اهمیت امنیت در زنجیره تأمین فناوری اطلاعات
• 77. شناخت تهدیدات مرتبط با تأمین‌کنندگان
• 78. مبانی امنیت داده‌ها و حفاظت از اطلاعات حساس
• 79. روش‌های رمزنگاری داده‌ها در حالت سکون و انتقال
• 80. مبانی مدیریت حوادث و بحران در سازمان
• 81. برنامه‌ریزی تداوم کسب‌وکار (BCP)
• 82. برنامه‌ریزی بازیابی از فاجعه (DRP)
• 83. اهمیت ممیزی امنیتی و ارزیابی مستمر
• 84. انواع ممیزی‌های امنیتی
• 85. مبانی مدیریت ریسک در فناوری اطلاعات
• 86. چارچوب‌های مدیریت ریسک (مانند ISO 31000)
• 87. نقش استانداردهای امنیتی (مانند ISO 27001)
• 88. آشنایی با چارچوب‌های ارزیابی امنیت
• 89. مبانی امنیت صنعتی و SCADA
• 90. تهدیدات سایبری در سیستم‌های کنترل صنعتی
• 91. مفهوم هک اخلاقی (Ethical Hacking) با رویکرد دفاعی
• 92. محدودیت‌های قانونی و اخلاقی در تست نفوذ
• 93. اهمیت همکاری با تیم‌های امنیتی داخلی
• 94. گزارش‌دهی مستمر و پیگیری رفع آسیب‌پذیری‌ها
• 95. نکات پایانی و جمع‌بندی مباحث امنیت سایبری
• 96. آینده امنیت سایبری و روندهای نوظهور