فلش‌کارت‌های آموزشی اصول عملیات سایبری تهاجمی در چارچوب پدافند غیرعامل

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره اصول عملیات سایبری تهاجمی در چارچوب پدافند غیرعامل

موضوع کلی: امنیت اطلاعات و پدافند سایبری

موضوع میانی: مبانی و اصول جنگ سایبری

📋 سرفصل‌های دوره

• 1. مبانی پدافند غیرعامل در فضای سایبری
• 2. مقدمه‌ای بر امنیت اطلاعات
• 3. اصول اولیه رمزنگاری
• 4. امنیت شبکه‌های کامپیوتری
• 5. آسیب‌پذیری‌های رایج در سیستم‌ها
• 6. مفاهیم اولیه جنگ سایبری
• 7. تاریخچه جنگ‌های سایبری
• 8. انواع حملات سایبری
• 9. مراحل طراحی حملات سایبری
• 10. شناسایی اهداف و جمع‌آوری اطلاعات
• 11. اسکن شبکه‌ها و کشف آسیب‌پذیری‌ها
• 12. استفاده از ابزارهای شناسایی
• 13. مهندسی اجتماعی در پدافند سایبری
• 14. روش‌های نفوذ به سیستم‌ها
• 15. اکسپلویت‌ها و بهره‌برداری از آسیب‌پذیری‌ها
• 16. تکنیک‌های دسترسی اولیه
• 17. حفظ دسترسی و ارتقاء سطح دسترسی
• 18. تکنیک‌های پنهان‌کاری و پاکسازی ردپا
• 19. بدافزارها و انواع آن‌ها
• 20. ویروس‌ها و کرم‌های رایانه‌ای
• 21. تروجان‌ها و درهای پشتی
• 22. جاسوس‌افزارها و ابزارهای نظارتی
• 23. باج‌افزارها و روش‌های مقابله
• 24. حملات انکار سرویس (DoS/DDoS)
• 25. روش‌های اجرای حملات DDoS
• 26. مقابله با حملات DDoS
• 27. امنیت وب‌اپلیکیشن‌ها
• 28. آسیب‌پذیری‌های رایج در وب (SQL Injection, XSS)
• 29. تکنیک‌های نفوذ به وب‌اپلیکیشن‌ها
• 30. امنیت پایگاه‌های داده
• 31. حملات به پایگاه‌های داده
• 32. امنیت سیستم‌عامل‌ها (ویندوز، لینوکس)
• 33. تکنیک‌های افزایش امنیت سیستم‌عامل
• 34. مدیریت دسترسی و احراز هویت
• 35. رمزنگاری در سطح سیستم‌عامل
• 36. امنیت شبکه‌های بی‌سیم
• 37. پروتکل‌های امنیتی شبکه‌های بی‌سیم
• 38. حملات به شبکه‌های بی‌سیم
• 39. امنیت دستگاه‌های همراه (موبایل، تبلت)
• 40. تهدیدات امنیتی در دستگاه‌های همراه
• 41. راهکارهای امنیتی برای دستگاه‌های همراه
• 42. امنیت اینترنت اشیاء (IoT)
• 43. چالش‌های امنیتی در IoT
• 44. راهکارهای امنیتی برای دستگاه‌های IoT
• 45. مفاهیم اولیه امنیت ابری
• 46. مدل‌های امنیتی در رایانش ابری
• 47. حملات به زیرساخت‌های ابری
• 48. امنیت داده‌ها در فضای ابری
• 49. پروتکل‌های ارتباطی امن (HTTPS, SSH)
• 50. رمزنگاری کلید عمومی و خصوصی
• 51. امضای دیجیتال و اعتبار سنجی
• 52. گواهی‌های دیجیتال و PKI
• 53. مدیریت کلیدهای رمزنگاری
• 54. مفاهیم اولیه امنیت فیزیکی در سایبر
• 55. تأثیر امنیت فیزیکی بر امنیت سایبری
• 56. روش‌های تأمین امنیت فیزیکی
• 57. پروتکل‌های ارتباطی امن در شبکه‌های صنعتی (ICS/SCADA)
• 58. تهدیدات سایبری علیه زیرساخت‌های حیاتی
• 59. راهکارهای امنیتی برای سیستم‌های ICS/SCADA
• 60. مبانی حقوقی جرائم سایبری در ایران
• 61. قوانین و مقررات فضای سایبری در ایران
• 62. مسئولیت کیفری در جرائم سایبری
• 63. مبانی حقوقی پدافند غیرعامل در ایران
• 64. نقش پدافند غیرعامل در مقابله با تهدیدات سایبری
• 65. تدوین استراتژی‌های پدافند سایبری
• 66. ارزیابی ریسک در فضای سایبری
• 67. مدیریت بحران در حوادث سایبری
• 68. بازیابی پس از حادثه (Disaster Recovery)
• 69. طرح‌های تداوم کسب‌وکار (Business Continuity)
• 70. اصول تست نفوذ (Penetration Testing)
• 71. روش‌های تست نفوذ قانونی
• 72. گزارش‌دهی در تست نفوذ
• 73. اخلاق حرفه‌ای در حوزه امنیت سایبری
• 74. مسئولیت‌پذیری و حفظ حریم خصوصی
• 75. آموزش و فرهنگ‌سازی امنیت سایبری
• 76. نقش هوش مصنوعی در امنیت سایبری
• 77. کاربرد هوش مصنوعی در تشخیص تهدیدات
• 78. محدودیت‌های هوش مصنوعی در امنیت
• 79. مفاهیم اولیه امنیت ابزار دقیق (Forensics)
• 80. جمع‌آوری و حفظ شواهد دیجیتال
• 81. تحلیل شواهد دیجیتال
• 82. قوانین و مقررات مربوط به امنیت ابزار دقیق
• 83. مفاهیم اولیه تحلیل بدافزار
• 84. روش‌های تحلیل استاتیک بدافزار
• 85. روش‌های تحلیل دینامیک بدافزار
• 86. مقابله با تکنیک‌های ضد تحلیل بدافزار
• 87. امنیت در توسعه نرم‌افزار (DevSecOps)
• 88. اصول توسعه امن نرم‌افزار
• 89. ادغام امنیت در چرخه توسعه
• 90. مدیریت آسیب‌پذیری در نرم‌افزار
• 91. تکنیک‌های محافظت در برابر حملات پیشرفته (APT)
• 92. استراتژی‌های دفاعی در برابر APT
• 93. شناسایی و ردیابی حملات APT
• 94. مفاهیم اولیه امنیت اطلاعات در سازمان‌ها
• 95. تدوین سیاست‌های امنیتی سازمان
• 96. پیاده‌سازی کنترل‌های امنیتی
• 97. نظارت و ممیزی امنیتی
• 98. مدیریت حوادث امنیتی در سازمان
• 99. آموزش نیروهای انسانی در امنیت سایبری
• 100. نقش فرهنگ سازمانی در امنیت