فلش‌کارت‌های آموزشی مهندسی امنیت سامانه‌های کاربردی در شبکه‌های رایانه‌ای

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مهندسی امنیت سامانه‌های کاربردی در شبکه‌های رایانه‌ای

موضوع کلی: امنیت سایبری و مهندسی سیستم‌ها

موضوع میانی: مهندسی امنیت سامانه‌های اطلاعاتی

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر مهندسی امنیت سامانه‌های اطلاعاتی
• 2. مفاهیم پایه و اصول امنیت در شبکه‌ها
• 3. مدیریت ریسک و ارزیابی تهدیدات
• 4. اصول رمزنگاری و کاربردهای آن در امنیت
• 5. آشنایی با پروتکل‌های شبکه و نقاط ضعف امنیتی
• 6. مکانیسم‌های احراز هویت و مجوز دسترسی
• 7. امنیت در لایه‌های مختلف مدل OSI
• 8. فایروال‌ها و سیستم‌های تشخیص نفوذ
• 9. مقدمه‌ای بر مهندسی معکوس نرم‌افزار
• 10. تکنیک‌های شناسایی آسیب‌پذیری در سامانه‌ها
• 11. روش‌های جمع‌آوری اطلاعات در مراحل اولیه حمله
• 12. اسکن شبکه‌ها و شناسایی سرویس‌های فعال
• 13. آسیب‌پذیری‌های رایج در برنامه‌های وب
• 14. روش‌های بهره‌برداری از آسیب‌پذیری‌های برنامه‌های وب
• 15. اصول و تکنیک‌های حملات تزریق (Injection Attacks)
• 16. آسیب‌پذیری‌های Cross-Site Scripting (XSS)
• 17. حملات Cross-Site Request Forgery (CSRF)
• 18. امنیت پایگاه‌های داده و حملات مرتبط
• 19. مدیریت نشست‌ها (Session Management) و نقاط ضعف آن
• 20. مقدمه‌ای بر مهندسی اجتماعی و روش‌های آن
• 21. تکنیک‌های فیشینگ و مهندسی اجتماعی در دنیای واقعی
• 22. حملات Man-in-the-Middle (MITM)
• 23. روش‌های رمزگشایی و تحلیل ترافیک شبکه
• 24. مقدمه‌ای بر بدافزارها و انواع آن‌ها
• 25. تحلیل استاتیک و دینامیک بدافزارها
• 26. تکنیک‌های پنهان‌سازی بدافزار (Obfuscation)
• 27. آشنایی با Rootkitها و روش‌های کشف آن‌ها
• 28. مقدمه‌ای بر نفوذ به سامانه‌های عامل (Operating System Exploitation)
• 29. آسیب‌پذیری‌های حافظه و سرریز بافر (Buffer Overflow)
• 30. تکنیک‌های بازگشت به شل (Return-Oriented Programming - ROP)
• 31. مقدمه‌ای بر مهندسی امنیت سیستم‌های عامل لینوکس
• 32. تنظیمات امنیتی و hardening در لینوکس
• 33. آسیب‌پذیری‌های رایج در سرویس‌های لینوکس
• 34. مقدمه‌ای بر مهندسی امنیت سیستم‌های عامل ویندوز
• 35. تنظیمات امنیتی و hardening در ویندوز
• 36. آسیب‌پذیری‌های رایج در سرویس‌های ویندوز
• 37. مدیریت هویت و دسترسی در محیط‌های سازمانی
• 38. پیاده‌سازی Multi-Factor Authentication (MFA)
• 39. اصول و تکنیک‌های تست نفوذ (Penetration Testing)
• 40. فازهای مختلف تست نفوذ
• 41. روش‌های مستندسازی یافته‌های تست نفوذ
• 42. اخلاق در تست نفوذ و مسئولیت‌پذیری
• 43. مقدمه‌ای بر امنیت شبکه‌های بی‌سیم
• 44. آسیب‌پذیری‌های پروتکل‌های Wi-Fi
• 45. تکنیک‌های حمله به شبکه‌های بی‌سیم
• 46. امنیت شبکه‌های ابری (Cloud Security)
• 47. مدل‌های مسئولیت‌پذیری در امنیت ابری
• 48. ملاحظات امنیتی در سرویس‌های IaaS, PaaS, SaaS
• 49. مقدمه‌ای بر امنیت اینترنت اشیاء (IoT Security)
• 50. چالش‌های امنیتی در دستگاه‌های IoT
• 51. روش‌های امن‌سازی سامانه‌های IoT
• 52. امنیت پایگاه داده‌های NoSQL
• 53. ملاحظات امنیتی در پایگاه داده‌های توزیع شده
• 54. مقدمه‌ای بر مهندسی امنیت سامانه‌های صنعتی (ICS/SCADA)
• 55. آسیب‌پذیری‌های رایج در سامانه‌های صنعتی
• 56. روش‌های امن‌سازی سامانه‌های ICS/SCADA
• 57. مقدمه‌ای بر تحلیل بدافزارهای پیشرفته (Advanced Malware Analysis)
• 58. تکنیک‌های شناسایی APTها
• 59. مقدمه‌ای بر تحقیقات جرم‌شناسی سایبری (Digital Forensics)
• 60. جمع‌آوری و حفظ شواهد دیجیتال
• 61. تحلیل سیستم‌های عامل در جرم‌شناسی سایبری
• 62. تحلیل حافظه و RAM در جرم‌شناسی سایبری
• 63. تحلیل ترافیک شبکه در جرم‌شناسی سایبری
• 64. مقدمه‌ای بر مهندسی امنیت برنامه‌های کاربردی (Application Security Engineering)
• 65. چرخه حیات امنیت برنامه‌های کاربردی (Secure SDLC)
• 66. تکنیک‌های کدنویسی امن
• 67. امنیت APIها و سرویس‌های وب
• 68. مقدمه‌ای بر مدیریت آسیب‌پذیری (Vulnerability Management)
• 69. فرایندهای شناسایی، اولویت‌بندی و رفع آسیب‌پذیری‌ها
• 70. ابزارهای مدیریت آسیب‌پذیری
• 71. مقدمه‌ای بر امنیت ابری و معماری امن
• 72. خدمات امنیتی ارائه‌دهندگان ابری
• 73. پیاده‌سازی سیاست‌های امنیتی در محیط ابری
• 74. مقدمه‌ای بر امنیت داده‌ها و حفاظت از اطلاعات
• 75. رمزنگاری داده‌ها در حالت سکون و انتقال
• 76. مدیریت کلید و گواهینامه‌ها
• 77. مقدمه‌ای بر مدیریت حوادث امنیتی (Incident Response)
• 78. فازهای مدیریت حوادث امنیتی
• 79. طراحی و پیاده‌سازی برنامه واکنش به حوادث
• 80. مقدمه‌ای بر هوش مصنوعی در امنیت سایبری
• 81. کاربرد یادگیری ماشین در تشخیص تهدیدات
• 82. محدودیت‌ها و چالش‌های هوش مصنوعی در امنیت
• 83. مقدمه‌ای بر امنیت سایبری صنعتی و IoT
• 84. تحلیل ریسک و آسیب‌پذیری در سامانه‌های حساس
• 85. تکنیک‌های دفاع سایبری پیشرفته
• 86. مقدمه‌ای بر امنیت ابری و مجازی‌سازی
• 87. مدیریت دسترسی و نظارت در محیط‌های ابری
• 88. ملاحظات امنیتی در معماری‌های میکروسرویس
• 89. مقدمه‌ای بر امنیت داده‌ها و حفظ حریم خصوصی
• 90. قوانین و مقررات حفاظت از داده‌ها
• 91. روش‌های امن‌سازی پایگاه‌های داده و فایل‌ها
• 92. مقدمه‌ای بر مدیریت هویت و دسترسی در سازمان‌ها
• 93. راهکارهای احراز هویت یکپارچه
• 94. ملاحظات امنیتی در مدیریت حساب‌های کاربری
• 95. مقدمه‌ای بر امنیت شبکه‌های سازمانی
• 96. طراحی معماری شبکه امن
• 97. پیاده‌سازی سیاست‌های امنیتی در شبکه
• 98. مقدمه‌ای بر امنیت برنامه‌های کاربردی موبایل
• 99. آسیب‌پذیری‌های رایج در برنامه‌های موبایل
• 100. روش‌های امن‌سازی برنامه‌های موبایل