فلش‌کارت‌های آموزشی رمزنگاری پیام، توابع هش و روش‌های احراز هویت در شبکه‌های کامپیوتری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره رمزنگاری پیام، توابع هش و روش‌های احراز هویت در شبکه‌های کامپیوتری

موضوع کلی: امنیت اطلاعات و شبکه‌های کامپیوتری

موضوع میانی: اصول رمزنگاری و احراز هویت در شبکه‌ها

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت اطلاعات و شبکه‌های کامپیوتری
• 2. تعریف تهدیدات و آسیب‌پذیری‌های رایج در شبکه‌ها
• 3. اهمیت رمزنگاری در حفظ محرمانگی داده‌ها
• 4. مروری بر تاریخچه رمزنگاری
• 5. مفاهیم پایه در رمزنگاری متقارن
• 6. الگوریتم‌های رمزنگاری متقارن (DES, 3DES)
• 7. مشکلات و محدودیت‌های DES و 3DES
• 8. الگوریتم استاندارد رمزنگاری پیشرفته (AES)
• 9. حالت‌های عملیاتی AES
• 10. مدیریت کلید در رمزنگاری متقارن
• 11. مفاهیم پایه در رمزنگاری نامتقارن
• 12. الگوریتم‌های رمزنگاری نامتقارن (RSA)
• 13. مفاهیم ریاضی پشت RSA
• 14. کاربردهای RSA در امضای دیجیتال و رمزنگاری کلید عمومی
• 15. مشکلات و پیچیدگی‌های RSA
• 16. الگوریتم‌های دیگر رمزنگاری نامتقارن (ECC)
• 17. منحنی‌های بیضوی و اصول آن
• 18. مزایای رمزنگاری منحنی بیضوی
• 19. توابع درهم‌سازی (Hash Functions) و خواص آن‌ها
• 20. توابع درهم‌سازی امن (SHA-1, SHA-256)
• 21. کاربرد توابع درهم‌سازی در امضای دیجیتال
• 22. خطر حملات بازگشتی (Collision Attacks) بر توابع درهم‌سازی
• 23. توابع درهم‌سازی مبتنی بر رمز (HMAC)
• 24. مکانیزم‌های امضای دیجیتال
• 25. اصول امضای دیجیتال با RSA
• 26. اصول امضای دیجیتال با ECC
• 27. گواهی‌های دیجیتال و زیرساخت کلید عمومی (PKI)
• 28. مرجع صدور گواهی (CA) و وظایف آن
• 29. ساختار گواهی دیجیتال (X.509)
• 30. مدیریت چرخه حیات گواهی‌های دیجیتال
• 31. پروتکل‌های امنیتی لایه انتقال (TLS/SSL)
• 32. مراحل برقراری ارتباط امن با TLS/SSL
• 33. رمزنگاری پیام در TLS/SSL
• 34. احراز هویت در TLS/SSL
• 35. کدهای احراز هویت پیام (MAC)
• 36. تفاوت MAC با توابع درهم‌سازی
• 37. پیاده‌سازی MAC با الگوریتم‌های متقارن
• 38. پیاده‌سازی MAC با الگوریتم‌های نامتقارن
• 39. احراز هویت در شبکه‌های کامپیوتری
• 40. روش‌های سنتی احراز هویت (رمز عبور)
• 41. نقاط ضعف احراز هویت مبتنی بر رمز عبور
• 42. احراز هویت مبتنی بر توکن
• 43. احراز هویت چند عاملی (MFA)
• 44. کاربرد MFA در افزایش امنیت
• 45. احراز هویت بیومتریک (اثر انگشت، تشخیص چهره)
• 46. ملاحظات امنیتی و حریم خصوصی در احراز هویت بیومتریک
• 47. پروتکل‌های احراز هویت مبتنی بر رمز عبور (PAP, CHAP)
• 48. پروتکل احراز هویت قابل گسترش (EAP)
• 49. پروتکل احراز هویت مبتنی بر گواهی (TLS-Auth)
• 50. احراز هویت مبتنی بر مکانیسم‌های گره به گره (Point-to-Point)
• 51. سیستم‌های تشخیص نفوذ (IDS) و پیشگیری از نفوذ (IPS)
• 52. مفاهیم پایه در IDS/IPS
• 53. انواع IDS/IPS (مبتنی بر امضا، مبتنی بر رفتار)
• 54. موقعیت‌یابی و استقرار IDS/IPS در شبکه
• 55. نظارت بر ترافیک شبکه برای شناسایی فعالیت‌های مشکوک
• 56. تحلیل لاگ‌ها و رویدادهای امنیتی
• 57. ارتباط بین رمزنگاری، MAC و احراز هویت
• 58. کاربرد رمزنگاری در حفظ محرمانگی داده‌ها در حال انتقال
• 59. کاربرد MAC در اطمینان از یکپارچگی داده‌ها
• 60. کاربرد احراز هویت در تأیید هویت فرستنده پیام
• 61. امنیت در شبکه‌های بی‌سیم (Wi-Fi Security)
• 62. پروتکل‌های امنیتی Wi-Fi (WEP, WPA, WPA2, WPA3)
• 63. ضعف‌های امنیتی WEP و WPA
• 64. استانداردهای امنیتی جدیدتر Wi-Fi
• 65. رمزنگاری در ارتباطات بی‌سیم
• 66. احراز هویت در شبکه‌های بی‌سیم
• 67. امنیت در شبکه‌های موبایل
• 68. چالش‌های امنیتی در شبکه‌های موبایل
• 69. رمزنگاری در ارتباطات موبایل
• 70. احراز هویت در شبکه‌های موبایل
• 71. امنیت در رایانش ابری
• 72. مدل‌های امنیتی در رایانش ابری
• 73. رمزنگاری داده‌ها در فضای ابری
• 74. احراز هویت کاربران در رایانش ابری
• 75. امنیت در اینترنت اشیاء (IoT)
• 76. چالش‌های امنیتی دستگاه‌های IoT
• 77. رمزنگاری در دستگاه‌های IoT
• 78. احراز هویت در دستگاه‌های IoT
• 79. امنیت در شبکه‌های اجتماعی
• 80. خطرات امنیتی در شبکه‌های اجتماعی
• 81. حفاظت از حریم خصوصی در شبکه‌های اجتماعی
• 82. احراز هویت در شبکه‌های اجتماعی
• 83. ملاحظات قانونی و شرعی در امنیت اطلاعات
• 84. قوانین مرتبط با حفاظت از داده‌ها در ایران
• 85. اصول شرعی در حفظ اسرار و اطلاعات
• 86. مسئولیت حقوقی در قبال نقض امنیت اطلاعات
• 87. اخلاق حرفه‌ای در حوزه امنیت اطلاعات
• 88. روش‌های حمله و دفاع در شبکه‌های کامپیوتری
• 89. حملات انکار سرویس (DoS/DDoS)
• 90. روش‌های مقابله با حملات DoS/DDoS
• 91. حملات تزریق کد (SQL Injection, XSS)
• 92. روش‌های جلوگیری از حملات تزریق کد
• 93. حملات مرد میانی (Man-in-the-Middle)
• 94. روش‌های مقابله با حملات مرد میانی
• 95. حملات فیشینگ و مهندسی اجتماعی
• 96. آموزش کاربران برای مقابله با فیشینگ
• 97. امنیت در توسعه نرم‌افزار (Secure Software Development)
• 98. اصول توسعه نرم‌افزار امن
• 99. آزمون امنیتی نرم‌افزار (Penetration Testing)
• 100. مدیریت ریسک امنیتی در سازمان‌ها