فلش‌کارت‌های آموزشی کتاب‌ی جامع آمادگی آزمون حرفه‌ای امنیت سیستم‌های اطلاعاتی (CISSP)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره دوره‌ی جامع آمادگی آزمون حرفه‌ای امنیت سیستم‌های اطلاعاتی (CISSP)

موضوع کلی: امنیت اطلاعات و شبکه‌های کامپیوتری

موضوع میانی: مدیریت و مهندسی امنیت سیستم‌های اطلاعاتی

📋 سرفصل‌های دوره

• 1. مبانی امنیت اطلاعات و سیستم‌های اطلاعاتی
• 2. اصول و مفاهیم کلیدی امنیت اطلاعات
• 3. مدیریت ریسک در امنیت اطلاعات
• 4. چارچوب‌های انطباق و حاکمیت امنیت
• 5. قوانین و مقررات مرتبط با امنیت اطلاعات در ایران
• 6. اصول اخلاق حرفه‌ای در امنیت اطلاعات
• 7. امنیت در عملیات و مدیریت سیستم‌ها
• 8. حفاظت از دارایی‌ها و منابع سازمانی
• 9. مدیریت دسترسی و هویت
• 10. احراز هویت، مجوزدهی و حسابرسی
• 11. امنیت فیزیکی و محیطی
• 12. مدیریت حوادث و بحران
• 13. برنامه‌ریزی تداوم کسب‌وکار و بازیابی پس از فاجعه
• 14. امنیت مهندسی سیستم‌ها
• 15. اصول طراحی امن سیستم‌ها
• 16. مدل‌های امنیتی و معماری‌های سیستم
• 17. کنترل‌های امنیتی در چرخه عمر توسعه نرم‌افزار
• 18. امنیت پایگاه داده‌ها
• 19. مدیریت آسیب‌پذیری‌ها و وصله‌ها
• 20. امنیت شبکه‌های کامپیوتری
• 21. مبانی و معماری شبکه‌های کامپیوتری
• 22. پروتکل‌های امنیتی شبکه (TCP/IP, SSL/TLS)
• 23. دیوار آتش (Firewalls) و سیستم‌های تشخیص نفوذ (IDS/IPS)
• 24. شبکه‌های خصوصی مجازی (VPN)
• 25. امنیت شبکه‌های بی‌سیم
• 26. امنیت ارتباطات و انتقال داده‌ها
• 27. مدیریت امن شبکه
• 28. امنیت ابری (Cloud Security)
• 29. مفاهیم و مدل‌های رایانش ابری
• 30. مدیریت دسترسی در محیط ابری
• 31. امنیت داده‌ها در فضای ابری
• 32. انطباق و حاکمیت در محیط ابری
• 33. امنیت برنامه‌های کاربردی
• 34. اصول توسعه امن نرم‌افزار
• 35. امنیت وب اپلیکیشن‌ها
• 36. امنیت موبایل اپلیکیشن‌ها
• 37. مدیریت امن APIها
• 38. تست نفوذ و ارزیابی امنیتی برنامه‌ها
• 39. رمزنگاری در امنیت اطلاعات
• 40. مبانی رمزنگاری (رمزنگاری متقارن و نامتقارن)
• 41. توابع درهم‌ساز (Hash Functions) و امضای دیجیتال
• 42. مدیریت کلیدهای رمزنگاری
• 43. کاربرد رمزنگاری در امنیت اطلاعات و شبکه‌ها
• 44. امنیت در مدیریت داده‌ها و اطلاعات
• 45. حفاظت از داده‌ها در حالت سکون و انتقال
• 46. مدیریت جامع داده‌ها و حفظ حریم خصوصی
• 47. طبقه‌بندی و برچسب‌گذاری داده‌ها
• 48. پشتیبان‌گیری و بازیابی داده‌ها
• 49. امنیت داده‌ها در پایگاه‌های داده توزیع شده
• 50. مدیریت هویت و دسترسی (IAM)
• 51. طراحی و پیاده‌سازی سیستم‌های IAM
• 52. احراز هویت چند عاملی (MFA)
• 53. مدیریت دسترسی مبتنی بر نقش (RBAC)
• 54. مدیریت سیگنال‌های هویتی (SSO)
• 55. حسابرسی و نظارت بر دسترسی‌ها
• 56. امنیت در سازمان و مدیریت
• 57. فرهنگ امنیت در سازمان
• 58. مدیریت امنیت اطلاعات در سطح سازمانی
• 59. ارزیابی و مدیریت ریسک در سازمان
• 60. تدوین سیاست‌ها و رویه‌های امنیتی
• 61. آموزش و آگاهی‌بخشی امنیتی کارکنان
• 62. مدیریت امنیت در پروژه‌ها
• 63. امنیت سیستم‌های صنعتی و کنترل (ICS/SCADA)
• 64. مبانی سیستم‌های ICS/SCADA
• 65. تهدیدات امنیتی در سیستم‌های ICS/SCADA
• 66. راهکارهای امنیتی برای سیستم‌های ICS/SCADA
• 67. مدیریت ریسک در سیستم‌های ICS/SCADA
• 68. انطباق با مقررات در سیستم‌های ICS/SCADA
• 69. امنیت ادراکی و هوش مصنوعی در امنیت
• 70. کاربرد هوش مصنوعی در تشخیص تهدیدات
• 71. یادگیری ماشین در تحلیل رفتار کاربران
• 72. سیستم‌های توصیه‌گر برای امنیت
• 73. اخلاق در استفاده از هوش مصنوعی در امنیت
• 74. آینده امنیت اطلاعات با هوش مصنوعی
• 75. قوانین و مقررات جدید در حوزه امنیت اطلاعات
• 76. مصوبات شورای عالی انقلاب فرهنگی مرتبط با فضای مجازی
• 77. قوانین جرائم رایانه‌ای در ایران
• 78. آیین‌نامه ساماندهی محتوای دیجیتال
• 79. مقررات حفاظت از داده‌ها و حریم خصوصی در ایران
• 80. استانداردهای ملی مرتبط با امنیت اطلاعات
• 81. مدیریت امنیت اطلاعات در سازمان‌های دولتی
• 82. چارچوب‌های مدیریت ریسک در سازمان‌های دولتی
• 83. استانداردهای امنیتی برای زیرساخت‌های حیاتی
• 84. مدیریت امنیت پروژه در سازمان‌های دولتی
• 85. انطباق با قوانین و مقررات در سازمان‌های دولتی
• 86. امنیت اطلاعات در کسب‌وکارهای کوچک و متوسط
• 87. راهکارهای امنیتی مقرون‌به‌صرفه برای کسب‌وکارهای کوچک
• 88. مدیریت ریسک در کسب‌وکارهای کوچک
• 89. آموزش امنیت برای کارکنان کسب‌وکارهای کوچک
• 90. امنیت داده‌ها برای کسب‌وکارهای کوچک
• 91. مدیریت امنیت اطلاعات در شرکت‌های دانش‌بنیان
• 92. نقش شرکت‌های دانش‌بنیان در امنیت فضای سایبر
• 93. راهکارهای نوآورانه امنیتی
• 94. مدیریت ریسک و انطباق در شرکت‌های دانش‌بنیان
• 95. همکاری با نهادهای امنیتی و دولتی
• 96. امنیت در فضای تبادل اطلاعات
• 97. مبانی حاکمیت داده‌ها
• 98. امنیت در پلتفرم‌های تبادل اطلاعات
• 99. مدیریت دسترسی در فضاهای تبادل اطلاعات
• 100. حفاظت از داده‌های حساس در تبادل