فلش‌کارت‌های آموزشی مبانی امنیت سایبری و حفاظت از داده‌ها

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مبانی امنیت سایبری و حفاظت از داده‌ها

موضوع کلی: امنیت اطلاعات و شبکه‌های کامپیوتری

موضوع میانی: اصول و مبانی امنیت سایبری

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت اطلاعات
• 2. تاریخچه و تکامل تهدیدات سایبری
• 3. مفاهیم کلیدی امنیت سایبری
• 4. اصول اساسی امنیت (CIA Triad)
• 5. انواع حملات سایبری
• 6. نقاط ضعف سیستم‌ها و شبکه‌ها
• 7. رمزنگاری و الگوریتم‌های آن
• 8. مدیریت کلید در رمزنگاری
• 9. رمزنگاری متقارن و نامتقارن
• 10. تابع هش و کاربردهای آن
• 11. امضای دیجیتال و احراز هویت
• 12. امنیت شبکه‌های کامپیوتری
• 13. مدل OSI و لایه‌های امنیتی
• 14. پروتکل‌های امنیتی شبکه (TCP/IP)
• 15. فایروال‌ها و انواع آن‌ها
• 16. سیستم‌های تشخیص نفوذ (IDS)
• 17. سیستم‌های جلوگیری از نفوذ (IPS)
• 18. امنیت شبکه‌های بی‌سیم (Wi-Fi)
• 19. پروتکل‌های امنیتی بی‌سیم (WPA/WPA2/WPA3)
• 20. شبکه‌های خصوصی مجازی (VPN)
• 21. مفاهیم رمزنگاری در VPN
• 22. امنیت پروتکل‌های وب (HTTP/HTTPS)
• 23. گواهینامه‌های SSL/TLS
• 24. احراز هویت و مدیریت دسترسی
• 25. روش‌های احراز هویت (رمز عبور، بیومتریک)
• 26. مدیریت هویت و دسترسی (IAM)
• 27. کنترل دسترسی مبتنی بر نقش (RBAC)
• 28. امنیت پایگاه داده‌ها
• 29. مدیریت دسترسی در پایگاه داده
• 30. رمزنگاری داده‌ها در پایگاه داده
• 31. امنیت برنامه‌های کاربردی
• 32. آسیب‌پذیری‌های رایج برنامه‌های وب
• 33. تزریق SQL (SQL Injection)
• 34. اسکریپت‌نویسی بین سایتی (XSS)
• 35. امنیت توسعه نرم‌افزار (SDLC)
• 36. تست نفوذ و ارزیابی امنیتی
• 37. مراحل تست نفوذ
• 38. روش‌های جمع‌آوری اطلاعات (Reconnaissance)
• 39. اسکن آسیب‌پذیری
• 40. تجزیه و تحلیل نتایج تست نفوذ
• 41. گزارش‌دهی تست نفوذ
• 42. امنیت سیستم‌عامل‌ها (ویندوز، لینوکس)
• 43. تنظیمات امنیتی سیستم‌عامل
• 44. مدیریت وصله‌های امنیتی (Patch Management)
• 45. مدیریت لاگ‌ها و مانیتورینگ امنیتی
• 46. مفاهیم مهندسی اجتماعی
• 47. انواع حملات مهندسی اجتماعی
• 48. روش‌های مقابله با مهندسی اجتماعی
• 49. امنیت اطلاعات در سازمان
• 50. سیاست‌های امنیتی سازمان
• 51. مدیریت ریسک امنیتی
• 52. طرح تداوم کسب‌وکار (BCP)
• 53. طرح بازیابی فاجعه (DRP)
• 54. آموزش و آگاهی‌بخشی امنیتی کارکنان
• 55. حفاظت از داده‌ها و اطلاعات حساس
• 56. طبقه‌بندی اطلاعات
• 57. رمزنگاری داده‌ها در حالت سکون
• 58. پشتیبان‌گیری و بازیابی امن اطلاعات
• 59. مدیریت امن دستگاه‌های قابل حمل
• 60. امنیت ابری (Cloud Security)
• 61. مدل‌های استقرار ابر (IaaS, PaaS, SaaS)
• 62. مسئولیت‌های امنیتی در محیط ابری
• 63. مدیریت دسترسی در محیط ابری
• 64. امنیت اینترنت اشیاء (IoT Security)
• 65. چالش‌های امنیتی IoT
• 66. حفاظت از دستگاه‌های IoT
• 67. امنیت داده‌های موبایل
• 68. رمزنگاری دستگاه‌های موبایل
• 69. مدیریت دستگاه‌های موبایل (MDM)
• 70. قوانین و مقررات امنیت سایبری
• 71. قوانین حفاظت از داده‌ها (GDPR)
• 72. قوانین ملی امنیت سایبری
• 73. استانداردهای امنیت اطلاعات (ISO 27001)
• 74. اخلاق در امنیت سایبری
• 75. مسئولیت‌پذیری در حوزه امنیت
• 76. جلوگیری از دسترسی غیرمجاز
• 77. حفاظت از دارایی‌های دیجیتال
• 78. شناسایی و پاسخ به حوادث امنیتی
• 79. تحلیل بدافزارها (Malware Analysis)
• 80. انواع بدافزارها
• 81. روش‌های شناسایی بدافزار
• 82. مقابله با حملات انکار سرویس (DoS/DDoS)
• 83. استراتژی‌های دفاع در برابر DoS/DDoS
• 84. امنیت در شبکه‌های اجتماعی
• 85. حفاظت از حریم خصوصی آنلاین
• 86. مدیریت رمزهای عبور قوی
• 87. استفاده از احراز هویت دو عاملی
• 88. اصول امنیت در فضای مجازی
• 89. فرهنگ‌سازی امنیت سایبری
• 90. نقش افراد در امنیت اطلاعات
• 91. پیشگیری از جرایم سایبری
• 92. نکات امنیتی برای کاربران عادی
• 93. حفاظت در برابر فیشینگ
• 94. امنیت در خرید آنلاین
• 95. امنیت در استفاده از ایمیل
• 96. مدیریت اطلاعات شخصی در اینترنت
• 97. مبانی حقوقی جرایم رایانه‌ای
• 98. قوانین مربوط به انتشار محتوای مجرمانه
• 99. مسئولیت‌های قانونی ارائه‌دهندگان خدمات
• 100. آینده امنیت سایبری