کتاب صوتی مبانی هشینگ و کدهای احراز هویت پیام (MAC) در امنیت سایبری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مبانی هشینگ و کدهای احراز هویت پیام (MAC) در امنیت سایبری

موضوع کلی: امنیت اطلاعات و شبکه‌های کامپیوتری

موضوع میانی: رمزنگاری و اصول حفاظت از داده‌ها

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت اطلاعات و شبکه‌های کامپیوتری
• 2. اصول اولیه حفاظت از داده‌ها
• 3. مفاهیم کلیدی در رمزنگاری
• 4. اهمیت تابع هش در امنیت
• 5. کاربردهای تابع هش
• 6. ویژگی‌های تابع هش امن
• 7. انواع توابع هش
• 8. خانواده توابع MD (Message Digest)
• 9. MD5 و نقاط ضعف آن
• 10. SHA-1 و محدودیت‌های آن
• 11. خانواده توابع SHA-2
• 12. SHA-256 و کاربردهای آن
• 13. SHA-512 و مزایای آن
• 14. توابع هش مبتنی بر رمزنگاری کلید متقارن
• 15. HMAC (Hash-based Message Authentication Code)
• 16. نحوه عملکرد HMAC
• 17. استانداردهای HMAC
• 18. کاربردهای HMAC در احراز هویت
• 19. تفاوت هش و MAC
• 20. اهمیت MAC در حفظ یکپارچگی پیام
• 21. کدهای احراز هویت پیام مبتنی بر رمزنگاری کلید نامتقارن
• 22. ساختار و عملکرد MAC
• 23. مزایای استفاده از MAC
• 24. معایب استفاده از MAC
• 25. مقایسه HMAC با سایر روش‌های MAC
• 26. کاربردهای عملی توابع هش در دنیای واقعی
• 27. هش کردن گذرواژه‌ها
• 28. ذخیره‌سازی امن گذرواژه‌ها
• 29. تأیید اعتبار فایل‌ها با استفاده از هش
• 30. امضای دیجیتال و ارتباط آن با توابع هش
• 31. رمزنگاری کلید عمومی و توابع هش
• 32. تأیید هویت با استفاده از گواهی‌های دیجیتال
• 33. کاربرد توابع هش در بلاکچین
• 34. امنیت تراکنش‌ها در بلاکچین
• 35. توابع هش در پروتکل‌های امنیتی
• 36. TLS/SSL و نقش توابع هش
• 37. IPsec و توابع هش
• 38. مدیریت کلید و توابع هش
• 39. توابع هش در سیستم‌های تشخیص نفوذ (IDS)
• 40. توابع هش در سیستم‌های جلوگیری از نفوذ (IPS)
• 41. توابع هش در تحلیل بدافزار
• 42. جستجوی بدافزار با استفاده از هش
• 43. شناسایی فایل‌های تکراری با هش
• 44. مدیریت گواهی‌نامه‌ها
• 45. اعتبارسنجی گواهی‌نامه‌ها
• 46. چرخه عمر گواهی‌نامه‌ها
• 47. مفاهیم PKI (Public Key Infrastructure)
• 48. نقش CA (Certificate Authority)
• 49. نقش RA (Registration Authority)
• 50. ساختار گواهی دیجیتال X.509
• 51. تمدید و ابطال گواهی‌نامه‌ها
• 52. فهرست گواهی‌نامه‌های باطل شده (CRL)
• 53. پروتکل OCSP (Online Certificate Status Protocol)
• 54. امنیت در پروتکل‌های ارتباطی
• 55. رمزنگاری در ارتباطات بی‌سیم
• 56. Wi-Fi Protected Access (WPA/WPA2/WPA3)
• 57. امنیت پروتکل‌های ایمیل
• 58. PGP (Pretty Good Privacy)
• 59. S/MIME (Secure/Multipurpose Internet Mail Extensions)
• 60. امنیت در پایگاه‌های داده
• 61. رمزنگاری داده‌ها در حالت سکون
• 62. رمزنگاری داده‌ها در حال انتقال
• 63. مدیریت دسترسی به داده‌ها
• 64. امنیت در شبکه‌های ابری
• 65. مدل‌های امنیتی در رایانش ابری
• 66. مسئولیت‌های امنیتی در محیط ابری
• 67. رمزنگاری در سرویس‌های ابری
• 68. امنیت در اینترنت اشیاء (IoT)
• 69. چالش‌های امنیتی در IoT
• 70. راهکارهای امنیتی برای دستگاه‌های IoT
• 71. رمزنگاری در دستگاه‌های IoT
• 72. مقدمه‌ای بر امنیت سایبری در ایران
• 73. چارچوب‌های قانونی حفاظت از داده‌ها در ایران
• 74. مقررات مربوط به رمزنگاری در ایران
• 75. استانداردهای امنیتی مورد تأیید در ایران
• 76. نهادهای نظارتی در حوزه امنیت اطلاعات
• 77. قوانین مربوط به جرائم رایانه‌ای در ایران
• 78. حفاظت از زیرساخت‌های حیاتی کشور
• 79. امنیت شبکه‌های صنعتی (ICS/SCADA)
• 80. مفاهیم حمله و دفاع سایبری
• 81. شناسایی تهدیدات سایبری
• 82. ارزیابی ریسک امنیتی
• 83. برنامه‌ریزی واکنش به حوادث سایبری
• 84. مدیریت امنیت اطلاعات در سازمان‌ها
• 85. استاندارد ISO 27001
• 86. پیاده‌سازی کنترل‌های امنیتی
• 87. آموزش و آگاهی‌بخشی امنیتی
• 88. فرهنگ‌سازی امنیت اطلاعات
• 89. مبانی حقوقی و اخلاقی در امنیت سایبری
• 90. مسئولیت‌پذیری در فضای سایبر
• 91. اصول اخلاقی در تحقیقات امنیتی
• 92. حریم خصوصی و حفاظت از اطلاعات شخصی
• 93. قوانین حفاظت از داده‌ها در سطح بین‌المللی
• 94. مقایسه با قوانین داخلی
• 95. چالش‌های پیش رو در امنیت اطلاعات
• 96. تکامل تهدیدات سایبری
• 97. نیاز به راهکارهای امنیتی نوین
• 98. آینده امنیت اطلاعات و رمزنگاری