فیلم یادگیری کامل CISSP Cert Prep: 3 Security Architecture and Engineering

با مشاهده این کورس آموزشی از طریق انجام پروژه های واقعی و به زبانی بسیار ساده مطالب فراوانی را در رابطه با CISSP یاد می گیرید.

عنوان اصلی : CISSP Cert Prep (2021): 3 Security Architecture and Engineering

سرفصل ها :

معرفی:
مهندسی امنیت
چه چیزی میخواهید بدانید
منابع مطالعه
1. طراحی ایمن:
اصول طراحی ایمن
مدل های امنیتی
مدل های ارزیابی امنیت
تفکیک وظایف
انتخاب کنترل های امنیتی
حریم خصوصی با طراحی
پیش فرض های امن
2. مجازی سازی و رایانش ابری:
ابر چیست؟
نقش های رایانش ابری
درایورهای محاسبات ابری
محاسبات چند مستاجر
مجازی سازی
مجازی سازی دسکتاپ و اپلیکیشن
منابع محاسبات ابری
کانتینری سازی
فعالیت های ابری و معماری مرجع ابری
مدل های استقرار ابری
دسته بندی خدمات ابری
محاسبات لبه و مه
3. امنیت سخت افزار:
حفاظت از حافظه
رمزگذاری سخت افزاری
امنیت سخت افزار و سفت افزار
4. مسائل امنیتی سرور:
امنیت سرور و پایگاه داده
پایگاه های داده NoSQL
محاسبات توزیع شده و با کارایی بالا
5. مسائل امنیتی وب:
ده برتر OWASP
جلوگیری از تزریق SQL
جلوگیری از اسکریپت بین سایتی
جلوگیری از جعل درخواست در سایت
دفاع در برابر پیمایش مستقیم
حملات سرریز
ربودن جلسه
تشدید امتیازات
6. امنیت سیستم های جاسازی شده:
سیستم های کنترل صنعتی
اینترنت اشیا
ایمن سازی دستگاه های هوشمند
شبکه ایمن برای دستگاه های هوشمند
سیستم های جاسازی شده
ارتباطات برای دستگاه های تعبیه شده
7. رمزگذاری:
درک رمزگذاری
رمزنگاری متقارن و نامتقارن
اهداف رمزنگاری
کدها و رمزها
ریاضی رمزنگاری
انتخاب الگوریتم های رمزگذاری
الگوریتم رمزگذاری کامل
چرخه حیات رمزنگاری
8. رمزنگاری متقارن:
استاندارد رمزگذاری داده ها
3DES
AES، Blowfish و Twofish
RC4
حالت های رمزی
استگانوگرافی
9. رمزنگاری نامتقارن:
Rivest, Shamir, Adelman (RSA)
PGP و GnuPG
منحنی بیضوی و رمزنگاری کوانتومی
10. مدیریت کلید:
تعویض کلید
دیفی-هلمن
سپردن کلید
کشش کلید
ماژول های امنیتی سخت افزاری
11. زیرساخت کلید عمومی:
مدل های اعتماد
گواهینامه های PKI و دیجیتال
توابع هش
امضای دیجیتال
استاندارد امضای دیجیتال
یک گواهی دیجیتال ایجاد کنید
ابطال گواهی دیجیتال
منگنه گواهی
مقامات صدور گواهی
موضوعات گواهینامه
انواع گواهینامه
فرمت های گواهی
12. حملات Cryptanalytic:
حملات بی رحمانه
حملات مبتنی بر دانش
حملات استراق سمع
حملات پیاده سازی
محدودیت های الگوریتم های رمزگذاری
باج افزار
13. امنیت فیزیکی:
طراحی سایت و تاسیسات
کنترل های محیطی مرکز داده
حفاظت از محیط زیست مرکز داده
کنترل قدرت
کنترل دسترسی فیزیکی
مدیریت بازدیدکنندگان
پرسنل امنیت فیزیکی
14. مدل سازی تهدید:
هوش تهدید
مدیریت شاخص های تهدید
به اشتراک گذاری اطلاعات
تحقیق در مورد تهدید
شناسایی تهدیدات
خودکارسازی اطلاعات تهدید
شکار تهدید
15. معماری امنیت نرم افزار:
صابون و استراحت
SOA و میکروسرویس ها
نتیجه:
آماده سازی خود را ادامه دهید