دوره Security+
دوره Security+ نگارش جدید (2008) با تعریف جامع سرفصل های امنیت فن آوری ارتباطات و اطلاعات سعی دارد تا به دانش پژوهان یک دید جامع از تعاریف و روش های مرتبط با این حوزه ارائه دهد. در این دوره ابتدا مبحث تعریف شده و اساس و اجزای آن به دانشجو آموزش داده می شود.سپس با ذکر مثال های عملی از سیستم های متداول دانشجو با نحوه اعمال و عملکرد تعاریف نیز آشنا می گردد.
از نکات مهم راجع به این دوره آنست که :
- دوره Security+ تعاریف و متدهای فنی و مدیریتی در حوزه امنیت فن آوری ارتباطات و اطلاعات را پوشش می دهد.به عبارت دیگر با توجه به دید جامع و کلی این دوره می توان آن را به مدیران حوزهICT بعنوان یک دوره آموزش تکمیلی و به علاقه مندان و متخصصین بعنوان مرحله اول ورود به مباحث تخصصی امنیت ICT توصیه نمود.
- علاوه بر اینکه خود مدرک Security+ یک مدرک معتبر می باشد شما می توانید از این مدرک در دوره MCSE نیز بعنوان یکی از دوره های گذرانیده شده انتخابی استفاده نمائید.
مخاطبین دوره: مدیران حوزه ICT
پیش نیازها: آشنایی با مفاهیم شبکه و نرم افزار
تعداد ساعات: 20 ساعت
سرفصل ها:
امنیت سیستم (21%)
انواع تهدیدهای امنیتی سیستم و تفاوت آن ها
ریسک های امنیتی سخت افزارها و تجهیزات جانبی
پیاده سازی امنیت سیستم عامل برای ایمن سازی خدمات دهنده ها و خدمات گیرنده ها
فرآیند اجرا و پیاده سازی امنیت در برنامه ها و نرم افزارها
پیاده سازی و استفاده از نرم افزارهای امنیتی
توضیح هدف و استفاده های مختلف از تکنولوژی مجازی سازی
زیرساخت شبکه (20%)
تشریح پورت ها ، پروتکل ها و تعاریف و تفاوت های آن ها و توضیح خطرات بلقوه امنیتی در مورد آن ها
تفاوت های بین انواع طراحی ها و پیاده سازی های شبکه
تشخیص ابزارهای امنیتی مناسب بنا به شبکه موضوع برای اجرای امنیت شبکه
استفاده از ابزارهای شبکه برای ایمن سازی شبکه و خدمات آن
تشخیص آسیب پذیری های تجهیزات شبکه
تشریح آسیب پذیری های انواع رسانه های انتقال اطلاعات
تشریح آسیب پذیری ها و خطرات شبکه های بی سیم
کنترل دسترسی (17%)
تشخیص و پیاده سازی بهترین روش های کنترل دسترسی
تشریح مدل های متداول کنترل دسترسی و تفاوت های بین آن ها
سازماندهی کاربران و گروه ها و اختصاص دسترسی مناسب با کاربری
اعمال کنترل امنیتی مناسب بر روی منابع و فایل ها
مقایسه و پیاده سازی روش منطقی کنترل دسترسی
انواع مدل های اعتبارسنجی و اجزای آن ها
اجرای و نکات انواع روش های اعتبارسنجی
تشریح تفاوت بین اعتبارسنجی و شناسایی
تشریح و پیاده سازی روش های امنیت فیزیکی
ارزیابی و نظارت (15%)
برآورد و پیش بینی کنترل ریسک
کنترل آسیب پذیری ها با ابزارهای موجود
دامنه و کاربرد تست نفوذ و تشخیص آسیب پذیری
تشخیص رفتارهای مشکوک بوسیله ابزارهای نظارت و مانیتورینگ
مقایسه و تمیز بین انواع روش های مونیتورینگ
اجرا و استفاده از سیستم های ثبت وقایع
اجرای تست منظم امنیت
رمزنگاری (15%)
تشریح مفاهیم عمومی رمزنگاری
تعریف مفاهیم و کاربردهای هش و استفاده از آن
نعریف مفاهیم و کاربردهای کدرمزگذاری و استفاده از آن
تشریح و پیاده سازی پروتکل ها
تشریح مفاهیم اصلی رمزنگاری کلید عمومی
پیاده سازیPKI و certificate management
امنیت سازمانی (12%)
تشریح روش های ذخیره و انتقال موازی برای جلوگیری از بین رفتن اطلاعات
پیاده سازی سیاست بازعملیانی کردن سیستم در شرایط بحران
اجرا و تفاوت بین انواع روش های پاسخ به حادثه
تشریح و تشخیص قوانین و سیاست سازمانی قابل اجرا
تشریح اهمیت کنترل های محیطی
تشریح مفاهیم چگونگی کاهش خطرات مهندسی اجتماعی
برای دیدن جزئیات کامل سرفصل ها ، با ما تماس بگیرید!