أســاسيات أمن المعلومات +CompTIA Security

هي أول هي أول شهادة أمنية يجب أن تكسبها في مجال أمن المعلومات أو الأمن السيبراني وتغطي مجموعة واسعة من ممارسات الأمان للمبتدئين وتساعد على بناء شبكات وأنظمة أكثر أمانًا . تحظى باحترام واسع باعتبارها شهادة أمان للمبتدئين ومعترف بها دولياً . سيساعدك اجتياز الإمتحان أو حتى حضور الدورة فقط على الاقتراب من هدفك في أن تصبح محترفًا في مجال الأمن . حتى إذا لم يكن هذا هو المسار الذي قررت أن تسلكه في النهاية يجب أن يكون الأمان متأصلًا في كل جانب من جوانب تكنولوجيا المعلومات .

1.0 التهديدات والهجمات ونقاط الضعف :-

- أنواع البرامج الضارة .

- أنواع الهجمات .

- مفاهيم اختبار الاختراق .

- مفهوم فحص الثغرات .

2.0 التقنيات والأدوات :-

- مكونات الشبكة .

- تقييم الوضع الأمني .

- مشكلات الأمان الشائعة .

- تقنيات الحماية .

- حماية الأجهزة المحمولة .

3.0 الهندسة والتصميم :-

- الإعداد الآمن للأجهزة .

- التصميم الآمن للأنظمة .

- الحوسبة السحابية والافتراضية .

4.0 إدارة الهوية والإتصال :-

- مفاهيم إدارة الهوية والإتصال .

- خدمات إدارة الهوية والإتصال .

- ضوابط إدارة الهوية والإتصال .

- ممارسات إدارة الحساب .

5.0 إدارة المخاطر :-

- ضوابط إدارة المخاطر .

- تحليل المخاطر .

- تلخيص مفاهيم تحليل تأثر الأعمال .

- تقييم المخاطر .

- تقنيات الاستجابة للمخاطر .

- إجراءات الاستجابة للحوادث .

- التحاليل الجنائية .

- التعافي من الكوارث .

- أنواع التحكم في الأمن .

6.0 التشفير والبنية التحتية لكلمات المرور العامة (PKI) :-

- المفاهيم الأساسية للتشفير .

- خوارزميات التشفير .

- الأمن اللاسلكي .

- البنية التحتية لكلمات المرور العامة (PKI).

الهجمات ، التهديدات ونقاط الضعف : التركيز على التهديدات والهجمات ونقاط الضعف في الإنترنت على الأجهزة المخصصة الجديدة وتخفيفها ، مثل إنترنت الأشياء والأجهزة المضمنة وهجمات DDoS الأحدث وهجمات الهندسة الاجتماعية .

حماية البنية التحتية : حماية بيئات المؤسسة والاعتماد على الحوسبة السحابية ، والتي تنمو بسرعة مع انتقال المؤسسات إلى الشبكات الهجينة .

التنفيذ والإنجاز : التركيز أكثر على إدارة الهوية وإدارة الوصول والبنية التحتية للمفاتيح العمومية والتشفير الأساسي واللاسلكي والأمان الشامل end-to-end security.

العمليات والاستجابة للحوادث : تقييم الأمن المؤسسي وإجراءات الاستجابة للحوادث ، مثل الكشف عن التهديدات الأساسية ، التخفيف من حدة المخاطر ، الضوابط الأمنية ، والتحاليل الجنائية الرقمية .

الحوكمة ، المخاطر ، والإمتثال : تم توسيع الدورة لدعم إدارة المخاطر والامتثال للوائح التنظيمية ، مثل المعيار الصناعي لحماية بيانات بطاقات الدفع (PCI-DSS ) و SOX و HIPAA و GDPR و FISMA و NIST و CCPA.