الأساسيات في علم أمن المعلومات

مقدمة عن البرنامج التدريبي:

CompTIA Security + هي أول شهادة أمنية يجب على محترفي تكنولوجيا المعلومات كسبها. إنها تحدد المعرفة الأساسية المطلوبة لأي دور للأمن السيبراني وتوفر نقطة انطلاق لوظائف الأمن السيبراني المتوسطة المستوى. يشتمل كورس Security+ على أفضل الممارسات في حل المشكلات بشكل عملي لضمان امتلاك محترفي الأمن مهارات عملية في حل المشكلات الأمنية. يعرف محترفي الأمن السيبراني مع Security+ كيفية التعامل مع الحوادث الأمنية بشكل كامل

أهداف البرنامج التدريبي:

في نهاية هذه البرنامج، سوف تكتسب مهارات :

• التخفيف من حدة التهديدات
•  التشفير و المصادقة
• الأمان القائم على المستخدم
• التطبيقات والأمن
• امن الشبكات السلكية واللاسلكية
• الوصول الأمن
• اختبار penetration testing
• امن المؤسسات
• استمرارية  ودوام الأعمال

الفئات المستهدفة:

• متخصصو تكنولوجيا المعلومات والمديرون المسؤولون عن تنفيذ وصيانة برنامج أمن المعلومات الخاص بالمؤسسة
• مديرو ومهندسو الشبكات
• محللون ومستشارون أمنيون
• متخصصو الامتثال وإدارة المخاطر
• المدققون وموظفو الامتثال
• المتخصصين في استمرارية الأعمال والتعافي من الكوارث
• مسؤولي النظام
• مدراء تكنولوجيا المعلومات والمديرين التنفيذيين

محاور البرنامج التدريبي:

الوحدة الاولى:

التخفيف من حدة التهديدات

• صيانة النظام
• أمان التطبيق
• امن الاجهزة والابنية
• البرامج الضارة
• الهندسة الاجتماعية

التشفير

• تشفير متماثل
• تشفير مفتاح عمومي

الوحدة الثانية:

المصادقة

• المصادقة :عوامل ومتطلبات
• نظم التوثيق
• نقاط الضعف في نظام المصادقة

الأمان القائم على المستخدم

• سياسات الأمن الأساسية
• الوصول إلى الموارد

الوحدة الثالثة:

امن البيئة المحيطية

• تشفير الملفات والاقراص
• أمن الأجهزة المحمولة

البنية التحتية الرئيسية

• التشفير
• تنفيذ البنية التحتية للمفتاح العام (PKI)
• أمان خادم ويب مع PKI

الوحدة الرابعة:

التطبيقات والأمن

• أمان التطبيق
• البريد الإلكتروني الأمن
• الشبكات الاجتماعية

المنافذ والبروتوكولات الملحقة بها

• أساسيات TCP/IP
• الهجمات المستندة إلى بروتوكول

امن الشبكات

• أجهزة شبكة الاتصال
• طبولوجيا شبكة اتصال آمنة
• شبكات الاتصال الآمنة
• المحاكاة الافتراضية والسحابة

الوحدة الخامسة:

أمن الشبكات اللاسلكية

• أمان شبكة الاتصال اللاسلكية
• أمن الأجهزة المحمولة

الوصول الأمن

• الوصول البعيد
• الشبكات الخاصة الظاهرية

اختبار ضعف  penetration testing

• تقييم المخاطر
• التدقيق والتسجيل
• أنظمة اكتشاف ومنع الاختراق
• الاستجابة للحوادث