- هدف دوره:
این دوره (نسخه جدید آن) با تعریف جامع سرفصل های امنیت فناوری اطلاعات و ارتباطات ، یک دید فراگیر از تعاریف و روشهای مرتبط با این حوزه ارائه می دهد. هدف از این دوره ، تسلط دانشجویان و مدیران IT به تعاریف و متدهای فنی و مدیریتی در حوزه امنیت IT و همچنین آمادگی برای ورود به دوره های حرفه ای امنیت اطلاعات مانند CEH (هک قانونمند) ، PenTest (تست نفوذ)، WiFu (هک . امنیت شبکه های بیسیم) و Metasploit (هک و تست نفوذ براساس اکسپلویت ها) می باشد.

سرفصلهای دوره:
  امنیت سیستم
  انواع تهدیدهای امنیتی سیستم و تفاوت آنها
  ریسک های امنیتی سخت افزارها و تجهیزات جانبی
  پیاده سازی امنیت سیستم عامل برای ایمن سازی سرورها و کلاینت ها.
  فرایند اجرا و پیاده سازی امنیت در برنامه ها و نرم افزارها.
  توضیح هدف و استفاده های مختلف از تکنولوژی مجازی سازی.
  زیرساخت شبکه
  تشریح پورت ها ، پروتکل ها و تعاریف و تفاوتهای آنها بهمراه توضیح خطرات بالقوه امنیتی در خصوص آنها.
  تفاوت های بین انواع طراحی ها و پیاده سازی های شبکه.
  تشریح ابزارهای امنیتی مناسب با توجه به شبکه موضوع برای اجرای امنیت شبکه.
  استفاده ا ابزارهای شبکه برای ایمن سازی شبکه و خدمات آن.
  تشخیص آسیب پذیری های تجهیزات شبکه.
  تشریح آسیب پذیری ها و انواع خطرات شبکه های بیسیم.
  کنترل دسترسی
  تشخیص و پیاده سازی بهترین روشهای کنترل دسترسی.
  تشریح مدل های متفاوت کنترل دسترسی و تفاوت های بین آنها.
  سازماندهی کاربران و گروه ها و اختصاص دسترسی های مناسب به آنها.
  اجرای کنترل های امنیتی مناسب بر روی منابع شبکه و فایل ها.
  انواع مدل های اعتبارسنجی و اجزای آنها.
  ارزیابی  نظارت
  برآورد و پیش بینی کنترل ریسک.
  کنترل آسیب پذیری ها با ابزارهای موجود.
  دامنه و کاربرد تست نفوذ و تشخیص آسیب پذیری.
  تشخیص رفتارهای مشکوک بوسیله ابزارهای نظارت و مانیتورینگ.
  اجرا و استفاده از سیستم های ثبت وقایع.
  رمزنگاری
  تشریح مفاهیم عمومی رمزنگاری.
  تعریف مفاهیم و کاربردهای hash و استفاده ا آن.
  تشریح مفاهیم اصلی رمزنگاری کلید عمومی.
  امنیت سازمانی
  تشریح روشهای ذخیره و انتقال موازی برای جلوگیری از از بین رفتن اطلاعات.
  تشریح مفاهیم چگونگی کاهش خطرات مهندسی اجتماعی.