CISM Cert Prep: 3 توسعه و مدیریت برنامه امنیت اطلاعات (2018)

مدرس Mike Chapple

انتشار 2018/11/15

به‌روز‌رسانی 2020/10/27

مدت زمان 4h 45m

سطح متوسط

فایل تمرینی ندارد

آموزش CISM Cert Prep: 3 Information Security Program Development and Management (2018)

برای قبولی در آزمون گواهی مدیر امنیت اطلاعات (CISM) آماده شوید. در این دوره، مایک چاپل چگونگی راه‌اندازی، تعریف و مدیریت بهترین برنامه امنیت اطلاعات در یک سازمان را توضیح می‌دهد - مفاهیمی که می‌توانند به شما در پاسخگویی به سوالات در حوزه آزمون توسعه و مدیریت برنامه امنیت اطلاعات کمک کنند. مایک به شما کمک می‌کند تا نقش یک مدیر را در یک برنامه امنیت اطلاعات درک کنید و طیف گسترده‌ای از کنترل‌های فنی، فیزیکی و اداری را که برای حفاظت از اطلاعات و سیستم‌ها استفاده می‌شود، انجام می‌دهد. بیاموزید که چگونه تیم امنیتی خود را بسازید و امنیت را در فرآیند استخدام حفظ کنید. رویکرد امنیت ذخیره سازی ابری؛ دستگاه های تلفن همراه ایمن؛ کار با فایروال ها، VPN ها و متمرکز کننده های VPN. حفظ ایمنی کارکنان؛

Information Security Information Security Management Network Security

Introduction

Information security program development and management ()

What you need to know ()

Study resources ()

1. Information Security Program Development

Scope and charter ()

Alignment of security and business objectives ()

Building a security team ()

Conducting a gap analysis ()

2. Personnel Security

Improving personnel security ()

Security in the hiring process ()

Employee termination process ()

Employee privacy ()

Social networking ()

3. Data Security Controls

File permissions ()

Data encryption ()

4. Cloud Computing and Virtualization

Virtualization ()

Cloud computing models ()

Public cloud tiers ()

Cloud storage security ()

5. Host Security

Operating system security ()

Malware prevention ()

Application management ()

Host-based network security controls ()

Hardware security ()

6. Mobile Security

Mobile device security ()

Mobile device management ()

Mobile device tracking ()

Mobile application security ()

Bring your own device (BYOD) policy ()

7. Cryptography

Understanding encryption ()

Symmetric and asymmetric cryptography ()

Goals of cryptography ()

Choosing encryption algorithms ()

The cryptographic life cycle ()

Key exchange ()

Diffie–Hellman ()

Key escrow ()

Key stretching ()

Trust models ()

PKI and digital certificates ()

Hash functions ()

Digital signatures ()

TLS and SSL ()

IPsec ()

Securing common protocols ()

8. Physical Security

Physical security control types ()

Physical access control ()

Visitor management ()

9. Network Security

Routers and switches ()

Firewalls ()

VPNs and VPN concentrators ()

Network intrusion detection and prevention ()

Unified threat management ()

VLANs and network segmentation ()

Network access control ()

Remote network access ()

10. Identity and Access Management

Identity and access management ()

Identification, authentication, and authorization ()

Usernames and access cards ()

Authentication factors ()

Biometrics ()

Multifactor authentication ()

Something you have ()

11. Asset Management

Physical asset management ()

Change and configuration management ()

12. Personnel Safety

Employee safety ()

Emergency management ()

13. Software Security

Application security ()

Development methodologies ()

Maturity models ()

Operation, maintenance, and change management ()

Risk analysis and mitigation ()

Software testing ()

Acquired software ()

Conclusion

What's next? ()

دانلود فایل فشرده

با توجه به امکانات آموزش و همچنین امکانات بسته انتخاب شده لینک دانلود فایل فشرده آماده خواهد شد. با در نظر داشتن این شرایط لطفا بسته مورد نظر خود را انتخاب کرده و روی دکمه درخواست لینک دانلود کلیک کنید

در حال به روزرسانی اطلاعات

درخواست لینک دانلود

در حال به روزرسانی اطلاعات

لطفا قبل از فعالسازی لینک دانلود به موارد زیر توجه کنید:

پسورد فایل‌های فشرده است.
لینک‌های آماده شده تا 8 روز پس از فعالسازی منقضی خواهند شد.
حجم فایل‌ها تخمینی هستند.
در صورتی که لینک دانلود تا 15دقیقه پس از درخواست آماده نشد، از بخش پشتیبانی پیگیری نمایید.