کتاب چاپی فارسی CompTIA Security Plus-SY0-701

توجه: هزینه تعیین شده کتاب چاپی به همراه صحافی فنری و پست پیشتاز می باشد.

افتخاری دیگر از دستیار علم و فناوری ؛ برای اولین بار در ایران کتاب ارزشمند فارسی امنیت (CompTIA Security Plus-SY0-701) به همراه تجربه های ارزشمند مولف به همراه کتاب منتشر شد.

ترجمه و تالیف کتاب CompTIA Security Plus یک از بزرگترین چالش هایی بود که مدت ها به دلیل تخصصی بودن مطالب در انتشار آن تاخیر افتاده بود ولی در نهایت با تلاش فراوان این کتاب برای عاشقان و کارشناسان امنیت منتشر شد.

کتاب CompTIA Security Plus-SY0-701 یک منبع جامع و به روز برای یادگیری مفاهیم امنیت سایبری و آمادگی برای آزمون بین المللی Security Plus است. این کتاب با پوشش کامل اصول امنیت اطلاعات، مدیریت ریسک، رمزنگاری، تهدیدات سایبری و راهکارهای مقابله، راهنمایی ارزشمند برای متخصصان فناوری اطلاعات، مدیران امنیتی و علاقه مندان به حوزه امنیت شبکه محسوب می شود. با بهره گیری از رویکردی عملی، مثال های واقعی و بسیاری از تجربیات، این منبع نه تنها به درک عمیق مفاهیم کمک می کند، بلکه مهارت های ضروری برای دریافت گواهینامه Security Plus و ورود به مشاغل مرتبط با امنیت سایبری، مانند تحلیلگر امنیت، مدیر امنیت شبکه و متخصص امنیت اطلاعات را فراهم می آورد. این کتاب یک مسیر ایده آل برای متخصصانی است که به دنبال ارتقای دانش خود و پیشرفت در دنیای پویای امنیت فناوری اطلاعات هستند.

شرکت کامپتیا یکی از معروف ترین و معتبرترین شرکت های عرضه کننده و آموزش دهنده سری کتاب های Network Plus و A Plus و Security plus می باشد. دستیار علم و فناوری همیشه در تلاش است که جدیدترین و به‌روزترین کتاب های کامپتیا را عرضه نماید.

شرکت کامپتیا به حدی از محبوبیت رسیده است که به دارندگان سه مدرک Network Plus و A Plus و Security Plus یک مدرک جامع CSIS ارائه می کند.

دارندگان سه مدرک Network Plus و A Plus و Security Plus یک مدرک جامع CSIS دریافت می کنند که نشان می دهند که به یک متخصص امنیت زیرساخت شبکه تبدیل شده اند.

بایستی بدانید که شرکت های غول فناوری دنیا مانند مایکروسافت که سیستم عامل شبکه را تولید می کنند مانند (ویندوز سرور) و همچنین سیسکو که بزرگترین و معروف ترین تولید کننده روتر و سوئیچ در دنیا می باشد، مدارک کامپتیا را کاملا ارزشمند و قابل قبول دانسته و حتی پیشنیازی برای دوره های خود می دانند.

دستیار علم و فناوری سال ها است که به صورت تخصصی بر روی این سه کتاب و آموزش آنها متمرکز شده است و می توانید برای رسیدن به مدرک CompTIA CSIS هر سه این کتاب ها را از سایت تهیه نمایید.😍

دستیار علم و فناوری اولین مرجع تالیف و ترجمه کتاب های کامپتیا می باشد.

“به دلیل استقبال زیاد در نسخه قدیم، تصمیم گرفته شد این کتاب هم به صورت صحافی فنری عرضه گردد.”

معرفی:

کتاب CompTIA Security Plus-SY0-701 یکی از بهترین و معتبرترین منابع مورد نیاز در جهت یادگیری مباحث امنیت اطلاعات می باشد. به صورت مختصر و مفید در ابتدا در مورد مزایا و ارزش های مفید کتاب صبحت کردیم و نیازی به زیاده گویی نیست. شما در ادامه می توانید فیلم معرفی کتاب الکترونیک CompTIA Security Plus-SY0-701 را مشاهده کنید. این کتاب در محیطی بسیار زیبا و تعاملی لذت مطالعه را برای شما خواننده عزیز به ارمغان می آورد. 😍

شما می توانید کتاب الکترونیک و یا کتاب چاپی را به دلخواه سفارش دهید.

فهرست مطالب کتاب امنیت CompTIA Security Plus-SY0-701 (شامل نمونه سوالات آزمون)

فصل اول — امنیت حرفه ای
اهداف امنیت سایبری
ریسک ‌های نفوذ داده
مثلث DAD
تأثیر نفوذ
پیاده‌سازی کنترل‌های امنیتی
تحلیل شکاف
دسته‌بندی ‌های کنترل امنیتی
حفاظت از داده‌ها
رمزنگاری داده‌ها
جلوگیری از از دست دادن داده‌ها
حداقل‌سازی داده‌ها
محدودیت های دسترسی
فصل دوم — تهدیدات امنیت سایبری
تهدیدات امنیت سایبری
طبقه‌بندی تهدیدات امنیت سایبری
بازیگران تهدید
بردارهای تهدید و سطوح حمله
داده ‌ها و هوش تهدید
هوش تهدید اختصاصی و منبع بسته
ارزیابی اطلاعات تهدید
فصل سوم — کد مخرب
بدافزار
باج ‌افزار
تروجان
کرم ‌ها
نرم‌افزارهای جاسوسی
ویروس ‌ها
کی‌لاگر ها
بمب‌ های منطقی
روت‌کیت‌ ها
فصل چهارم — مهندسی اجتماعی و حملات رمز عبور
مهندسی اجتماعی و بردارهای انسانی
تکنیک ‌های مهندسی اجتماعی
فیشینگ
ویشینگ
اسمیشینگ
حملات رمز عبور
فصل پنجم — ارزیابی و تست امنیتی
مدیریت آسیب ‌پذیری
شناسایی اهداف اسکن
تعیین تناوب اسکن
پیکربندی اسکن‌ های آسیب ‌پذیری
سطوح حساسیت اسکن
افزودن اسکن ‌های شبکه
چشم‌ انداز اسکن
نگهداری اسکنر
نرم‌افزار اسکنر
پروتکل اتوماسیون محتوای امنیتی (SCAP)
ابزارهای اسکن آسیب ‌پذیری
تأیید نتایج اسکن
طبقه ‌بندی آسیب ‌پذیری ‌ها
مدیریت پچ
پلتفرم‌های قدیمی
آزمون نفوذ
پذیرفتن طرز تفکر هکر
دلایل انجام آزمون‌ های نفوذ
مزایای آزمون‌ های نفوذ
شکار تهدیدات
انواع آزمون نفوذ
قوانین درگیری
ممیزی ‌ها و ارزیابی‌ ها
تست ‌های امنیتی
ارزیابی های امنیتی
چرخه حیات آسیب ‌پذیری
فصل ششم — برنامه های امنیتی
بهترین روش‌های اطمینان از امنیت نرم‌افزار
مراحل توسعه نرم‌افزار
محیط‌ های استقرار کد
DevSecOps و DevOps
طراحی و کدنویسی برای امنیت
آزمایش امنیت نرم‌افزار
آسیب ‌پذیری ‌های تزریق
حملات تزریق SQL
استفاده از آسیب ‌پذیری ‌های احراز هویت
احراز هویت با رمز عبور
حملات سرقت نشست‌ها (Session Attacks)
دزدیدن و دستکاری کوکی ‌ها
استفاده از آسیب ‌پذیری ‌های مجوز
بهره ‌برداری از آسیب ‌پذیری‌ های اپلیکیشن وب
حملات کراس ‌سایت اسکریپتینگ (XSS)
جعل درخواست
کنترل ‌های امنیتی اپلیکیشن
فایروال ‌های برنامه وب
امنیت کد
شیوه‌های برنامه ‌نویسی امن
اتوماسیون و ارکستراسیون (Automation and Orchestration)
موارد استفاده از اتوماسیون و اسکریپت‌نویسی
مزایای اتوماسیون و اسکریپت ‌نویسی
فصل هفتم — رمزنگاری و PKI
مروری بر رمزنگاری
رمزنگاری تاریخی
اهداف رمزنگاری
محرمانگی
رمزگذاری داده ها روی دیسک
یکپارچگی
احراز هویت
عدم انکار
مفاهیم رمزنگاری
کلید های رمزنگاری
رمز نگاری مدرن
رمز نگاری سری
الگوریتم ‌های کلید متقارن
الگوریتم‌ های کلید نامتقارن
رمزنگاری متقارن
رمزنگاری نامتقارن
توابع هش
امضاهای دیجیتال
زیرساخت کلید عمومی
مدیریت کلید نامتقارن
حملات رمزنگاری
مسائل نوظهور در رمزنگاری
فصل هشتم — هویت و مدیریت دسترسی
هویت
احراز هویت و مجوزدهی
روش ‌های احراز هویت
حساب ‌ها
طرح‌ های کنترل دسترسی
خلاصه
سوالات این فصل
فصل نهم — انعطاف ‌پذیری و امنیت فیزیکی
مقاومت و بازیابی در معماری‌ های امنیتی
ملاحظات معماری و امنیت
مقاومت ذخیره ‌سازی
کنترل‌ های پاسخ و بازیابی
برنامه‌ ریزی ظرفیت برای انعطاف پذیری و بازیابی
آزمون تاب‌آوری و کنتر ل‌ها و طراحی ‌های بازیابی
فصل دهم — ابر و امنیت فضای مجازی
کاوش در رایانش ابری
مزایای رایانش ابری
نقش ‌های رایانش ابری
مدل‌ های خدمات ابری
مدل ‌های استقرار ابری
استاندارد ها و دستورالعمل های ابری
مجازی ‌سازی
هایپروایزر ها
اجزای زیرساخت ابری
شبکه ‌بندی ابری
مسائل امنیتی ابری
سخت ‌سازی زیرساخت ابری
فصل یازدهم — امنیت نقطه پایانی
آسیب ‌پذیری ‌های سیستم‌عامل
آسیب ‌پذیری ‌های سخت‌افزاری
محافظت از نقاط انتهایی
حفظ یکپارچگی بوت
ابزار های امنیتی نقطه پایانی
تکنیک های سخت شدن
سخت ‌سازی سرویس
سخت ‌سازی سیستم‌عامل
امن ‌سازی سیستم ‌های تخصصی
مدیریت دارایی
فصل دوازدهم — امنیت شبکه
طراحی شبکه‌های امن
مفاهیم شبکه: مدل OSI
ملاحظات زیرساخت
مفاهیم طراحی شبکه
تقسیم‌بندی شبکه
کنترل دسترسی به شبکه
فناوری ‌های فریب و اختلال
مدیریت امنیت شبکه، خدمات و مدیریت
خدمات و سیستم های مانیتورینگ
پروتکل ‌های امن
حملات شبکه
حملات منع سرویس توزیع‌شده (DDoS)
فصل سیزدهم — امنیت بی سیم و موبایل
ایجاد شبکه ‌های بی‌سیم امن
مدل‌ های شبکه بی‌سیم
طراحی یک شبکه
امنیت کنترلر و نقطه دسترسی
استاندارد های امنیتی Wi-Fi
احراز هویت بی‌سیم
مدیریت دستگاه‌ های موبایل امن
روش ‌های استقرار دستگاه‌ های موبایل
مدیریت دستگاه ‌های موبایل
فصل چهاردهم — نظارت و واکنش به حوادث
پاسخ به حوادث
فرایند پاسخ به حوادث
آمادگی برای پاسخ به حوادث
ساخت برنامه ‌های پاسخ به حادثه
اطلاعات و ابزار های پاسخ
کاهش و بازیابی
فصل پانزدهم — جرم شناسی دیجیتال
مفاهیم جرم‌ شناسی دیجیتال
انجام جرم ‌شناسی دیجیتال
بازیابی داده‌ ها
گزارش ‌دهی
جرایم دیجیتال و اطلاعات
فصل شانزدهم — حاکمیت امنیت و انطباق
حاکمیت امنیتی
درک اسناد سیاستی
مدیریت تغییرات
مدیریت کارکنان
مدیریت ریسک شخص ثالث
رعایت قوانین و مقررات
پذیرش چارچوب‌ های استاندارد
استاندارد های ISO
آگاهی و آموزش امنیتی
فصل هفدهم — مدیریت ریسک و حریم خصوصی
تحلیل ریسک
مدیریت ریسک
پیگیری ریسک
برنامه ‌ریزی بازیابی از فاجعه
حریم خصوصی
پاسخ به سوالات