حقيبة تدريبية
CompTIA Security+
5 أيام، 25 ساعة تدريبية
تتضمن الحقيبة الملفات التالية:
- شرائح العرض PowerPoint
- دليل المدرب Word
- مذكرة المتدرب Word
- أوراق العمل "التمارين والحالات العملية" Word
- الاختبار القبلي والبعدي Word
- الدليل التعريفي للحقيبة Word
- نموذج تقييم دورة تدريبية Word
جميع الملفات مفتوحة وقابلة للتعديل (تصميم انفوغرافيك)
الهدف العام:
- تمكين المشاركين من اكتساب المعرفة والمهارات الأساسية والمتقدمة في مجال الأمن السيبراني، وبناء فهم شامل لمفاهيم أمن المعلومات، وأمن الشبكات، والتشفير، وإدارة الهوية، والعمليات الأمنية، بما يؤهلهم لتطبيق أفضل الممارسات الأمنية في بيئات العمل المختلفة والاستعداد لاجتياز شهادة CompTIA Security+ بكفاءة واحترافية.
الأهداف التفصيلية:
- تعريف المشاركين بالمفاهيم الأساسية لأمن المعلومات ومبادئ الحماية المعتمدة عالميًا
- تمكين المشاركين من فهم أنواع التهديدات السيبرانية وأساليب الهجوم وطرق الحد منها
- إكساب المشاركين مهارات تأمين الشبكات والبنية التحتية التقنية
- تعزيز قدرة المشاركين على فهم التشفير وتطبيقاته في حماية البيانات والاتصالات
- تنمية مهارات إدارة الهوية والصلاحيات والتحكم بالوصول
- تمكين المشاركين من تطبيق مفاهيم العمليات الأمنية والاستجابة للحوادث
- تعريف المشاركين بمفاهيم الحوكمة الأمنية وإدارة المخاطر والامتثال
- إعداد المشاركين فنيًا ومنهجيًا لاجتياز اختبار CompTIA Security+ بثقة
الفئة المستهدفة:
- المتخصصون في تقنية المعلومات والشبكات
- مسؤولو أمن المعلومات والأمن السيبراني
- مهندسو الشبكات والأنظمة
- محللو نظم المعلومات
- موظفو مراكز العمليات الأمنية SOC
- الراغبون في الحصول على شهادة CompTIA Security+
- حديثو التخرج في تخصصات تقنية المعلومات والأمن السيبراني
المحاور التدريبية:
اليوم التدريبي الأول: مدخل إلى أمن المعلومات ومفاهيم الحماية
الجلسة الأولى: أساسيات أمن المعلومات
- مفهوم أمن المعلومات وأهدافه
- مبادئ السرية والسلامة والتوافر CIA
- أنواع التهديدات والمخاطر السيبرانية
- الهجمات الشائعة وأساليب الاختراق
- دور أمن المعلومات في حماية الأصول المؤسسية
الجلسة الثانية: التهديدات ونماذج الهجوم
- أنواع البرمجيات الخبيثة وآليات عملها
- الهندسة الاجتماعية وأساليب التصيد الاحتيالي
- الهجمات الداخلية والهجمات الخارجية
- نماذج التهديدات وتحليل مصادر الخطر
- مدخل إلى إدارة المخاطر الأمنية
اليوم التدريبي الثاني: الشبكات الآمنة والبنية التحتية
الجلسة الأولى: أمن الشبكات
- أساسيات الشبكات من المنظور الأمني
- مفهوم الجدران النارية وأنواعها
- أنظمة كشف ومنع التسلل IDS و IPS
- تأمين الشبكات اللاسلكية
- تقنيات تقسيم الشبكات والعزل الأمني
الجلسة الثانية: بروتوكولات وأدوات الحماية
- بروتوكولات الاتصال الآمنة
- تقنيات التشفير المستخدمة في الشبكات
- الشبكات الافتراضية الخاصة VPN
- أمن البريد الإلكتروني والاتصالات
- حماية نقاط النهاية والبنية التحتية
اليوم التدريبي الثالث: التشفير وإدارة الهوية
الجلسة الأولى: أساسيات التشفير
- مفهوم التشفير وأهميته في أمن المعلومات
- التشفير المتماثل والتشفير غير المتماثل
- خوارزميات التشفير الشائعة
- التواقيع الرقمية والشهادات الرقمية
- إدارة المفاتيح التشفيرية
الجلسة الثانية: إدارة الهوية والصلاحيات
- مفهوم الهوية الرقمية
- نماذج التحكم بالوصول
- المصادقة متعددة العوامل MFA
- إدارة الحسابات والصلاحيات
- تأمين الأنظمة والتطبيقات
اليوم التدريبي الرابع: العمليات الأمنية والاستجابة للحوادث
الجلسة الأولى: العمليات الأمنية
- سياسات وإجراءات أمن المعلومات
- المراقبة الأمنية المستمرة
- تسجيل الأحداث وتحليل السجلات
- تأمين الأنظمة والخوادم
- حماية البيئات السحابية
الجلسة الثانية: الاستجابة للحوادث والتعافي
- مفهوم الحوادث الأمنية وأنواعها
- مراحل الاستجابة للحوادث الأمنية
- أساسيات التحقيق الجنائي الرقمي
- استمرارية الأعمال والتعافي من الكوارث
- توثيق الحوادث واستخلاص الدروس المستفادة
اليوم التدريبي الخامس: الحوكمة والامتثال والاستعداد للاختبار
الجلسة الأولى: الحوكمة وإدارة المخاطر
- مفهوم الحوكمة الأمنية
- الأطر والمعايير الدولية لأمن المعلومات
- الامتثال للتشريعات والقوانين
- إدارة المخاطر المؤسسية
- أخلاقيات المهنة في الأمن السيبراني
الجلسة الثانية: المراجعة الشاملة والاستعداد للاختبار
- مراجعة شاملة لمحاور الدورة
- نماذج أسئلة مشابهة لاختبار Security+
- استراتيجيات اجتياز الاختبار
- الأخطاء الشائعة في الامتحان
- التقييم الختامي والتوجيه المهني
