تفاوت AuthN و AuthZ، امنیت رمز عبور، MFA، SSO با SAML/OAuth/OIDC، ساختار و امنیت JWT، مدیریت نشست، احراز زیستی و معماری Zero Trust.

تاریخچه رمزنگاری، رمزنگاری متقارن (AES) و نامتقارن (RSA، ECC، Diffie-Hellman)، توابع hash، امضای دیجیتال، PKI، handshake در TLS 1.3 و تمرین عملی با GPG.

مرور کلی دوره، پروژهٔ نهایی سخت‌سازی سرور لینوکس از صفر با UFW، SSH، مانیتورینگ لاگ و Lynis، چک‌لیست خودارزیابی و گام‌های بعدی برای ادامهٔ مسیر.

چارچوب‌های امنیتی NIST CSF، ISO 27001، CIS Controls، PCI DSS و SOC 2، مقایسهٔ آن‌ها و راهنمای انتخاب چارچوب مناسب برای سازمان.

چرخهٔ پاسخ به حادثهٔ NIST و SANS، نقش‌های تیم IR، ابزارهای تشخیص (SIEM، IDS)، مبانی پزشکی قانونی دیجیتال، حفظ شواهد و زنجیرهٔ Custody، و راه‌اندازی مانیتورینگ لاگ در لینوکس.

امنیت سایبری چیست، چرا در ۲۰۲۶ اهمیت دارد، مدل CIA، انواع تهدیدات سایبری، مشاغل امنیتی و بررسی نفوذهای واقعی Equifax و SolarWinds.