شهادة سيسكو CCNP Security SCOR 350-701

الوصف

شهادة سيسكو CCNP Security SCOR 350-701

نظرة عامة:
تضع هذه الدورة التدريبية الأساس للطالب الذي يتطلع إلى الغوص في عالم أمان شبكة Cisco . تقدم الدورة عروضًا توضيحية لأعداد الأجهزة ، و استكشاف الأخطاء وإصلاحها ، واستكشاف لمفاهيم الأمان العامة ، مثل أمان الشبكة ، وأمان السحابة ، وأمن المحتوى ، وحماية نقطة النهاية (end-point) ، والوصول إلى الشبكة ، والرؤية ، والتنفيذ .
سيكون لديك الأساس الذي تم وضعه لمهنة في مجال أمان الشبكة والقدرة على التخصص في أي عدد من المجالات والتقنيات المحددة .
محتوى الدورة:
1- مفاهيم الأمن
شرح التهديدات الشائعة ضد البيئات المحلية والسحابة .
وصف وظائف مكونات التشفير مثل الـ hashing , التشفير و PKI و SSL و IPsec و NAT-T IPv4 لـ IPsec والـ Pre-Shared Key والترخيص المستند إلى الشهادة .
شرح دور نقطة النهاية (End Point) في الحماية من التصيد الاحتيالي (phishing) وهجمات الهندسة الاجتماعية .
شرح واجهات برمجة التطبيقات (API) الخاصة بالجهة الشمالية والجنوبية في بنية الـ SDN .
2- أمن الشبكات
المقارنة بين حلول أمان الشبكة التي توفر منع التطفل وإمكانيات جدار الحماية .
وصف مكونات وقدرات وفوائد سجلات NetFlow و Flexible NetFlow .
تكوين طرق أمان البنية التحتية للشبكة والتحقق منها (Router , Switch , Wireless) .
تنفيذ خيارات الإدارة لحلول أمان الشبكة مثل منع التطفل وأمن المحيط (Single vs. multidevice manager , in-band vs. out-of-band , CDP , DNS , SCP , SFTP , وأمن DHCP والمخاطر) .
إعداد الـ AAA للوصول إلى الجهاز والشبكة (المصادقة والترخيص , TACACS + , RADIUS و RADIUS flows, accounting , و dACL) .
تكوين إدارة شبكة آمنة لحماية محيط الشبكة وأجهزة البنية التحتية (secure device management SNMPv3 , views , المجموعات , المستخدمين , المصادقة , والتشفير , التسجيل الآمن ,و المصادقة مع NTP) .
إعداد site-to-site VPN و remote access VPN .
3- أمن المحتوى
وصف الـ web proxy identity و authentication بما في ذلك الـ transparent user identication .
مقارنة مكونات وقدرات وفوائد حلول البريد الإلكتروني والويب المحلية والقائمة على الحوسبة السحابية (ESA ، CES ، WSA)
تكوين طرق نشر أمان الويب والبريد الإلكتروني والتحقق منها لحماية المستخدمين المحليين والبعيدين (عناصر التحكم وإدارة السياسة الواردة والصادرة) .
إعداد والتحقق من ميزات أمان البريد الإلكتروني مثل تصفية الرسائل العشوائية (SPAM) ، وتصفية مكافحة البرامج الضارة (antimalware) ، و DLP ، والقوائم السوداء ، وتشفير البريد الإلكتروني .
إعداد بوابة الإنترنت الآمنة والتحقق منها وميزات أمان الويب مثل القائمة السوداء وتصفية عناوين URL ومسح البرامج الضارة وتصنيف عناوين URL وتصفية تطبيقات الويب وفك تشفير TLS .
4- الوصول الآمن للشبكة والرؤية
وصف إدارة الهوية ومفاهيم الوصول الآمن إلى الشبكة مثل خدمات الضيف والتوصيف وتقييم الوضع و BYOD .
تكوين وظائف جهاز الوصول إلى الشبكة والتحقق منها مثل 802.1X و MAB و WebAuth .
وصف الوصول إلى الشبكة باستخدام CoA .
صف فوائد امتثال الجهاز والتحكم في التطبيق .
وصف مكونات وقدرات وفوائد منتجات وحلول الأمان هذه (Cisco Stealthwatch و Cisco pxGrid)
تفاصيل الامتحان:
كود الإختبار : 701-350 .
عدد الأسئلة : 100 سؤال .
نوع الأسئلة : إختيارات .
مدة الإختبار : 170 دقيقة .
درجة النجاح : 825 من 1000 .
تكلفة الإختبار : 400 دولار .
صلاحية الشهادة : 3 سنوات .