CCSP Exam Outline
Jump to navigation
Jump to search
مخطط امتحان شهادة متخصص أمن السحابة المعتمد (CCSP)
مقدمة
تعتبر شهادة متخصص أمن السحابة المعتمد (CCSP) من (ISC)² من أهم الشهادات المهنية في مجال أمن السحابة. تستهدف هذه الشهادة متخصصي أمن المعلومات الذين يركزون على تصميم وإدارة وتأمين بيئات الحوسبة السحابية. يهدف هذا المقال إلى تقديم شرح مفصل لمخطط امتحان CCSP، لمساعدة الراغبين في الحصول على هذه الشهادة على الاستعداد بشكل فعال.
نظرة عامة على امتحان CCSP
- الجهة المانحة: (ISC)²
- عدد الأسئلة: 150 سؤال (متعدد الاختيارات)
- المدة: 3 ساعات
- اللغات المتاحة: الإنجليزية، والألمانية، واليابانية، والبرتغالية، والكورية، والصينية المبسطة.
- التكلفة: 299 دولارًا أمريكيًا (للأعضاء) / 399 دولارًا أمريكيًا (لغير الأعضاء).
- المتطلبات: 5 سنوات من الخبرة العملية في مجال أمن تكنولوجيا المعلومات، مع سنة واحدة على الأقل في مجال أمن السحابة. (يمكن تخفيف هذا الشرط من خلال الحصول على شهادة أخرى معتمدة).
مجالات الامتحان وموزعها
ينقسم امتحان CCSP إلى ستة مجالات رئيسية، ولكل مجال وزن نسبي في الامتحان. فهم هذه المجالات وتوزيعها أمر بالغ الأهمية للتحضير الفعال:
| المجال | الوزن (%) | الوصف |
| أمن البيانات السحابية | 26% | يغطي هذا المجال حماية البيانات في السحابة، بما في ذلك التشفير، وإدارة المفاتيح، والامتثال للوائح الخصوصية. |
| تصميم وبنية أمن السحابة | 22% | يركز على تصميم بنى سحابية آمنة، بما في ذلك نماذج النشر (عام، خاص، هجين)، والتحكم في الوصول، وتقسيم الشبكات. |
| إدارة الهوية والوصول (IAM) | 18% | يتناول إدارة هوية المستخدمين والوصول إلى الموارد السحابية، بما في ذلك المصادقة متعددة العوامل، والتحكم في الوصول المستند إلى الدور (RBAC)، وإدارة الامتيازات الأقل. |
| إدارة العمليات والأمن السحابية | 14% | يغطي عمليات الأمن السحابي، بما في ذلك إدارة الحوادث، والاستجابة للحوادث، والمراقبة الأمنية، والتدقيق. |
| امتثال ومخاطر السحابة | 10% | يركز على الامتثال للوائح الصناعية والتشريعات المتعلقة بأمن السحابة، مثل HIPAA وPCI DSS وGDPR. |
| مفاهيم أساسية للتشفير والبنية التحتية | 10% | يغطي المفاهيم الأساسية للتشفير المستخدمة في السحابة، بالإضافة إلى فهم البنية التحتية السحابية الأساسية. |
تفصيل مجالات الامتحان
- أمن البيانات السحابية: يتضمن هذا المجال مفاهيم مثل تشفير البيانات أثناء الراحة وأثناء النقل، وإدارة المفاتيح، وحماية البيانات الحساسة، والامتثال للوائح الخصوصية. يجب أن يكون المتقدم قادرًا على فهم تقنيات مثل التشفير المتماثل وغير المتماثل، التوقيعات الرقمية، Hash Functions.
- تصميم وبنية أمن السحابة: يشمل هذا المجال فهم نماذج النشر السحابية (IaaS, PaaS, SaaS)، وتقنيات الافتراضية (Virtualization)، وتقسيم الشبكات، وأنظمة جدران الحماية (Firewalls)، وأنظمة كشف ومنع الاختراق (IDS/IPS).
- إدارة الهوية والوصول (IAM): يركز هذا المجال على إدارة هوية المستخدمين والتحكم في الوصول إلى الموارد السحابية. يتضمن مفاهيم مثل المصادقة متعددة العوامل (MFA)، التحكم في الوصول المستند إلى الدور (RBAC)، التحكم في الوصول المستند إلى السمة (ABAC)، وإدارة الامتيازات الأقل (Least Privilege).
- إدارة العمليات والأمن السحابية: يغطي هذا المجال عمليات الأمن السحابي، بما في ذلك إدارة الحوادث الأمنية، الاستجابة للحوادث الأمنية، المراقبة الأمنية، التدقيق الأمني، وإدارة الثغرات الأمنية.
- امتثال ومخاطر السحابة: يشمل هذا المجال فهم اللوائح الصناعية والتشريعات المتعلقة بأمن السحابة، مثل HIPAA، PCI DSS، وGDPR. يجب أن يكون المتقدم قادرًا على تقييم المخاطر السحابية وتطبيق الضوابط الأمنية المناسبة.
- مفاهيم أساسية للتشفير والبنية التحتية: يغطي هذا المجال المفاهيم الأساسية للتشفير المستخدمة في السحابة، بالإضافة إلى فهم البنية التحتية السحابية الأساسية.
مصادر التحضير لامتحان CCSP
- (ISC)² Official Study Guide: الدليل الرسمي للامتحان.
- (ISC)² Official Practice Tests: اختبارات تدريبية رسمية.
- CCSP Certified Cloud Security Professional Official Course: دورة تدريبية رسمية.
- كتب ومقالات حول أمن السحابة: ابحث عن مصادر موثوقة عبر الإنترنت.
- دورات تدريبية عبر الإنترنت: منصات مثل Udemy وCoursera تقدم دورات تدريبية حول أمن السحابة.
استراتيجيات التداول والتحليل الفني (للمقارنة - خارج نطاق CCSP لكن مفيد للفهم العام لأمن المعلومات):
- الشموع اليابانية
- مؤشر المتوسط المتحرك
- مؤشر القوة النسبية (RSI)
- خطوط الدعم والمقاومة
- تحليل حجم التداول
- التحليل الفني الشامل
- استراتيجيات إدارة المخاطر
- تحليل الاتجاه
- أنماط الرسوم البيانية
- مؤشر الماكد (MACD)
- مؤشر البولينجر باندز
- استراتيجيات التداول اليومي
- استراتيجيات التداول المتأرجح
- استراتيجيات التداول طويل الأجل
- التحليل الأساسي
روابط داخلية ذات صلة
- الحوسبة السحابية
- أمن المعلومات
- الشبكات الأمنية
- التشفير
- إدارة المخاطر
- الامتثال
- أمن البيانات
- التهديدات الأمنية
- الاستجابة للحوادث
- الافتراضية
- جدران الحماية
- IDS/IPS
- IAM
- HIPAA
- PCI DSS
- GDPR
- البيانات الحساسة
- المصادقة متعددة العوامل
- التحكم في الوصول المستند إلى الدور
- إدارة الامتيازات الأقل
ابدأ التداول الآن
سجل في IQ Option (الحد الأدنى للإيداع $10) افتح حساباً في Pocket Option (الحد الأدنى للإيداع $5)
انضم إلى مجتمعنا
اشترك في قناة Telegram الخاصة بنا @strategybin للحصول على: ✓ إشارات تداول يومية ✓ تحليلات استراتيجية حصرية ✓ تنبيهات باتجاهات السوق ✓ مواد تعليمية للمبتدئين
