NHẬP MÔN / CYBERSECURITY
Cybersecurity Fundamentals
Tư duy bảo mật và thực hành phân tích
Tiến độ cá nhân cần JavaScript. Bạn có thể mở mọi bài.
Bạn sẽ tập làm gì?
- Xác định tài sản, phạm vi được phép và trách nhiệm trong một tình huống.
- Mô tả actor/action/resource/context, C–I–A và trust boundary.
- Phân biệt threat, vulnerability, likelihood, impact và bất định.
- Giải thích authentication, MFA, session và giới hạn.
- Đề xuất quyền tối thiểu và ca kiểm tra dương/âm.
- Phân biệt encryption, digest và backup cùng giới hạn.
- Tách quan sát khỏi giả thuyết và yêu cầu bằng chứng bổ sung.
- Chọn biện pháp có lý do, kiểm chứng và nêu residual risk.
Nội dung khóa học
- 01Bảo vệ điều gì?Bắt đầu từ điều có giá trị, thay vì bắt đầu từ một công cụ tấn công.
- 02Hệ thống, mối đe dọa và rủi roMô tả mô hình hệ thống và một trust boundary.
- 03Danh tính, xác thực và phiênMô tả vai trò của bằng chứng xác thực và phiên đăng nhập.
- 04Đăng nhập chưa phải được phépTách việc kiểm chứng tài khoản khỏi quyết định ai được thao tác trên tài nguyên nào.
- 05Dữ liệu: bí mật, toàn vẹn và bản saoPhân biệt câu hỏi về bí mật, digest và phục hồi dữ liệu.
- 06Đọc log, đừng đoán sự cốMột dòng dữ liệu có thể hữu ích mà chưa đủ chứng minh điều bạn đang nghi ngờ.
- 07Chọn biện pháp và kiểm chứngLiên hệ biện pháp với cơ chế rủi ro cần tác động.
- 08Tình huống tổng hợp OpenCampusVận dụng vào một hệ thống khác, thay vì chỉ nhớ đáp án của ví dụ trước.
Nội dung có hỗ trợ AI và đối chiếu nguồn. Chưa qua chuyên gia thẩm định hoặc thử nghiệm hiệu quả học. Nguồn và phạm vi kiểm chứng có ở từng bài.