LỘ TRÌNH / NỀN TẢNG
Bắt đầu với Cybersecurity
Từ tư duy bảo vệ hệ thống tới nhiệm vụ phân tích đầu tiên.
Chỉ cần dùng được trình duyệt, đọc bảng và viết giải thích ngắn. Đọc theo thứ tự dưới đây hoặc xem gợi ý học bù ở đầu mỗi bài. Không có bài bị khóa.
Tuyến học đề xuất
- 01Bảo vệ điều gì?Bắt đầu từ điều có giá trị, thay vì bắt đầu từ một công cụ tấn công.
- 02Hệ thống, mối đe dọa và rủi roMô tả mô hình hệ thống và một trust boundary.
- 03Danh tính, xác thực và phiênMô tả vai trò của bằng chứng xác thực và phiên đăng nhập.
- 04Đăng nhập chưa phải được phépTách việc kiểm chứng tài khoản khỏi quyết định ai được thao tác trên tài nguyên nào.
- 05Dữ liệu: bí mật, toàn vẹn và bản saoPhân biệt câu hỏi về bí mật, digest và phục hồi dữ liệu.
- 06Đọc log, đừng đoán sự cốMột dòng dữ liệu có thể hữu ích mà chưa đủ chứng minh điều bạn đang nghi ngờ.
- 07Chọn biện pháp và kiểm chứngLiên hệ biện pháp với cơ chế rủi ro cần tác động.
- 08Tình huống tổng hợp OpenCampusVận dụng vào một hệ thống khác, thay vì chỉ nhớ đáp án của ví dụ trước.
Sau tuyến học này
Chọn kiến thức nền theo nhiệm vụ: web để hiểu request/session, hệ điều hành để hiểu quyền file/process, networking để phân tích luồng. Các nhánh chuyên sâu chưa được xuất bản ở V1.
Nguồn, mục tiêu và giới hạn của khóa: Cybersecurity Fundamentals.