Cảm ơn bạn đã gửi yêu cầu! Một thành viên trong đội ngũ của chúng tôi sẽ liên hệ với bạn ngay lập tức.
Cảm ơn bạn đã gửi đặt chỗ! Một thành viên trong đội ngũ của chúng tôi sẽ liên hệ với bạn ngay lập tức.
Certificate
Đề cương khóa học
DOMAIN 1: NGUYÊN TẮC AN TOÀN MẠNG
- 1.1 Kiến thức về các nguyên tắc đảm bảo thông tin (IA) được sử dụng để quản lý rủi ro liên quan đến việc sử dụng, xử lý, lưu trữ và truyền tải thông tin hoặc dữ liệu.
- 1.2 Kiến thức về quản lý an ninh.
- 1.3 Kiến thức về quy trình quản lý rủi ro, bao gồm các bước và phương pháp đánh giá rủi ro.
- 1.4 Kiến thức về mục tiêu và định hướng công nghệ thông tin (IT) của tổ chức.
- 1.5 Kiến thức về các môi trường đe dọa hoạt động khác nhau (ví dụ: thế hệ đầu [script kiddies], thế hệ thứ hai [không được nhà nước bảo trợ] và thế hệ thứ ba [được nhà nước bảo trợ]).
- 1.6 Kiến thức về các nguyên tắc đảm bảo thông tin (IA) và yêu cầu tổ chức liên quan đến tính bảo mật, toàn vẹn, khả dụng, xác thực và không thể chối cãi.
- 1.7 Kiến thức về các chiến thuật, kỹ thuật và thủ tục (TTPs) phổ biến của kẻ thù trong khu vực trách nhiệm được giao (ví dụ: TTPs lịch sử theo quốc gia cụ thể, khả năng mới nổi).
- 1.8 Kiến thức về các loại tấn công khác nhau (ví dụ: bị động, chủ động, từ bên trong, gần gũi, phân phối).
- 1.9 Kiến thức về các luật lệ, chính sách, quy trình và yêu cầu quản trị liên quan.
- 1.10 Kiến thức về các luật lệ, chính sách, quy trình hoặc quản trị liên quan đến công việc có thể ảnh hưởng đến cơ sở hạ tầng quan trọng.
DOMAIN 2: NGUYÊN TẮC KIẾN TRÚC AN TOÀN MẠNG
- 2.1 Kiến thức về quy trình thiết kế mạng, bao gồm hiểu biết về mục tiêu an ninh, mục tiêu hoạt động và các cân nhắc thương mại.
- 2.2 Kiến thức về phương pháp, công cụ và kỹ thuật thiết kế hệ thống an ninh.
- 2.3 Kiến thức về quản lý truy cập mạng, nhận dạng và quản lý quyền truy cập (ví dụ: hạ tầng khóa công khai [PKI]).
- 2.4 Kiến thức về các nguyên tắc và phương pháp bảo mật công nghệ thông tin (IT) (ví dụ: tường lửa, vùng đệm không quân sự, mã hóa).
- 2.5 Kiến thức về các phương pháp ngành hiện tại để đánh giá, triển khai và phổ biến các công cụ và quy trình bảo mật công nghệ thông tin (IT), sử dụng các khái niệm và khả năng dựa trên tiêu chuẩn.
- 2.6 Kiến thức về các khái niệm kiến trúc an ninh mạng, bao gồm cấu trúc, giao thức, thành phần và nguyên tắc (ví dụ: ứng dụng bảo mật đa lớp).
- 2.7 Kiến thức về các khái niệm và phương pháp phân tích mã độc.
- 2.8 Kiến thức về các phương pháp và kỹ thuật phát hiện xâm nhập để phát hiện các cuộc tấn công dựa trên máy chủ và mạng thông qua công nghệ phát hiện xâm nhập.
- 2.9 Kiến thức về nguyên tắc bảo mật đa lớp và kiến trúc an ninh mạng.
- 2.10 Kiến thức về các thuật toán mã hóa (ví dụ: Bảo mật Giao thức Internet [IPSEC], Tiêu chuẩn Mã hóa Nâng cao [AES], Truyền tải Mạch Tuyến Đường [GRE]).
- 2.11 Kiến thức về mật học.
- 2.12 Kiến thức về các phương pháp mã hóa.
- 2.13 Kiến thức về cách lưu lượng di chuyển trên mạng (ví dụ: Giao thức Điều khiển Truyền tải và Giao thức Internet [TCP/IP], Mô hình Hệ thống Mở [OSI]).
- 2.14 Kiến thức về các giao thức mạng (ví dụ: Giao thức Điều khiển Truyền tải và Giao thức Internet
DOMAIN 3: BẢO MẬT MẠNG, HỆ THỐNG, ỨNG DỤNG VÀ DỮ LIỆU
- 3.1 Kiến thức về các công cụ đánh giá sự dễ bị tổn thương và bảo vệ mạng máy tính (CND), bao gồm các công cụ nguồn mở, và khả năng của chúng.
- 3.2 Kiến thức về kỹ thuật cài đặt hệ điều hành, mạng và cứng hóa hệ thống cơ bản.
- 3.3 Kiến thức về rủi ro liên quan đến ảo hóa.
- 3.4 Kiến thức về nguyên tắc, công cụ và kỹ thuật kiểm tra thâm nhập (ví dụ: metasploit, neosploit).
- 3.5 Kiến thức về các nguyên tắc, mô hình, phương pháp quản lý hệ thống mạng (ví dụ: theo dõi hiệu suất hệ thống từ đầu đến cuối) và công cụ.
- 3.6 Kiến thức về các khái niệm công nghệ truy cập từ xa.
- 3.7 Kiến thức về các khái niệm quản trị hệ thống.
- 3.8 Kiến thức về dòng lệnh Unix.
- 3.9 Kiến thức về các mối đe dọa và lỗ hổng bảo mật của hệ thống và ứng dụng.
- 3.10 Kiến thức về các nguyên tắc quản lý vòng đời hệ thống, bao gồm bảo mật phần mềm và tính dễ sử dụng.
- 3.11 Kiến thức về yêu cầu hệ thống đặc biệt địa phương (ví dụ: hệ thống cơ sở hạ tầng quan trọng có thể không sử dụng công nghệ thông tin [IT] chuẩn) để đảm bảo an toàn, hiệu suất và độ tin cậy.
- 3.12 Kiến thức về các mối đe dọa và lỗ hổng bảo mật của hệ thống và ứng dụng (ví dụ: tràn bộ đệm, mã di động, chèn chéo trang web, Ngôn ngữ Lập trình Thủ tục/Câu lệnh Cấu trúc [PL/SQL] và chèn, điều kiện đua, kênh bí mật, tái diễn, tấn công hướng về trả lại, mã độc hại).
- 3.13 Kiến thức về động lực xã hội của những người tấn công máy tính trong bối cảnh toàn cầu.
- 3.14 Kiến thức về các kỹ thuật quản lý cấu hình an toàn.
- 3.15 Kiến thức về khả năng và ứng dụng của thiết bị mạng, bao gồm các bộ phát, bộ định tuyến, công tắc, cầu, máy chủ, phương tiện truyền dẫn và phần cứng liên quan.
- 3.16 Kiến thức về các phương pháp, nguyên tắc và khái niệm giao tiếp hỗ trợ cơ sở hạ tầng mạng.
- 3.17 Kiến thức về các giao thức mạng phổ biến (ví dụ: Giao thức Điều khiển Truyền tải và Giao thức Internet [TCP/IP]) và dịch vụ (ví dụ: web, thư điện tử, Hệ thống Tên miền [DNS]) và cách chúng tương tác để cung cấp giao tiếp mạng.
- 3.18 Kiến thức về các loại giao tiếp mạng khác nhau (ví dụ: Mạng Khu vực cục bộ [LAN], Mạng Khu vực rộng [WAN], Mạng Khu vực đô thị [MAN], Mạng Khu vực Cục bộ Không dây [WLAN], Mạng Khu vực Rộng Không dây [WWAN]).
- 3.19 Kiến thức về công nghệ ảo hóa và phát triển, duy trì máy ảo.
- 3.20 Kiến thức về các lỗ hổng ứng dụng.
- 3.21 Kiến thức về các nguyên tắc và phương pháp đảm bảo thông tin (IA) áp dụng cho phát triển phần mềm.
- 3.22 Kiến thức về đánh giá rủi ro đe dọa.
DOMAIN 4: PHẢN HỒI SỰ CỐ
- 4.1 Kiến thức về các loại sự cố, phản hồi sự cố và thời gian cho phản hồi.
- 4.2 Kiến thức về kế hoạch phục hồi sau thảm họa và duy trì hoạt động liên tục.
- 4.3 Kiến thức về sao lưu dữ liệu, các loại sao lưu (ví dụ: toàn bộ, tăng dần) và các khái niệm và công cụ phục hồi.
- 4.4 Kiến thức về phương pháp phản hồi và xử lý sự cố.
- 4.5 Kiến thức về các công cụ tương quan sự kiện an ninh.
- 4.6 Kiến thức về các hệ quả điều tra của phần cứng, hệ điều hành và công nghệ mạng.
- 4.7 Kiến thức về quy trình thu giữ và bảo quản bằng chứng số (ví dụ: chuỗi kiểm soát).
- 4.8 Kiến thức về các loại dữ liệu pháp y số và cách nhận biết chúng.
- 4.9 Kiến thức về các khái niệm và thực hành cơ bản của việc xử lý dữ liệu pháp y số.
- 4.10 Kiến thức về các chiến thuật, kỹ thuật và thủ tục (TTPs) chống pháp y.
- 4.11 Kiến thức về cấu hình công cụ pháp y thông dụng và các ứng dụng hỗ trợ (ví dụ: VMWare, Wireshark).
- 4.12 Kiến thức về phương pháp phân tích lưu lượng mạng.
- 4.13 Kiến thức về các tệp hệ thống (ví dụ: tệp nhật ký, tệp đăng ký, tệp cấu hình) chứa thông tin liên quan và vị trí tìm thấy những tệp hệ thống đó.
DOMAIN 5: BẢO MẬT CÔNG NGHỆ ĐANG PHÁT TRIỂN
- 5.1 Kiến thức về các công nghệ thông tin (IT) và an ninh thông tin mới và đang nổi lên.
- 5.2 Kiến thức về các vấn đề an ninh, rủi ro và lỗ hổng mới nổi.
- 5.3 Kiến thức về rủi ro liên quan đến tính toán di động.
- 5.4 Kiến thức về các khái niệm đám mây xung quanh dữ liệu và hợp tác.
- 5.5 Kiến thức về rủi ro khi chuyển ứng dụng và hạ tầng lên đám mây.
- 5.6 Kiến thức về rủi ro liên quan đến việc thuê ngoài
- 5.7 Kiến thức về các quy trình và thực hành quản lý rủi ro chuỗi cung ứng
Yêu cầu
Không có yêu cầu tiên quyết cố định để tham dự khóa học này
28 Giờ học
Đánh giá (5)
Thực tế là có các ví dụ thực tế đi kèm với nội dung
Smita Hanuman - Standard Bank of SA Ltd
Khóa học - Basel III – Certified Basel Professional
Dịch thuật bằng máy
Giảng viên rất rõ ràng và Concise. Rất dễ hiểu và tiếp thu thông tin. (Note: "Concise" is kept as is because there isn't a direct equivalent that maintains the specific meaning in Vietnamese.)
Paul Clancy - Rowan Dartington
Khóa học - CGEIT – Certified in the Governance of Enterprise IT
Dịch thuật bằng máy
Giảng viên rất nhiệt tình và có kiến thức sâu rộng. Không chỉ truyền đạt thông tin hiệu quả, giảng viên còn đưa vào đó yếu tố hài hước để làm cho nội dung lý thuyết khô khan trở nên thú vị hơn.
Marco van den Berg - ZiuZ Medical B.V.
Khóa học - HIPAA Compliance for Developers
Dịch thuật bằng máy
I genuinely was benefit from the communication skills of the trainer.
Flavio Guerrieri
Khóa học - CISM - Certified Information Security Manager
Dịch thuật bằng máy
I genuinely enjoyed the real examples of the trainer.
Joana Gomes
Khóa học - Compliance and the Management of Compliance Risk
Dịch thuật bằng máy
