Thank you for sending your enquiry! One of our team members will contact you shortly.
Thank you for sending your booking! One of our team members will contact you shortly.
Đề cương khóa học
MIỀN 1: CÁC KHÁI NIỆM VỀ AN NINH MẠNG
- 1.1 Kiến thức về các nguyên tắc đảm bảo an toàn thông tin (IA) được sử dụng để quản lý rủi ro liên quan đến việc sử dụng, xử lý, lưu trữ và truyền tải thông tin hoặc dữ liệu.
- 1.2 Kiến thức về quản lý an ninh.
- 1.3 Kiến thức về quy trình quản lý rủi ro, bao gồm các bước và phương pháp đánh giá rủi ro.
- 1.4 Kiến thức về các mục tiêu và mục đích công nghệ thông tin (IT) của tổ chức.
- 1.5 Kiến thức về các môi trường đe dọa hoạt động khác nhau (ví dụ: thế hệ thứ nhất [script kiddies], thế hệ thứ hai [không được tài trợ bởi quốc gia] và thế hệ thứ ba [được tài trợ bởi quốc gia]).
- 1.6 Kiến thức về các nguyên tắc đảm bảo an toàn thông tin (IA) và các yêu cầu của tổ chức liên quan đến tính bảo mật, tính toàn vẹn, tính khả dụng, xác thực và không phủ nhận.
- 1.7 Kiến thức về các chiến thuật, kỹ thuật và quy trình (TTP) phổ biến của đối phương trong khu vực trách nhiệm được giao (ví dụ: TTP đặc trưng của từng quốc gia trong lịch sử, các khả năng mới nổi).
- 1.8 Kiến thức về các loại tấn công khác nhau (ví dụ: thụ động, chủ động, nội bộ, gần, phân phối).
- 1.9 Kiến thức về các luật, chính sách, quy trình và yêu cầu quản trị liên quan.
- 1.10 Kiến thức về các luật, chính sách, quy trình hoặc quản trị liên quan đến công việc có thể ảnh hưởng đến cơ sở hạ tầng quan trọng.
MIỀN 2: CÁC NGUYÊN TẮC KIẾN TRÚC AN NINH MẠNG
- 2.1 Kiến thức về quy trình thiết kế mạng, bao gồm hiểu các mục tiêu bảo mật, mục tiêu hoạt động và sự đánh đổi.
- 2.2 Kiến thức về các phương pháp, công cụ và kỹ thuật thiết kế hệ thống bảo mật.
- 2.3 Kiến thức về truy cập mạng, quản lý danh tính và quyền truy cập (ví dụ: cơ sở hạ tầng khóa công khai [PKI]).
- 2.4 Kiến thức về các nguyên tắc và phương pháp bảo mật công nghệ thông tin (IT) (ví dụ: tường lửa, vùng phi quân sự hóa, mã hóa).
- 2.5 Kiến thức về các phương pháp hiện tại trong ngành để đánh giá, triển khai và phổ biến các công cụ và quy trình đánh giá, giám sát, phát hiện và khắc phục bảo mật công nghệ thông tin (IT), sử dụng các khái niệm và khả năng dựa trên tiêu chuẩn.
- 2.6 Kiến thức về các khái niệm kiến trúc bảo mật mạng, bao gồm cấu trúc liên kết, giao thức, thành phần và nguyên tắc (ví dụ: ứng dụng phòng thủ chiều sâu).
- 2.7 Kiến thức về các khái niệm và phương pháp phân tích phần mềm độc hại.
- 2.8 Kiến thức về các phương pháp và kỹ thuật phát hiện xâm nhập để phát hiện xâm nhập dựa trên máy chủ và mạng thông qua công nghệ phát hiện xâm nhập.
- 2.9 Kiến thức về các nguyên tắc phòng thủ chiều sâu và kiến trúc bảo mật mạng.
- 2.10 Kiến thức về các thuật toán mã hóa (ví dụ: Giao thức bảo mật Internet [IPSEC], Tiêu chuẩn mã hóa nâng cao [AES], Mã hóa đường dẫn chung [GRE]).
- 2.11 Kiến thức về mật mã học.
- 2.12 Kiến thức về các phương pháp mã hóa.
- 2.13 Kiến thức về cách lưu lượng truy cập di chuyển trên mạng (ví dụ: Giao thức điều khiển truyền tải và Giao thức Internet [TCP/IP], mô hình kết nối hệ thống mở [OSI]).
- 2.14 Kiến thức về các giao thức mạng (ví dụ: Giao thức điều khiển truyền tải và Giao thức Internet
MIỀN 3: BẢO MẬT MẠNG, HỆ THỐNG, ỨNG DỤNG VÀ DỮ LIỆU
- 3.1 Kiến thức về các công cụ phòng thủ mạng và đánh giá lỗ hổng, bao gồm các công cụ nguồn mở và khả năng của chúng.
- 3.2 Kiến thức về quản trị hệ thống cơ bản, kỹ thuật tăng cường bảo mật mạng và hệ điều hành.
- 3.3 Kiến thức về rủi ro liên quan đến ảo hóa.
- 3.4 Kiến thức về các nguyên tắc, công cụ và kỹ thuật kiểm tra xâm nhập (ví dụ: metasploit, neosploit).
- 3.5 Kiến thức về các nguyên tắc, mô hình, phương pháp quản lý hệ thống mạng (ví dụ: giám sát hiệu suất hệ thống từ đầu đến cuối) và công cụ.
- 3.6 Kiến thức về các khái niệm công nghệ truy cập từ xa.
- 3.7 Kiến thức về các khái niệm quản trị hệ thống.
- 3.8 Kiến thức về dòng lệnh Unix.
- 3.9 Kiến thức về các mối đe dọa và lỗ hổng bảo mật hệ thống và ứng dụng.
- 3.10 Kiến thức về các nguyên tắc quản lý vòng đời hệ thống, bao gồm bảo mật và khả năng sử dụng phần mềm.
- 3.11 Kiến thức về các yêu cầu hệ thống chuyên biệt cục bộ (ví dụ: các hệ thống cơ sở hạ tầng quan trọng có thể không sử dụng công nghệ thông tin [IT] tiêu chuẩn) để đảm bảo an toàn, hiệu suất và độ tin cậy.
- 3.12 Kiến thức về các mối đe dọa và lỗ hổng bảo mật hệ thống và ứng dụng (ví dụ: tràn bộ đệm, mã di động, tập lệnh chéo trang web, Ngôn ngữ thủ tục/Ngôn ngữ truy vấn cấu trúc [PL/SQL] và tiêm, điều kiện chạy đua, kênh ẩn, phát lại, tấn công hướng đến trả về, mã độc hại).
- 3.13 Kiến thức về động lực xã hội của những kẻ tấn công máy tính trong bối cảnh toàn cầu.
- 3.14 Kiến thức về các kỹ thuật quản lý cấu hình an toàn.
- 3.15 Kiến thức về khả năng và ứng dụng của thiết bị mạng bao gồm bộ tập trung, bộ định tuyến, bộ chuyển mạch, cầu nối, máy chủ, phương tiện truyền dẫn và phần cứng liên quan.
- 3.16 Kiến thức về các phương pháp, nguyên tắc và khái niệm giao tiếp hỗ trợ cơ sở hạ tầng mạng.
- 3.17 Kiến thức về các giao thức mạng phổ biến (ví dụ: Giao thức điều khiển truyền tải và Giao thức Internet [TCP/IP]) và các dịch vụ (ví dụ: web, thư, Hệ thống tên miền [DNS]) và cách chúng tương tác để cung cấp giao tiếp mạng.
- 3.18 Kiến thức về các loại giao tiếp mạng khác nhau (ví dụ: Mạng cục bộ [LAN], Mạng diện rộng [WAN], Mạng đô thị [MAN], Mạng cục bộ không dây [WLAN], Mạng diện rộng không dây [WWAN]).
- 3.19 Kiến thức về công nghệ ảo hóa và phát triển và bảo trì máy ảo.
- 3.20 Kiến thức về các lỗ hổng ứng dụng.
- 3.21 Kiến thức về các nguyên tắc và phương pháp đảm bảo an toàn thông tin (IA) áp dụng cho phát triển phần mềm.
- 3.22 Kiến thức về đánh giá rủi ro và đe dọa.
MIỀN 4: ỨNG PHÓ SỰ CỐ
- 4.1 Kiến thức về các loại sự cố, ứng phó sự cố và thời gian biểu để ứng phó.
- 4.2 Kiến thức về kế hoạch phục hồi thảm họa và tính liên tục của hoạt động.
- 4.3 Kiến thức về sao lưu dữ liệu, các loại sao lưu (ví dụ: đầy đủ, tăng dần) và các khái niệm và công cụ phục hồi.
- 4.4 Kiến thức về các phương pháp và quy trình ứng phó và xử lý sự cố.
- 4.5 Kiến thức về các công cụ tương quan sự kiện bảo mật.
- 4.6 Kiến thức về ý nghĩa điều tra của phần cứng, hệ điều hành và công nghệ mạng.
- 4.7 Kiến thức về các quy trình thu thập và bảo quản bằng chứng kỹ thuật số (ví dụ: chuỗi hành trình).
- 4.8 Kiến thức về các loại dữ liệu pháp y kỹ thuật số và cách nhận biết chúng.
- 4.9 Kiến thức về các khái niệm và thực tiễn cơ bản về xử lý dữ liệu pháp y kỹ thuật số.
- 4.10 Kiến thức về các chiến thuật, kỹ thuật và quy trình chống pháp y (TTP).
- 4.11 Kiến thức về cấu hình và hỗ trợ ứng dụng các công cụ pháp y phổ biến (ví dụ: VMWare, Wireshark).
- 4.12 Kiến thức về các phương pháp phân tích lưu lượng mạng.
- 4.13 Kiến thức về các tệp hệ thống (ví dụ: tệp nhật ký, tệp đăng ký, tệp cấu hình) chứa thông tin liên quan và vị trí của các tệp hệ thống đó.
MIỀN 5: BẢO MẬT CÔNG NGHỆ TIẾN TIẾN
- 5.1 Kiến thức về công nghệ thông tin (IT) và công nghệ bảo mật thông tin mới và đang nổi.
- 5.2 Kiến thức về các vấn đề, rủi ro và lỗ hổng bảo mật đang nổi.
- 5.3 Kiến thức về rủi ro liên quan đến máy tính di động.
- 5.4 Kiến thức về các khái niệm đám mây xung quanh dữ liệu và cộng tác.
- 5.5 Kiến thức về rủi ro khi chuyển ứng dụng và cơ sở hạ tầng lên đám mây.
- 5.6 Kiến thức về rủi ro liên quan đến thuê ngoài
- 5.7 Kiến thức về quy trình và thực tiễn quản lý rủi ro chuỗi cung ứng
Requirements
Khóa học này không yêu cầu bất kỳ điều kiện tiên quyết nào.
28 Hours
Testimonials (5)
The report and rules setup.
Jack - CFNOC- DND
Course - Micro Focus ArcSight ESM Advanced
The fact that there were practical examples with the content
Smita Hanuman - Standard Bank of SA Ltd
Course - Basel III – Certified Basel Professional
The trainer was extremely clear and concise. Very easy to understand and absorb the information.
Paul Clancy - Rowan Dartington
Course - CGEIT – Certified in the Governance of Enterprise IT
The trainer was very motivated and knowledgeable. The trainer was not only capable of information transfer, she also brought it with humor to lighten the dry theoretical training subject.
Marco van den Berg - ZiuZ Medical B.V.
Course - HIPAA Compliance for Developers
I genuinely enjoyed the real examples of the trainer.
