Khóa học Nền tảng CompTIA Security+

CompTIA Security+ yêu cầu bạn nhận diện cách kẻ tấn công hoạt động trước khi lựa chọn biện pháp phòng thủ. Tác nhân đe dọa bao gồm tội phạm có tổ chức, các nhóm nhà nước, người trong tổ chức và hacktivist; mỗi nhóm có mục tiêu, nguồn lực và mức độ kiên trì khác nhau.

Các loại phần mềm độc hại gồm virus, sâu, trojan, ransomware, spyware và rootkit. Kỹ nghệ xã hội cũng nguy hiểm không kém: phishing, spear phishing, giả mạo danh tính, dùng mồi nhử và bám đuôi khai thác lòng tin con người thay vì lỗ hổng kỹ thuật. Các cuộc tấn công mạng phổ biến gồm từ chối dịch vụ, trung gian, phát lại và tấn công dựa trên thông tin xác thực như brute force và password spraying.

Hãy học cách gắn mỗi cuộc tấn công với mục tiêu chính của nó. Ransomware tìm cách đòi tiền chuộc, spyware tìm cách thu thập dữ liệu và DDoS tìm cách làm mất khả năng sẵn sàng. Cách nhìn theo mục tiêu này giúp bạn chọn biện pháp phòng ngừa và phát hiện phù hợp nhất.

Mẹo luyện tập Mối đe dọa, phần mềm độc hại và các loại tấn công: Ôn lại bài học này trong các phiên ngắn mỗi ngày. Sau mỗi bài tập, hãy nêu quy tắc hoặc bước bạn đã dùng; nếu không nêu được, hãy ôn lại chủ đề đó trước khi tiếp tục. Kiên trì giúp ghi nhớ tốt hơn một buổi học dài.

Lỗ hổng là điểm yếu mà mối đe dọa có thể khai thác; rủi ro là khả năng xảy ra và tác động của việc khai thác đó. Đánh giá bảo mật xác định điểm yếu trước khi kẻ tấn công làm điều đó. Quét lỗ hổng so sánh hệ thống với các dấu hiệu nhận biết đã biết và kiểm tra cấu hình, trong khi kiểm thử thâm nhập chủ động cố gắng khai thác điểm yếu theo các quy tắc có kiểm soát.

Sử dụng các khung như CVSS để chấm điểm mức độ nghiêm trọng, sau đó áp dụng các lựa chọn xử lý rủi ro: giảm thiểu, chuyển giao, chấp nhận hoặc tránh né. Kiểm soát có thể mang tính phòng ngừa, phát hiện hoặc khắc phục. Quản lý vá lỗi, đường cơ sở cấu hình an toàn và quét liên tục giúp thu hẹp khoảng thời gian phơi nhiễm giữa phát hiện và khắc phục.

Đối với kỳ thi, hãy tập trung vào sự khác biệt giữa quét lỗ hổng và kiểm thử thâm nhập, cũng như cách rủi ro còn lại vẫn tồn tại sau khi áp dụng các kiểm soát.

Mẹo luyện tập Lỗ hổng, rủi ro và đánh giá bảo mật: Ôn lại bài học này trong các phiên ngắn mỗi ngày. Sau mỗi bài tập, hãy nêu quy tắc hoặc bước bạn đã dùng; nếu không nêu được, hãy ôn lại chủ đề đó trước khi tiếp tục. Kiên trì giúp ghi nhớ tốt hơn một buổi học dài.

Mã hóa bảo vệ tính bảo mật, tính toàn vẹn, xác thực và chống chối bỏ. Mã hóa đối xứng nhanh và dùng một khóa dùng chung; mã hóa bất đối xứng dùng cặp khóa công khai và khóa riêng, giúp có thể trao đổi khóa và ký số. Băm tạo dấu vân tay có kích thước cố định để phát hiện thay đổi, còn chữ ký số kết hợp băm với khóa riêng.

Quản lý danh tính và truy cập (IAM) kiểm soát ai có thể truy cập vào cái gì. Xác thực xác minh danh tính bằng thứ bạn biết, bạn có hoặc chính bạn; xác thực đa yếu tố kết hợp ít nhất hai yếu tố. Sau đó, ủy quyền áp dụng nguyên tắc đặc quyền tối thiểu, kiểm soát truy cập dựa trên vai trò (RBAC) và truy cập có điều kiện.

Đối với Security+, hãy hiểu khi nào nên dùng từng phương pháp mã hóa: TLS dùng mã hóa bất đối xứng để thiết lập phiên và mã hóa đối xứng cho dữ liệu khối lượng lớn; hàm băm dùng để lưu mật khẩu và kiểm tra toàn vẹn; chứng chỉ liên kết khóa công khai với danh tính thông qua hạ tầng khóa công khai (PKI).

Mẹo luyện tập Mã hóa và quản lý danh tính cùng truy cập: Ôn lại bài học này trong các phiên ngắn mỗi ngày. Sau mỗi bài tập, hãy nêu quy tắc hoặc bước bạn đã dùng; nếu không nêu được, hãy ôn lại chủ đề đó trước khi tiếp tục. Kiên trì giúp ghi nhớ tốt hơn một buổi học dài.

Bảo mật mạng dựa trên các kiểm soát phân lớp: tường lửa lọc lưu lượng, hệ thống phát hiện và ngăn chặn xâm nhập giám sát hoạt động đáng ngờ, còn phân đoạn mạng hạn chế di chuyển ngang. Vùng phi quân sự (DMZ) phơi bày các dịch vụ được chọn trong khi vẫn bảo vệ hệ thống nội bộ. VPN và truy cập từ xa an toàn bảo vệ dữ liệu đang truyền.

Bảo mật thiết bị đầu cuối mở rộng bảo vệ đến máy tính để bàn, máy tính xách tay, máy chủ và thiết bị di động. Phát hiện và ứng phó trên thiết bị đầu cuối (EDR) ghi lại hoạt động và tự động hóa phản hồi, trong khi quản lý thiết bị di động (MDM) thực thi các chính sách như mã hóa, xóa từ xa và kiểm soát ứng dụng. Môi trường đám mây bổ sung trách nhiệm về danh tính, cấu hình và cô lập khối lượng công việc.

Kiến trúc hiện đại ngày càng tuân theo zero trust: không thiết bị hay người dùng nào được tin cậy theo mặc định, truy cập liên tục được xác minh và lưu lượng được kiểm tra ngay cả bên trong mạng.

Mẹo luyện tập Kiến trúc bảo mật mạng và thiết bị đầu cuối: Ôn lại bài học này trong các phiên ngắn mỗi ngày. Sau mỗi bài tập, hãy nêu quy tắc hoặc bước bạn đã dùng; nếu không nêu được, hãy ôn lại chủ đề đó trước khi tiếp tục. Kiên trì giúp ghi nhớ tốt hơn một buổi học dài.

Ứng phó sự cố tuân theo vòng đời: chuẩn bị, phát hiện và phân tích, ngăn chặn, loại bỏ, khôi phục và bài học kinh nghiệm. Trong sự cố, hãy giữ gìn bằng chứng, ghi lại hành động và dấu thời gian, đồng thời tuân theo chuỗi kiểm soát của tổ chức. Pháp y có thể kiểm tra bộ nhớ, nhật ký và ảnh đĩa để xác định phạm vi và nguyên nhân gốc rễ.

Vận hành phụ thuộc vào sao lưu, kế hoạch khôi phục thảm họa và lập kế hoạch liên tục kinh doanh. Xác định mục tiêu thời gian khôi phục (RTO) và mục tiêu điểm khôi phục (RPO) để các mục tiêu khôi phục có thể đo lường được. Các khung tuân thủ như NIST, ISO 27001, GDPR và HIPAA biến kiểm soát bảo mật thành yêu cầu có thể kiểm toán; chính sách, tiêu chuẩn, quy trình và đào tạo hỗ trợ hành vi nhất quán.

Đối với kỳ thi, hãy gắn từng kiểm soát với giai đoạn nó hỗ trợ: giám sát phát hiện, playbook hướng dẫn ứng phó, sao lưu hỗ trợ khôi phục và đào tạo giảm sai sót của con người.

Mẹo luyện tập Ứng phó sự cố, vận hành và tuân thủ: Ôn lại bài học này trong các phiên ngắn mỗi ngày. Sau mỗi bài tập, hãy nêu quy tắc hoặc bước bạn đã dùng; nếu không nêu được, hãy ôn lại chủ đề đó trước khi tiếp tục. Kiên trì giúp ghi nhớ tốt hơn một buổi học dài.