| Tiêu chí | CNE (Computer Network Exploitation) | CNA (Computer Network Attack) |
|---|
| Mục đích | Thu thập thông tin, gián điệp (Spying) | Phá hoại, làm gián đoạn, hủy diệt (Disrupt, Deny, Degrade, Destroy) |
| Tác động | Chỉ dữ liệu (đọc/copy) | Hệ thống, dịch vụ, dữ liệu (hỏng, sập, mất) |
| Ví dụ | Cài keylogger, copy database, sniff traffic | DDoS, Wiper malware, bricking firmware, logic bomb |
Toán tử CNO (CNO Operator) là gì?
Trong **OpenShift/Kubernetes**: Cluster Network Operator (CNO) triển khai và quản lý thành phần mạng cụm: CNI (Container Network Interface), SDN (Software Defined Networking) plugin. Không liên quan trực tiếp đến CNE an ninh tấn công.
CNA trong an ninh mạng là gì?
Computer Network Attack. Hành động qua mạng máy tính để: **phá vỡ (disrupt), chặn (deny), làm suy yếu (degrade), hoặc hủy diệt (destroy)** thông tin lưu trữ/truyền tải trên máy tính/mạng.
CNE viết tắt của gì trong An ninh mạng?
Computer Network Exploitation (Khai thác/Xâm nhập mạng máy tính).
Phòng thủ mạng mạng (Cyber Network Defense - CND) là gì?
Bảo vệ mạng máy tính chống truy cập trái phép. Bao gồm: **Giám sát (Monitoring), Phát hiện (Detection), Phân tích (Analysis - xu hướng, mẫu), Phản hồi (Response), Phục hồi (Restoration)**.
CNA nghĩa là gì trong an ninh mạng? (Chi tiết)
Loại tấn công mạng máy tính: Hành động làm **gián đoạn, chối cối, suy yếu, hoặc phá hủy** thông tin trên máy tính/mạng. Bao gồm: DDoS, Wiper, Ransomware (phá hoại), Logic bomb, Bricking IoT.
CNE Cyber (bối cảnh quân sự/tình báo)
Sử dụng mạng máy tính để **thu thập dữ liệu từ hệ thống thông tin tự động hóa** của mục tiêu/đối phương nhằm hỗ trợ hoạt động tình báo, tác chiến. Tương tự **gián điệp truyền thống** nhưng trên không gian mạng.
Tấn công mạng (Cyber Attack) có thể làm gì?
- Dùng máy tính bị xâm hại làm điểm đệm tấn công khác (Pivoting).
- Vô hiệu hóa máy tính một cách độc hại (Destruction).
- Cắp dữ liệu (Data Exfiltration).
- Phương pháp: Malware, Phishing, Ransomware, DoS/DDoS, Supply Chain, Zero-day, Insider...
3 phân loại trinh sát mạng (Cyber Reconnaissance)
Thường chia theo **3 giai đoạn tấn công**:
- Reconnaissance (Trinh sát/Thu thập thông tin): Quét port, enum dịch vụ, OS fingerprinting, thu thập email, DNS, social media... (Giai đoạn 1).
- Access / Exploitation (Xâm nhập/Khai thác): Tấn công lỗ hổng, leo thang đặc quyền, cài backdoor (Giai đoạn 2).
- Denial of Service / Impact (Tác động/Phá hoại): DDoS, xóa dữ liệu, mã hóa ransomware (Giai đoạn 3).
Trinh sát tốn kém hơn so với tấn công truy cập hoặc DoS. Mục tiêu giai đoạn 1: Xác định bề mặt tấn công.
CNO trong an ninh mạng viết tắt của gì?
Computer Network Operations (Hoạt động mạng máy tính). Bao gồm 3 trụ cột: **CND (Defense), CNE (Exploitation), CNA (Attack)**. Là khung lý thuyết doctrine quân sự Mỹ (DoD) cho chiến tranh mạng.
Tác động của tấn công mạng máy tính
Nghiên cứu chỉ ra **ít nhất 57 cách** tấn công mạng ảnh hưởng tiêu cực đến cá nhân, doanh nghiệp, quốc gia: từ đe dọa tử vong, trầm cảm, phạt tuân thủ, gián đoạn đời sống, thiệt hại tài chính, uy tín, an ninh quốc gia.
"IT" trong An ninh mạng viết tắt của gì?
Information Technology (Công nghệ Thông tin). An ninh mạng bảo vệ: máy tính, server, thiết bị di động, hệ thống điện tử, mạng, dữ liệu khỏi tấn công độc hại. Còn gọi: An ninh thông tin điện tử, An ninh CNTT. Ứng dụng bị xâm hại có thể là cửa ngõ truy cập dữ liệu.
