Câu trả lời: Lock (Khóa cơ/Khóa vật lý) KHÔNG phải là trọng tâm cơ bản của an ninh mạng (Network Security Focus)
Giải thích chi tiết
Ba trụ cột cốt lõi (Core Pillars) của an ninh mạng (Network Security Fundamentals) là:
- Identification (Nhận diện / Định danh): Xác định "Ai là ai?" - Username, User ID, Certificate, Device ID, Service Account...
- Authentication (Xác thực): Chứng minh "Bạn là người bạn nói" - Password, MFA, Biometric, Certificate, Token, Kerberos, SAML/OIDC...
- Access Control (Kiểm soát truy cập): Quyết định "Bạn được làm gì?" - RBAC, ABAC, DAC, MAC, ACL, Firewall Rule, Zero Trust Policy...
Lock (Khóa cơ, khóa cửa server rack, khóa laptop vật lý) thuộc về Physical Security (An ninh vật lý) - một domain riêng biệt (Physical Security Domain), tuy quan trọng nhưng KHÔNG phải trọng tâm của Network Security.
So sánh Network Security vs Physical Security
| Đặc điểm | Network Security (An ninh mạng) | Physical Security (An ninh vật lý) |
|---|---|---|
| Mối đe dọa chính | Remote attacker, malware, network exploit, data exfiltration | Trộm cắp thiết bị, phá hoại, tailgating, dumpster diving, natural disaster |
| Biện pháp bảo vệ | Firewall, IDS/IPS, Encryption, NAC, Zero Trust, Segmentation, SIEM | Lock, Camera, Guard, Biometric door, Mantrap, Cable lock, Environmental control |
| Trụ cột (CIA) | Confidentiality, Integrity, Availability (trên dữ liệu/logic) | Availability (uptime vật lý), Integrity (thiết bị không bị sửa đổi), Safety |
| Ví dụ control | Yêu cầu MFA để SSH vào server | Yêu cầu badge + PIN để vào server room |
Các trọng tâm cơ bản khác của Network Security (Mở rộng)
- Data Protection: Encryption (TLS 1.3, IPsec, MacSec, AES-256), DLP, Tokenization, Masking
- Monitoring & Detection: SIEM, NDR, NetFlow, Zeek, Threat Hunting, UEBA
- Network Segmentation: VLAN, VXLAN, Micro-segmentation, DMZ, Zero Trust Network
- Vulnerability Management: Scanning, Patching, Configuration Hardening (CIS Benchmarks)
- Resilience & Availability: Redundancy, HA, DDoS Protection, Backup/DR, BCP
- Security Governance: Policy, Compliance, Risk Management, Awareness Training
Tại sao câu hỏi này thường xuất hiện?
Đây là câu hỏi trắc nghiệm phổ biến trong các chứng chỉ nhập môn: CompTIA Security+ (SY0-701), (ISC)² CC, CEH, Network+, Cisco CCNA Security. Mục đích: Kiểm tra khả năng phân biệt Logical/Technical Security Controls (Kiểm soát kỹ thuật/logic) vs Physical Security Controls (Kiểm soát vật lý).
Ví dụ câu hỏi tương tự
"Which of the following is NOT a logical access control method?"
- A. Biometric authentication
- B. Password policy
- C. Firewall rule
- D. Mantrap (Cửa kẹp vật lý - Physical control)
Đáp án: D. Mantrap
Kết luận
Identification, Authentication, Access Control = 3 trụ cột Logical/Network Security.
Lock (Physical Lock) = Physical Security control.
→ Lock KHÔNG phải trọng tâm cơ bản của Network Security.