3 khái niệm chính của bảo mật thông tin
Confidentiality (Bảo mật), Integrity (Toàn vẹn), Availability (Khả dụng). Xác thực, Ủy quyền, Không thể chối cối liên quan đến người sử dụng thông tin.
Khái niệm bảo mật mạng
Bảo mật mạng là tập thủ tục/cấu hình cung cấp tính toàn vẹn, bảo mật, khả dụng cho dữ liệu qua mạng. Dùng cả phần mềm và phần cứng.
3 trụ cột của bảo mật
Mô hình CIA triad: Confidentiality, Integrity, Availability. Mỗi thành phần đại diện cho mục tiêu cơ bản của an ninh thông tin.
3 danh mục chính của kiểm soát bảo mật
Quản trị (Management), Vận hành (Operational), Vật lý (Physical).
3 loại bảo mật để bảo vệ cơ sở hạ tầng mạng
Phần cứng, phần mềm, dịch vụ đám mây.
Các khái niệm chính của an ninh thông tin
Confidentiality, Integrity, Availability. Xác thực, Ủy quyền, Non-repudiation cho việc sử dụng thông tin.
3 miền an ninh thông tin (Chính phủ Mỹ)
Confidential, Secret, Top Secret. Ví dụ: Department of Defense (DoD).
3 mục tiêu chính của bảo mật
Giữ dữ liệu bảo mật, đảm bảo toàn vẹn dữ liệu, cung cấp truy cập cho người dùng được ủy quyền.
Giải thích bảo mật mạng
Công nghệ bảo vệ khả năng sử dụng và toàn vẹn mạng, ngăn chặn mối đe dọa xâm nhập/lan truyền.
Khái niệm mạng máy tính
Switch, router, wireless access point là nền tảng. Kết nối thiết bị với nhau và Internet.
3 trụ cột cơ bản của bảo mật và tầm quan trọng
Chiến lược bảo mật đa lớp: khôi phục Confidentiality, Integrity, Availability -> an toàn cho doanh nghiệp, khách hàng, dữ liệu.
3 trụ cột phát hiện mối đe dọa hiệu quả
Ngăn chặn (Prevent), Phát hiện (Detect), Phục hồi (Recover) -> môi trường làm việc an toàn hơn.
3 yếu tố then chốt an ninh thông tin
Confidentiality, Integrity, Availability. Mọi chương trình/kiểm soát bảo mật phải thiết kế dựa trên ít nhất một nguyên tắc này.
Các loại bảo mật chính (tài chính)
Chứng khoán phái sinh (derivative) từ chứng khoán nợ (debt) và vốn (equity).