Nền tảng An ninh Mạng
Đã giới thiệu| English | Ý nghĩa |
|---|---|
| confidentiality/ˌkɒnfɪˌdenʃiˈæləti/ | tính bảo mật |
| integrity/ɪnˈteɡrɪti/ | tính toàn vẹn |
| availability/əˌveɪləˈbɪlɪti/ | tính sẵn sàng |
| risk/rɪsk/ | rủi ro |
| threat/θret/ | nguy cơ |
| vulnerability/ˌvʌlnərəˈbɪlɪti/ | lỗ hổng |
| asset/ˈæset/ | tài sản |
| likelihood/ˈlaɪklihʊd/ | khả năng xảy ra |
| severity/səˈverɪti/ | độ nghiêm trọng |
| script kiddie/skrɪpt ˈkɪdi/ | kẻ tấn công trình nhúng |
| hacktivist/ˈhæktɪvɪst/ | kẻ hoạt động hack |
| insider/ɪnˈsaɪdə/ | người bên trong |
| cyberterrorist/ˈsaɪbəterərɪst/ | tàn bạo mạng |
| reconnaissance/rɪˈkɒnɪsəns/ | khám phá tình hình |
| lateral movement/ˈlætərəl ˈmuːvmənt/ | di chuyển ngang |
| physical/ˈfɪzɪkl/ | vật lý |
| technical/ˈteknɪkl/ | kỹ thuật |
| managerial/ˌmænəˈdʒɪərɪəl/ | quản trị |
| preventative/prɪˈventətɪv/ | phòng ngừa |
| detective/dɪˈtektɪv/ | phát hiện |
| corrective/kəˈrektɪv/ | sửa chữa |
| defense in depth/dɪˈfens ɪn depθ/ | phòng thủ theo chiều sâu |
The CIA triad
- Confidentiality 保密性: only authorised people can read the data.
- Integrity 完整性: the data is accurate and unaltered.
- Availability 可用性: it is there when needed.
What risk is
- A risk 风险 appears when a threat 威胁 exploits a vulnerability 漏洞 to harm an asset 资产.
- We assess it by likelihood 可能性 and severity 严重性.
- Four responses: avoid, transfer, mitigate, or accept the residual risk.
The CIA triad: confidentiality, integrity and availability
Defence in depth: layered controls so one breach does not expose the asset
Mục tiêu CIA nào được bảo vệ bởi biện pháp kiểm soát này?
Mã hóa bảo mật bí mật; hàm hash kiểm tra tính toàn vẹn; bản sao lưu khôi phục khả năng sẵn sàng.
Mã hóa dữ liệu chủ yếu bảo vệ mục tiêu CIA nào?
Độ khó 1/5 · 100 xu + một phần thưởng nhỏ cho lần hoàn thành đầu tiên trong ngày
Mã hóa ẩn dữ liệu = bảo mật bí mật.
Rủi ro tồn tại khi một mối đe dọa khai thác ____ để gây hại cho tài sản.
Độ khó 1/5 · 100 xu + một phần thưởng nhỏ cho lần hoàn thành đầu tiên trong ngày
Lỗ hổng là điểm yếu mà mối đe dọa sử dụng.
Who attacks, and how
- A script kiddie 脚本小子 reuses others' tools; a hacktivist 黑客活动分子 acts for a cause.
- An insider 内部人员 already has access; a cyberterrorist 网络恐怖分子 hits infrastructure.
- Attacks move in phases: reconnaissance 侦察, access, persistence, lateral movement 横向移动, action.
Một kẻ tấn công sao chép mã từ các bài hướng dẫn trực tuyến và tái sử dụng công cụ của người khác là...
Độ khó 1/5 · 100 xu + một phần thưởng nhỏ cho lần hoàn thành đầu tiên trong ngày
Kỹ năng thấp + công cụ tái sử dụng = một tên hacker trẻ tuổi (script kiddie).
Types and layers of control
- By type: physical 物理, technical 技术, managerial 管理.
- By function: preventative 预防性, detective 检测性, corrective 纠正性.
- Defense in depth 纵深防御 layers many controls so one breach is not enough.
Phòng thủ theo chiều sâu có nghĩa là sử dụng một biện pháp kiểm soát rất mạnh duy nhất.
Độ khó 1/5 · 100 xu + một phần thưởng nhỏ cho lần hoàn thành đầu tiên trong ngày
Nó có nghĩa là lớp nhiều biện pháp kiểm soát, không phải chỉ một.
Rủi ro còn sót lại mà tổ chức chấp nhận sau khi đã giảm thiểu là rủi ro ____.
Độ khó 1/5 · 100 xu + một phần thưởng nhỏ cho lần hoàn thành đầu tiên trong ngày
Rủi ro dư thừa tồn tại sau khi tránh/chuyển giao/giảm thiểu.
Khớp mỗi biện pháp kiểm soát với chức năng của nó.
Độ khó 2/5 · 140 xu + một phần thưởng nhỏ cho lần hoàn thành đầu tiên trong ngày
Chức năng = những gì biện pháp kiểm soát làm.
Do not confuse the two ways of grouping controls. Type answers "where does it work?" (physical/technical/managerial). Function answers "what does it do?" (prevent/detect/correct). A camera is a physical control by type and a detective control by function.
A hospital encrypts patient records (confidentiality), uses file hashes to catch tampering (integrity), and keeps backups so care continues after an outage (availability). One system, all three CIA goals.
The CIA triad (confidentiality, integrity, availability) names security's goals. A risk = threat × vulnerability × asset, assessed by likelihood and severity. Controls are grouped by type and function, and layered as defense in depth.