bibeovn
20-09-2007, 10:34
1. Giới thiệu
- Comp TIA’s Security+ certification là một trong 10 chứng chỉ hàng đầu (10 hostest certification) trong lĩnh vực mạng năm 2005 trên thế giới (nguồn CertCities) và hiện nay đã có trên 23.000 người có chứng chỉ này. Với xu hướng tất yếu khi lĩnh vực mạng cũng như ngành công nghiệp thông tin và truyền thông ngày càng phát triển thì nhu cầu về an ninh và bảo mật ngày càng được chú trọng. Điều này thể hiện qua thống kê mức lương của các chuyên gia trong lĩnh vực mạng trên toàn thế giới, mức lương của các chuyên gia bảo mật và an ninh mạng luôn đứng đầu. Đây cũng là xu hướng tất yếu của ngành CNTT Việt nam trong những năm tới khi mà tốc độ tăng trưởng của lĩnh vực bảo mật và an ninh mạng của Việt Nam năm 2005 ước tính đạt mức tăng trưởng 150% (nguồn Frost & Sullivan).
- Để đón đầu xu hướng phát triển của ngành CNTT Việt Nam trong những năm tới cũng như đáp ứng nhu cầu rất lớn hiện nay về chuyên gia bảo mật và an ninh mạng cho ngành CNTT, VnExperts tổ chức khóa học an tòan và bảo mật mạng “Security+”. Mục tiêu của khóa học là cung cấp cho học viên kiến thức nền tảng vững chắc và chuyên sâu về bảo mật, các kỹ năng thực tế. Học viên không chỉ nắm vững phương pháp, kỹ thuật của nhiều hệ thống chuyên biệt mà còn có khả năng thích ứng cao với bất kỳ một hệ thống bảo mật nào. Điều này là cực kỳ quan trọng trong xu thế công nghệ thay đổi với tốc độ cao hiện nay, các yêu cầu về bảo mật và an ninh mạng ngày càng tinh vi và phức tạp hơn. Đặc biệt học viên sẽ được tiếp cận các kỹ năng và kiến thức thực tế thông qua các chuyên gia về an ninh mạng của một trong những hãng IT lớn trên thế giới, và đội ngũ giảng viên giàu kinh nghiệm của VnExperts.
- Sau khi tốt nghiệp bạn sẽ có cơ hội đạt được chứng chỉ Comp TIA’s Security+ certification, mà hiện số lượng đang rất ít trong giới CNTT của Việt Nam. Bạn sẽ là người “được các công ty CNTT săn lùng trong lĩnh vực bảo mật và an ninh mạng” khi có trong tay chứng chỉ này. Chứng chỉ này là một chìa khóa quan trọng giúp bạn tiến cao hơn trong lĩnh vực CNTT với những cơ hội nghề nghiệp tuyệt vời.
2. Nội dung khóa học
General security concepts
Non essential services and protocols. Access control: MAC, DAC, RBAC. Security attacks: DOS, DDOS, back doors, spoofing, man in the middle, replay, hijacking, weak keys, social engineering, mathematical, password guessing, brute force, dictionary, software exploitation. Authentication: Kerberos, CHAP, certificates, usernames/passwords, tokens, biometrics. Malicious code: Viruses, trojan horses, logic bombs, worms. Auditing, logging, scanning.
Communication security
Remote access: 802.1x, VPNs, L2TP, PPTP, IPsec, RADIUS, TACACS, SSH. Email: S/MIME, PGP, spam, hoaxes. Internet: SSL, TLS, HTTPS, IM, packet sniffing, privacy, Javascript, ActiveX, buffer overflows, cookies, signed applets, CGI, SMTP relay. LDAP. sftp, anon ftp, file sharing, sniffing, 8.3 names. Wireless: WTLS, 802.11, 802.11x, WEP/WAP.
Infrastructure security
Firewalls, routers, switches, wireless, modems, RAS, PBX, VPN, IDS, networking monitoring, workstations, servers, mobile devices. Media security: Coax, UTP, STP, fibre. Removable media. Topologies: Security zones, DMZ, Intranet, Extranet, VLANs, NAT, Tunnelling. IDS: Active/passive, network/host based, honey pots, incident response. Security baselines: Hardening OS/NOS, networks and applications.
Cryptography basics
Integrity, confidentiality, access control, authentication, non repudiation. Standards and protocols. Hashing, symmetric, asymmetric. PKI: Certificates, policies, practice statements, revocation, trust models. Key management and certificate lifecycles. Storage: h/w, s/w, private key protection. Escrow, expiration, revocation, suspension, recovery, destruction, key usage.
Operational/Organisation security
Physical security: Access control, social engineering, environment. Disaster recovery: Backups, secure disaster recovery plans. Business continuity: Utilities, high availability, backups. Security policies: AU, due care, privacy, separation of duties, need to know, password management, SLAs, disposal, destruction, HR policies. Incident response policy. Privilege management: Users, groups, roles, single sign on, centralised/decentralised. Auditing. Forensics: Chain of custody, preserving and collecting evidence. Identifying risks: Assets, risks, threats, vulnerabilities. Role of education/training. Security documentation.
3 . Đối tượng: Để đạt hiệu quả tốt nhất của khóa học yêu cầu học viên phải có các chứng chỉ như: MCP, CCNA, MCSA, MCSE (rất tốt) hoặc có kiến thức tương đương với những chứng chỉ trên. Ngoài ra bạn còn phải có kiến thức về hệ thống Linux, Unix cộng thêm ít nhất hai năm kinh nghiệm làm việc trong lĩnh vực mạng. Đối với những bạn sinh viên thì chưa có kinh nghiệm làm việc với các hệ thống mạng nhưng với niềm yêu thích và say mê trong lĩnh vực security thì vẫn có thể tham gia tốt khóa học này.
4. Thời lượng & học phí
- Thời lượng: 48h ~ 2 tháng
- Học phí 300 USD - Có rất nhiều chế độ ưu đãi học phí, chi tiết mời xem thêm tại đây
6. Chứng chỉ bằng cấp
- Kết thúc khóa học nếu đạt trên 90% số điểm của kiểm tra cuối khóa các bạn được cấp chứng chỉ hoàn thành khóa học Security+ do VnExperts cấp
- Nếu bạn muốn thi lấy chứng chỉ Security+ các bạn có thể đăng ký tham gia thi tại các trung tâm khảo thí nào của Prometric hoặc VUE trên toàn cầu - ở Hà nội có thể đăng ký thi tại VnExperts để nhận chứng chỉ Quốc tế của Comptia cấp, chứng chỉ này có giá trị vĩnh viễn.
·Mã môn thi: SY0-101
·Số lượng câu hỏi: 100
·Thời gian làm bài: 90 phút
·Điểm đạt: 764 (điểm tối đa là 900)
·Lệ phí: $237
Xem mẫu chứng chỉ Security+
- Comp TIA’s Security+ certification là một trong 10 chứng chỉ hàng đầu (10 hostest certification) trong lĩnh vực mạng năm 2005 trên thế giới (nguồn CertCities) và hiện nay đã có trên 23.000 người có chứng chỉ này. Với xu hướng tất yếu khi lĩnh vực mạng cũng như ngành công nghiệp thông tin và truyền thông ngày càng phát triển thì nhu cầu về an ninh và bảo mật ngày càng được chú trọng. Điều này thể hiện qua thống kê mức lương của các chuyên gia trong lĩnh vực mạng trên toàn thế giới, mức lương của các chuyên gia bảo mật và an ninh mạng luôn đứng đầu. Đây cũng là xu hướng tất yếu của ngành CNTT Việt nam trong những năm tới khi mà tốc độ tăng trưởng của lĩnh vực bảo mật và an ninh mạng của Việt Nam năm 2005 ước tính đạt mức tăng trưởng 150% (nguồn Frost & Sullivan).
- Để đón đầu xu hướng phát triển của ngành CNTT Việt Nam trong những năm tới cũng như đáp ứng nhu cầu rất lớn hiện nay về chuyên gia bảo mật và an ninh mạng cho ngành CNTT, VnExperts tổ chức khóa học an tòan và bảo mật mạng “Security+”. Mục tiêu của khóa học là cung cấp cho học viên kiến thức nền tảng vững chắc và chuyên sâu về bảo mật, các kỹ năng thực tế. Học viên không chỉ nắm vững phương pháp, kỹ thuật của nhiều hệ thống chuyên biệt mà còn có khả năng thích ứng cao với bất kỳ một hệ thống bảo mật nào. Điều này là cực kỳ quan trọng trong xu thế công nghệ thay đổi với tốc độ cao hiện nay, các yêu cầu về bảo mật và an ninh mạng ngày càng tinh vi và phức tạp hơn. Đặc biệt học viên sẽ được tiếp cận các kỹ năng và kiến thức thực tế thông qua các chuyên gia về an ninh mạng của một trong những hãng IT lớn trên thế giới, và đội ngũ giảng viên giàu kinh nghiệm của VnExperts.
- Sau khi tốt nghiệp bạn sẽ có cơ hội đạt được chứng chỉ Comp TIA’s Security+ certification, mà hiện số lượng đang rất ít trong giới CNTT của Việt Nam. Bạn sẽ là người “được các công ty CNTT săn lùng trong lĩnh vực bảo mật và an ninh mạng” khi có trong tay chứng chỉ này. Chứng chỉ này là một chìa khóa quan trọng giúp bạn tiến cao hơn trong lĩnh vực CNTT với những cơ hội nghề nghiệp tuyệt vời.
2. Nội dung khóa học
General security concepts
Non essential services and protocols. Access control: MAC, DAC, RBAC. Security attacks: DOS, DDOS, back doors, spoofing, man in the middle, replay, hijacking, weak keys, social engineering, mathematical, password guessing, brute force, dictionary, software exploitation. Authentication: Kerberos, CHAP, certificates, usernames/passwords, tokens, biometrics. Malicious code: Viruses, trojan horses, logic bombs, worms. Auditing, logging, scanning.
Communication security
Remote access: 802.1x, VPNs, L2TP, PPTP, IPsec, RADIUS, TACACS, SSH. Email: S/MIME, PGP, spam, hoaxes. Internet: SSL, TLS, HTTPS, IM, packet sniffing, privacy, Javascript, ActiveX, buffer overflows, cookies, signed applets, CGI, SMTP relay. LDAP. sftp, anon ftp, file sharing, sniffing, 8.3 names. Wireless: WTLS, 802.11, 802.11x, WEP/WAP.
Infrastructure security
Firewalls, routers, switches, wireless, modems, RAS, PBX, VPN, IDS, networking monitoring, workstations, servers, mobile devices. Media security: Coax, UTP, STP, fibre. Removable media. Topologies: Security zones, DMZ, Intranet, Extranet, VLANs, NAT, Tunnelling. IDS: Active/passive, network/host based, honey pots, incident response. Security baselines: Hardening OS/NOS, networks and applications.
Cryptography basics
Integrity, confidentiality, access control, authentication, non repudiation. Standards and protocols. Hashing, symmetric, asymmetric. PKI: Certificates, policies, practice statements, revocation, trust models. Key management and certificate lifecycles. Storage: h/w, s/w, private key protection. Escrow, expiration, revocation, suspension, recovery, destruction, key usage.
Operational/Organisation security
Physical security: Access control, social engineering, environment. Disaster recovery: Backups, secure disaster recovery plans. Business continuity: Utilities, high availability, backups. Security policies: AU, due care, privacy, separation of duties, need to know, password management, SLAs, disposal, destruction, HR policies. Incident response policy. Privilege management: Users, groups, roles, single sign on, centralised/decentralised. Auditing. Forensics: Chain of custody, preserving and collecting evidence. Identifying risks: Assets, risks, threats, vulnerabilities. Role of education/training. Security documentation.
3 . Đối tượng: Để đạt hiệu quả tốt nhất của khóa học yêu cầu học viên phải có các chứng chỉ như: MCP, CCNA, MCSA, MCSE (rất tốt) hoặc có kiến thức tương đương với những chứng chỉ trên. Ngoài ra bạn còn phải có kiến thức về hệ thống Linux, Unix cộng thêm ít nhất hai năm kinh nghiệm làm việc trong lĩnh vực mạng. Đối với những bạn sinh viên thì chưa có kinh nghiệm làm việc với các hệ thống mạng nhưng với niềm yêu thích và say mê trong lĩnh vực security thì vẫn có thể tham gia tốt khóa học này.
4. Thời lượng & học phí
- Thời lượng: 48h ~ 2 tháng
- Học phí 300 USD - Có rất nhiều chế độ ưu đãi học phí, chi tiết mời xem thêm tại đây
6. Chứng chỉ bằng cấp
- Kết thúc khóa học nếu đạt trên 90% số điểm của kiểm tra cuối khóa các bạn được cấp chứng chỉ hoàn thành khóa học Security+ do VnExperts cấp
- Nếu bạn muốn thi lấy chứng chỉ Security+ các bạn có thể đăng ký tham gia thi tại các trung tâm khảo thí nào của Prometric hoặc VUE trên toàn cầu - ở Hà nội có thể đăng ký thi tại VnExperts để nhận chứng chỉ Quốc tế của Comptia cấp, chứng chỉ này có giá trị vĩnh viễn.
·Mã môn thi: SY0-101
·Số lượng câu hỏi: 100
·Thời gian làm bài: 90 phút
·Điểm đạt: 764 (điểm tối đa là 900)
·Lệ phí: $237
Xem mẫu chứng chỉ Security+