Bản đồ kỹ năng an toàn thông tin thiết kế chuẩn phân tầng 3 lớp từ kiến thức CNTT cơ bản, Bảo mật cốt lõi đến chuyên sâu Red Team & Blue Team.
Làm chủ kỹ thuật khai thác và kiểm thử xâm nhập ứng dụng Web chuyên sâu.
Kiến thức nền tảng bắt buộc chung về Phần cứng, Hệ điều hành, Mạng, Web và Lập trình.
Kiến trúc máy tính, bộ nhớ, quản trị Linux CLI & Windows System Administration.
Mô hình OSI, TCP/IP, IP Addressing, Subnetting, DNS, DHCP, HTTP/HTTPS.
Kiến trúc ứng dụng Web, HTTP Headers, Cookies, Sessions, MySQL & PostgreSQL.
Tư duy lập trình Python/Bash scripting cơ bản và quản lý phiên bản Git/GitHub.
Kiến thức an toàn thông tin cốt lõi bắt buộc về nguyên lý bảo mật, mật mã học và khung chuẩn. • Yêu cầu hoàn thành Tầng 1: IT Foundation
Nguyên lý Tam giác CIA, Xác thực AAA, IAM, RBAC và Mô hình Kiểm soát truy cập.
Mật mã học cơ bản, Mã hóa đối xứng/bất đối xứng, Hash (SHA/MD5), PKI & SSL/TLS.
Khái niệm CVE, CVSS Score, tổng quan các dạng lỗ hổng phổ biến OWASP Top 10.
Ma trận MITRE ATT&CK, NIST Cybersecurity Framework và Quy trình SecOps cơ bản.
Khai thác UNION, Error-based, Blind SQLi và phương pháp vá mã an toàn.
Reflected, Stored, DOM XSS, Bypass WAF và CSP Hardening.
Thực thi lệnh OS từ xa và Server-Side Request Forgery vào mạng nội bộ.
Rà soát lỗ hổng RESTful API, BOLA/IDOR, JWT Attacks và GraphQL Injection.