
Security Essentials 025.1: Danh tính và Định danh
Hiểu danh tính và xác thực với mật khẩu, MFA, passkeys và SSO; đối chiếu NIST 800-63B-4, thực hành salt và băm, lập đường khôi phục tài khoản phù hợp.
Học Security Essentials bằng tiếng Việt: giải thích cơ chế, thực hành có kiểm chứng và đối chiếu giáo trình 020-100 với tài liệu hiện hành.

Hiểu danh tính và xác thực với mật khẩu, MFA, passkeys và SSO; đối chiếu NIST 800-63B-4, thực hành salt và băm, lập đường khôi phục tài khoản phù hợp.

Phân biệt mã hóa mạng và ẩn danh với VPN, proxy, Tor và E2EE; đọc ranh giới bảo vệ, hiểu bút danh blockchain qua bốn tình huống thực hành giả định.

Học bảo mật mạng và Internet qua Wi-Fi, TLS, DoS/DDoS và bộ lọc gói; thực hành quy tắc hẹp trong lab riêng, kiểm tra tác động và phục hồi kết nối.

Hiểu mạng và dịch vụ Internet qua switch, router, MAC, IP, cổng và DNS; thực hành A, AAAA, PTR qua UDP/TCP trong lab riêng, phân biệt trách nhiệm cloud.

Hiểu sao lưu và phục hồi dữ liệu, full, incremental, differential và đồng bộ cloud; thực hành restic để khôi phục hai phiên bản và kiểm tra đúng dữ liệu.

Phân biệt phần mềm độc hại, rootkit và truy cập từ xa; thực hành đọc kết quả ClamAV với mẫu EICAR, cô lập và bàn giao sự cố theo phạm vi được phép.

Học bảo mật ứng dụng từ nguồn cài đặt, chữ ký và cập nhật đến tường lửa; thực hành SQLite để tách giá trị đầu vào khỏi câu lệnh và xác minh kết quả.

Học bảo mật phần cứng qua USB, Bluetooth, RFID, IoT và TPM; thực hành quyết định ít tác động, phân biệt quan sát với kết luận và bàn giao đúng trách nhiệm.

Hiểu mã hóa lưu trữ với VeraCrypt, BitLocker và Cryptomator; phân biệt khóa, mở và sao lưu, thực hành kiểm tra bản sao container và phục hồi tệp.

Học mã hóa email với OpenPGP và S/MIME: xác minh khóa, cấu hình Thunderbird theo tài liệu hãng, thực hành ký, giải mã và phát hiện dữ liệu bị sửa.

Hiểu HTTPS và lỗi chứng thư qua SAN, thời hạn và CA; thực hành TLS trong lab riêng, kiểm tra sai tên máy chủ và bàn giao lỗi mà vẫn giữ xác minh.

Học mật mã và PKI qua mã hóa, hash, chữ ký số và chứng thư; thực hành OpenSSL để phát hiện dữ liệu bị sửa, kiểm tra khóa công khai và tạo CSR trong lab riêng.