ทบทวนหัวข้อการสอบที่ออกบ่อย
ฝึกฝนแนวคิดที่ปรากฏในการสอบ Security+ อย่างสม่ำเสมอ ได้แก่ การเข้ารหัส PKI IAM วงจรชีวิต IR การจัดการความเสี่ยง และตารางเปรียบเทียบโพรโทคอล
ทบทวนหัวข้อการสอบที่ออกบ่อย เป็นบทเรียน Cloud & IT Cert Prep ฟรีบน CoddyKit นี่คือบทเรียนที่ 3 จากทั้งหมด 4 บทเรียน คุณสามารถอ่านบทเรียนทั้งหมดด้านล่างฟรี — จากนั้นลองปฏิบัติด้วยตัวคุณเองในเบราว์เซอร์พร้อมตัวแก้ไขโค้ดในตัวและติวเตอร์ AI ตลอด 24/7 บทเรียนนี้เป็นส่วนหนึ่งของเส้นทางการเรียน Cloud & IT Cert Prep และความก้าวหน้าของคุณจะซิงค์ข้ามเว็บและแอป CoddyKit คอร์ส Cloud & IT Cert Prep มีบทเรียนทั้งหมด 4 บทเรียน
หัวข้อความถี่สูงด้านการเข้ารหัส
การเข้ารหัสเป็นหนึ่งในหัวข้อที่ออกสอบบ่อยที่สุดของ Security+ ควรทำความเข้าใจการเปรียบเทียบต่อไปนี้: แบบสมมาตรเทียบกับแบบอสมมาตร — แบบสมมาตร (AES, 3DES) ทำงานได้เร็วกว่าและใช้เข้ารหัสข้อมูลปริมาณมาก ส่วนแบบอสมมาตร (RSA, ECC) ทำงานช้ากว่าแต่ช่วยแก้ปัญหาการแจกจ่ายกุญแจ (ใช้สำหรับการแลกเปลี่ยนกุญแจและลายเซ็น); ขนาดกุญแจที่ควรรู้: RSA-2048 เป็นค่าขั้นต่ำสำหรับความปลอดภัยในปัจจุบัน และ AES-128 หรือ AES-256 สำหรับการเข้ารหัสแบบสมมาตร; อัลกอริทึมที่พบบ่อย: SHA-256/SHA-3 สำหรับการทำแฮช HMAC สำหรับการยืนยันความถูกต้องของข้อความ ECDHE สำหรับการแลกเปลี่ยนกุญแจ และ AES-GCM สำหรับการเข้ารหัสที่ยืนยันความถูกต้อง คำถามมักขอให้คุณเลือกอัลกอริทึมที่เหมาะสมกับกรณีการใช้งานเฉพาะ — ควรรู้ว่าแต่ละสถานการณ์ใช้ประเภทอัลกอริทึมใด (สมมาตร/อสมมาตร/แฮช/MAC)
# Quick algorithm reference
# Symmetric encryption: AES-128/256 (fastest, bulk data)
# Asymmetric encryption: RSA-2048/4096, ECDSA P-256
# Key exchange: ECDHE, DHE (ephemeral = forward secrecy)
# Hashing: SHA-256, SHA-384, SHA3-256
# Password hashing: Argon2id, bcrypt, PBKDF2
# Message authentication: HMAC-SHA256
# Authenticated encryption: AES-GCM, ChaCha20-Poly1305องค์ประกอบและบทบาทของ PKI
คำถามเกี่ยวกับ PKI พบได้บ่อยและมักเป็นคำถามตามสถานการณ์ ควรทำความเข้าใจบทบาทต่อไปนี้ให้ถูกต้อง: Root CA — อยู่บนสุดของลำดับชั้นความน่าเชื่อถือ ใช้ใบรับรองที่ลงนามด้วยตนเอง และมักเก็บไว้แบบออฟไลน์; Intermediate/Subordinate CA — ลงนามใบรับรองของเอนทิตีปลายทาง ทำงานแบบออนไลน์ และช่วยให้ Root CA ยังคงออฟไลน์ได้; Registration Authority (RA) — ตรวจสอบตัวตนก่อนที่ CA จะออกใบรับรอง (อาจเป็นหน่วยงานแยกจาก CA); CRL (รายการเพิกถอนใบรับรอง) — รายการใบรับรองที่ถูกเพิกถอนซึ่งเผยแพร่เป็นระยะ; OCSP (โพรโทคอลตรวจสอบสถานะใบรับรองออนไลน์) — ใช้ตรวจสอบการเพิกถอนแบบเรียลไทม์; OCSP Stapling — เซิร์ฟเวอร์ดึงคำตอบจาก OCSP ไว้ล่วงหน้าแล้วแนบไปกับการจับมือของ TLS เพื่อลดเวลาแฝง ฟิลด์ในใบรับรอง ได้แก่ หัวเรื่อง ผู้ออกใบรับรอง ระยะเวลาที่มีผล คีย์สาธารณะ SAN (ชื่อทางเลือกของหัวเรื่อง) และส่วนขยาย
การเปรียบเทียบรูปแบบการควบคุมการเข้าถึง
คำถามเกี่ยวกับรูปแบบการควบคุมการเข้าถึงมักปรากฏในสถานการณ์ต่าง ๆ โดยต้องระบุว่ากำลังใช้หรือควรแนะนำรูปแบบใด DAC (Discretionary Access Control) — เจ้าของทรัพยากรเป็นผู้ควบคุมการเข้าถึง (สิทธิ์ Windows NTFS และสิทธิ์ไฟล์ Linux); ยืดหยุ่นแต่ต้องอาศัยวิจารณญาณของผู้ใช้ MAC (Mandatory Access Control) — ระบบบังคับใช้การเข้าถึงตามป้ายกำกับ (ลับที่สุด/ลับ/ลับเฉพาะ); ใช้ในระบบภาครัฐและกองทัพ ผู้ใช้ไม่สามารถเปลี่ยนสิทธิ์ได้ RBAC (Role-Based Access Control) — ให้สิทธิ์ตามการเป็นสมาชิกบทบาท; เป็นรูปแบบที่ใช้กันมากที่สุดในองค์กรและขยายระบบได้ดี ABAC (Attribute-Based Access Control) — ควบคุมการเข้าถึงตามคุณลักษณะของผู้ใช้ ทรัพยากร และสภาพแวดล้อม; ยืดหยุ่นที่สุดและใช้ใน IAM บนคลาวด์ Rule-Based AC — กำหนดการเข้าถึงด้วยกฎ (รายการควบคุมการเข้าถึงของไฟร์วอลล์และข้อจำกัดตามช่วงเวลา)
ระยะและกิจกรรมของการรับมือเหตุการณ์
วงจรชีวิตการรับมือเหตุการณ์ตาม NIST SP 800-61 เป็นหัวข้อที่มักออกสอบอย่างแน่นอน ระยะทั้งสี่และกิจกรรมสำคัญมีดังนี้: การเตรียมพร้อม — แผน IR คู่มือปฏิบัติ การจัดตั้ง CSIRT การติดตั้งเครื่องมือ และการฝึกซ้อมบนโต๊ะ; การตรวจจับและวิเคราะห์ — คัดกรองการแจ้งเตือน ระบุ IoC กำหนดขอบเขต จัดระดับความรุนแรง และเก็บรักษาหลักฐาน; การควบคุม การกำจัด และการกู้คืน — แยกเครือข่าย ล็อกบัญชีผู้ใช้ กำจัดมัลแวร์ กู้คืนระบบจากข้อมูลสำรองที่สะอาด และเฝ้าระวังการติดเชื้อซ้ำ; กิจกรรมหลังเกิดเหตุการณ์ — ทบทวนหลังเหตุการณ์โดยไม่กล่าวโทษ วิเคราะห์สาเหตุราก บันทึกบทเรียนที่ได้รับ และปรับปรุงกระบวนการ คำถามมักถามว่ากิจกรรมหนึ่ง ๆ อยู่ในระยะใด หรือระยะต่าง ๆ เกิดขึ้นตามลำดับใด
ประเภทการโจมตีเครือข่าย: คู่มือจำแนกอย่างรวดเร็ว
จดจำการโจมตีเหล่านี้จากคำอธิบายตามสถานการณ์: DoS/DDoS — ส่งภาระไปยังเป้าหมายอย่างท่วมท้นเพื่อปฏิเสธการเข้าถึงของผู้ใช้ที่ชอบธรรม; SYN Flood — DDoS ที่ส่งแพ็กเก็ต SYN จำนวนมากโดยไม่ดำเนินการจับมือให้เสร็จ ทำให้ตารางการเชื่อมต่อของเซิร์ฟเวอร์เต็ม; Smurf Attack — การโจมตีแบบ ICMP flood ที่ขยายปริมาณผ่านที่อยู่แบบกระจายสัญญาณ; ARP Poisoning — ส่งคำตอบ ARP ปลอมเพื่อเปลี่ยนเส้นทางการรับส่งข้อมูลให้ผ่านผู้โจมตี (ทำให้เกิด MITM ได้); DNS Poisoning — แทรกระเบียน DNS ปลอมเพื่อเปลี่ยนเส้นทางผู้ใช้ไปยังเว็บไซต์อันตราย; VLAN Hopping — โจมตีการแบ่งส่วนเครือข่ายผ่านการติดแท็กซ้อนของ 802.1Q หรือการเจรจาลิงก์ทรังก์ปลอม; Replay Attack — ดักจับและส่งต่อเซสชันการยืนยันตัวตนที่ถูกต้องอีกครั้ง; MITM — ผู้โจมตีดักรับและอาจแก้ไขข้อมูลที่ส่งระหว่างสองฝ่าย
สูตรการคำนวณความเสี่ยง
คำถามเกี่ยวกับการคำนวณความเสี่ยงต้องจำสูตรความเสี่ยงเชิงปริมาณให้แม่นยำ: SLE (Single Loss Expectancy) = มูลค่าทรัพย์สิน × ปัจจัยการเปิดเผยความเสี่ยง (EF) ตัวอย่างเช่น เซิร์ฟเวอร์มูลค่า $100,000 ที่คาดว่าจะสูญเสีย 40% ต่อเหตุการณ์ จะมี SLE เท่ากับ $40,000 ARO (Annual Rate of Occurrence) = จำนวนครั้งที่ภัยคุกคามเกิดขึ้นต่อปี ALE (Annual Loss Expectancy) = SLE × ARO ตัวอย่างเช่น SLE $40,000 × ARO 0.5 = ALE $20,000/ปี ROI ของ Control = (ALE ก่อนใช้ Control) − (ALE หลังใช้ Control) − (ค่าใช้จ่ายรายปีของ Control) หาก Control มีค่าใช้จ่ายรายปีสูงกว่าจำนวน ALE ที่ลดลง แสดงว่าไม่คุ้มค่า สูตรเหล่านี้ใช้แยกการวิเคราะห์ความเสี่ยงเชิงปริมาณ (ตัวเลขที่เป็นวัตถุวิสัย) ออกจากเชิงคุณภาพ (ระดับสูง/ปานกลาง/ต่ำ)
# Risk calculation example
# Asset value (AV) = $200,000
# Exposure factor (EF) = 0.25 (25% of asset lost per incident)
# SLE = AV x EF = $200,000 x 0.25 = $50,000
# ARO = 0.2 (occurs once every 5 years)
# ALE = SLE x ARO = $50,000 x 0.2 = $10,000/year
# Control cost = $3,000/year, reduces EF to 0.05
# New SLE = $200,000 x 0.05 = $10,000
# New ALE = $10,000 x 0.2 = $2,000
# ROI = ($10,000 - $2,000) - $3,000 = $5,000 annual benefitการเปรียบเทียบโพรโทคอลการยืนยันตัวตน
คำถามเกี่ยวกับโพรโทคอลการยืนยันตัวตนมักเป็นคำถามตามสถานการณ์ โดยต้องระบุโพรโทคอลที่ถูกต้องสำหรับแต่ละกรณี: RADIUS — การยืนยันตัวตนเพื่อเข้าถึงเครือข่าย (VPN, Wi-Fi 802.1X); ใช้ UDP และเข้ารหัสเฉพาะรหัสผ่าน พบได้ทั่วไปในเครือข่ายไร้สายขององค์กร; TACACS+ — ทางเลือกที่ Cisco พัฒนาขึ้น ใช้ TCP และเข้ารหัสข้อมูลทั้งหมด เหมาะสำหรับการดูแลอุปกรณ์ (เราเตอร์/สวิตช์); SAML — มาตรฐาน SSO ที่ใช้ XML สำหรับเว็บแอปพลิเคชันระหว่าง IdP และ SP พบได้ทั่วไปในการทำ SSO ขององค์กรเพื่อเข้าถึงบริการ SaaS บนคลาวด์; OAuth 2.0 — กรอบการอนุญาต (ไม่ใช่การยืนยันตัวตน) สำหรับการให้สิทธิ์เข้าถึงแทนผู้ใช้ เช่น สิ่งที่ Facebook ใช้เมื่อเลือก “เข้าสู่ระบบด้วย Facebook”; OpenID Connect (OIDC) — ชั้นการยืนยันตัวตนที่สร้างบน OAuth 2.0 และเพิ่มโทเค็นระบุตัวตน (JWT) ให้กับโทเค็นการเข้าถึงของ OAuth
ประเภทและหมวดหมู่ของ Control ด้านความปลอดภัย
การจำแนก Control เป็นหัวข้อที่ออกสอบบ่อย Control จำแนกตามสองมิติ: ประเภท (ตามการนำไปใช้): ด้านเทคนิค (ไฟร์วอลล์ การเข้ารหัส MFA), ด้านการบริหาร/การจัดการ (นโยบาย กระบวนการ การฝึกอบรม การตรวจสอบประวัติ), ด้านกายภาพ/การปฏิบัติการ (กุญแจ เจ้าหน้าที่รักษาความปลอดภัย กล้อง รั้ว) หมวดหมู่ (ตามหน้าที่): เชิงป้องกัน (หยุดเหตุการณ์ไม่ให้เกิดขึ้น — ไฟร์วอลล์ การเข้าถึงด้วยบัตร), เชิงตรวจจับ (ระบุเหตุการณ์ที่เกิดขึ้นหรือกำลังเกิดขึ้น — IDS บันทึกการตรวจสอบ CCTV), เชิงแก้ไข (ลดผลกระทบหลังเกิดเหตุการณ์ — ข้อมูลสำรอง การจัดการแพตช์), เชิงยับยั้ง (ทำให้ผู้โจมตีไม่อยากโจมตี — ป้ายเตือน กล้องรักษาความปลอดภัย), เชิงชดเชย (Control ทางเลือกเมื่อไม่สามารถใช้ Control หลักได้ — ใช้การแยกระบบออกจากเครือข่ายแทนการเข้ารหัสสำหรับระบบรุ่นเก่า)
ข้อมูลอ้างอิงอย่างรวดเร็วเกี่ยวกับความปลอดภัยไร้สาย
คำถามเกี่ยวกับความปลอดภัยไร้สายมักเปรียบเทียบโพรโทคอลแต่ละรุ่น: WEP — ถูกทำลายได้แล้ว ห้ามใช้ ใช้ RC4 กับคีย์คงที่และ IV ที่อ่อนแอ ถอดรหัสได้ภายในไม่กี่นาที; WPA2-Personal (PSK) — ใช้ CCMP/AES ปลอดภัยแต่คีย์ร่วมมีความเสี่ยงต่อการเดาแบบลองครบทุกค่า หากคีย์อ่อนแอ การโจมตี KRACK สามารถหลีกเลี่ยง WPA2 ได้ (มีแพตช์แก้ไขแล้ว); WPA2-Enterprise — ใช้ 802.1X กับ RADIUS ยืนยันตัวตนผู้ใช้แต่ละคน ไม่มีคีย์ร่วม และปลอดภัยที่สุดสำหรับองค์กร; WPA3-Personal — ใช้ SAE (Simultaneous Authentication of Equals) แทน PSK มีการรักษาความลับล่วงหน้า และต้านทานการโจมตีด้วยพจนานุกรมแบบออฟไลน์; WPA3-Enterprise — เพิ่มโหมดความปลอดภัย 192 บิตด้วย AES-256 และ HMAC-SHA384 สำหรับการสอบ ควรรู้ว่าควรแนะนำรุ่นใดในสถานการณ์บ้าน ธุรกิจขนาดเล็ก และองค์กร
ลำดับความผันผวนของหลักฐานนิติวิทยาศาสตร์
ลำดับความผันผวนกำหนดลำดับที่ควรเก็บรวบรวมหลักฐาน เพื่อรักษาข้อมูลที่สูญหายได้ง่ายที่สุดก่อน จากผันผวนมากที่สุดไปน้อยที่สุด: 1. รีจิสเตอร์และแคชของ CPU (มีอายุอยู่ได้ระดับนาโนวินาที); 2. RAM และกระบวนการที่กำลังทำงาน (มีอายุอยู่ได้ระดับนาที — การสูญเสียพลังงานจะทำลายข้อมูล); 3. การเชื่อมต่อเครือข่ายและแคช ARP (เปลี่ยนแปลงอยู่ตลอดเวลา); 4. ไฟล์สลับ/ไฟล์เพจ (สะท้อนข้อมูลล่าสุดใน RAM); 5. อิมเมจดิสก์ (คงอยู่ถาวรแต่สามารถถูกแก้ไขได้); 6. ข้อมูลการบันทึกและการตรวจสอบจากระยะไกล (อยู่นอกสถานที่และคงทนที่สุด); 7. สื่อจัดเก็บถาวร (เทป ดิสก์สำรอง — ผันผวนน้อยที่สุด) ผู้ตรวจสอบนิติวิทยาศาสตร์จะเริ่มเก็บหลักฐานจากด้านบนของรายการนี้ โดยจะเก็บ RAM ก่อนสร้างอิมเมจดิสก์เสมอ
ความปลอดภัยบนคลาวด์: คู่มือฉบับย่อเกี่ยวกับความรับผิดชอบร่วม
รูปแบบความรับผิดชอบร่วมมักถูกทดสอบผ่านสถานการณ์ของรูปแบบบริการ ใน IaaS (Infrastructure as a Service — EC2, Azure VM) ผู้ให้บริการดูแลความปลอดภัยของศูนย์ข้อมูลทางกายภาพและไฮเปอร์ไวเซอร์ ส่วนลูกค้าดูแล OS แอปพลิเคชัน ข้อมูล การกำหนดค่าเครือข่าย และตัวตน ใน PaaS (Platform as a Service — Heroku, RDS) ผู้ให้บริการรับผิดชอบเพิ่มในส่วน OS และมิดเดิลแวร์ ส่วนลูกค้าดูแลโค้ดแอปพลิเคชัน ข้อมูล และการจัดการการเข้าถึง ใน SaaS (Software as a Service — Microsoft 365, Salesforce) ผู้ให้บริการดูแลทุกอย่าง ยกเว้นเนื้อหาข้อมูล การจัดการการเข้าถึง และการปฏิบัติตามข้อกำหนด หน่วยงานกำกับดูแล หลักการคือ ยิ่งการแยกชั้นของบริการอยู่ในระดับสูง ความรับผิดชอบด้านความปลอดภัยก็ยิ่งเปลี่ยนไปอยู่กับผู้ให้บริการมากขึ้น แต่ข้อมูลและตัวตนยังเป็นความรับผิดชอบของลูกค้า เสมอ ในทุกรูปแบบ
ตรวจสอบความเข้าใจอย่างรวดเร็ว
ทดสอบความเข้าใจแนวคิดของ CompTIA Security+ (SY0-701) จากบทเรียนนี้
ทบทวนบทเรียน
ในบทเรียนนี้ คุณได้ทบทวน: การเลือกอัลกอริทึมการเข้ารหัส (ใช้แบบสมมาตรกับข้อมูลปริมาณมาก ใช้แบบไม่สมมาตรกับการแลกเปลี่ยนคีย์/ลายเซ็น และใช้ AEAD กับการเข้ารหัสที่ยืนยันความถูกต้อง), สูตรการคำนวณความเสี่ยง (SLE = AV × EF, ALE = SLE × ARO) ซึ่งใช้แยกการวิเคราะห์เชิงปริมาณออกจากเชิงคุณภาพ และ ประเภทและหมวดหมู่ของ Control (ด้านเทคนิค/การบริหาร/กายภาพ ร่วมกับเชิงป้องกัน/ตรวจจับ/แก้ไข/ยับยั้ง/ชดเชย) หัวข้อที่ออกสอบบ่อยเหล่านี้ปรากฏในคำถามสอบหลายข้อและหลายบริบท ต่อไปเราจะกล่าวถึงการจัดการเวลาและกลยุทธ์การตัดตัวเลือกเพื่อเพิ่มคะแนนสอบของคุณให้ได้สูงสุด
คำถามที่พบบ่อย
บทเรียน “ทบทวนหัวข้อการสอบที่ออกบ่อย” ฟรีหรือไม่
ใช่ — ข้อความเต็มของ “ทบทวนหัวข้อการสอบที่ออกบ่อย” ฟรีให้อ่านที่นี่บนเว็บ เพื่อปฏิบัติแบบโต้ตอบ (ตัวแก้ไขโค้ดในตัวและติวเตอร์ AI ตลอด 24/7) และปลดล็อคส่วนที่เหลือของคอร์ส Cloud & IT Cert Prep ให้อัปเกรดเป็น CoddyKit PRO คอร์ส Cloud & IT Cert Prep มีบทเรียนทั้งหมด 4 บทเรียน
คุณจะเรียนรู้อะไรในบทเรียน “ทบทวนหัวข้อการสอบที่ออกบ่อย”
ฝึกฝนแนวคิดที่ปรากฏในการสอบ Security+ อย่างสม่ำเสมอ ได้แก่ การเข้ารหัส PKI IAM วงจรชีวิต IR การจัดการความเสี่ยง และตารางเปรียบเทียบโพรโทคอล คุณปฏิบัติ Cloud & IT Cert Prep ด้วยโค้ดที่ใช้งานได้จริงที่คุณเรียกใช้โดยตรงในเบราว์เซอร์ และติวเตอร์ AI ตลอด 24/7 ตอบคำถามของคุณขณะที่คุณไปผ่านบทเรียน
คุณต้องมีประสบการณ์ก่อนที่จะเริ่มเรียน Cloud & IT Cert Prep หรือไม่
ไม่จำเป็นต้องมีประสบการณ์มาก่อน Cloud & IT Cert Prep บน CoddyKit ออกแบบมาสำหรับผู้เริ่มต้นไปจนถึงผู้เรียนขั้นสูง คุณสามารถเริ่มต้นที่นี่หรือเริ่มจากตัวแรกและเรียนด้วยความเร็วของคุณเอง นี่คือบทเรียนที่ 3 จากทั้งหมด 4 บทเรียน
บทเรียน “ทบทวนหัวข้อการสอบที่ออกบ่อย” ใช้เวลานานแค่ไหน
บทเรียน CoddyKit ส่วนใหญ่ใช้เวลาประมาณ 5–10 นาที แต่ละบทเรียนจึงสั้นและเป็นแบบโต้ตอบ คุณสามารถก้าวหน้าอย่างต่อเนื่องและกลับมาเรียนต่อจากตรงที่เพิ่งหยุดบนเว็บและแอปได้เลย
ฉันเขียนและรันโค้ดในบทเรียน Cloud & IT Cert Prep นี้ได้ไหม
ได้ บทเรียน Cloud & IT Cert Prep ทุกบทมีตัวแก้ไขโค้ดในตัว คุณจึงเขียนและรันโค้ดจริงได้เลยในเบราว์เซอร์ และได้รับข้อเสนอแนะจาก AI ในทันที — ไม่ต้องติดตั้งในเครื่องของคุณ
บทเรียนทั้งหมดในหลักสูตรนี้
- ขอบเขตเนื้อหาและสัดส่วนคะแนนการสอบ SY0-701
- กลยุทธ์คำถามที่ประเมินจากการปฏิบัติ (PBQ)
- ทบทวนหัวข้อการสอบที่ออกบ่อย
- การจัดการเวลาและกลยุทธ์การตัดตัวเลือก