Phân bổ domain thi / Exam domain weight
14%
Domain 1
Security Principles
Security Principles
10%
Domain 2
BC/DR/IR
BC/DR/IR
22%
Domain 3
Access Control
Access Control
24%
Domain 4
Network Security
Network Security
30%
Domain 5
Security Ops
Security Ops
Danh sách chương — Chapter list
01
Domain 1 · 14%
Nguyên lý bảo mật & Quản trị rủi ro
Security Principles & Risk Management — CIA Triad, AAA, governance, risk lifecycle, control types, due care vs due diligence.
02
Domain 2 · 10%
Kinh doanh liên tục, DR & Xử lý sự cố
Business Continuity / Disaster Recovery / Incident Response — RTO/RPO, BIA, backup strategies, PICERL lifecycle.
03
Domain 3 · 22%
Kiểm soát truy cập
Access Control Concepts — physical/logical controls, MFA, DAC/MAC/RBAC/ABAC, PAM, SSO, Zero Trust.
04
Domain 4 · 24%
An ninh mạng
Network Security — threats, firewalls, IDS/IPS, VPN, DMZ, wireless security, segmentation, secure protocols.
05
Domain 5 · 30%
Vận hành bảo mật
Security Operations — data handling, hardening, patch management, social engineering, SIEM, log management.
Điều kiện tiên quyết: Khuyến khích hoàn thành Phase 0 — IT Foundation trước khi học Phase 1. Kiến thức về mạng, HĐH và quản trị hệ thống sẽ giúp bạn hiểu sâu hơn các concept bảo mật.