Trọng số 7 Domain SSCP (Exam Domain Weights)
Danh sách chương — Chapter list
Vận hành & Quản trị bảo mật
Security Operations & Administration — SOC, asset inventory, security policies, change management, vulnerability lifecycle.
Kiểm soát truy cập
Access Controls — MFA, PAM, account lifecycle, access reviews, federated identity (SAML/OAuth2/OIDC), ZTNA.
Nhận diện, Giám sát & Phân tích rủi ro
Risk Identification, Monitoring & Analysis — STRIDE, CVSS, SIEM, threat intelligence (IOC/STIX/TAXII), ISCM.
Xử lý sự cố & Phục hồi
Incident Response & Recovery — NIST SP 800-61, digital forensics, memory/disk/network forensics, SOAR, PIR.
Mật mã học
Cryptography — symmetric/asymmetric/hash, PKI, TLS 1.3, key management lifecycle, post-quantum overview.
An ninh mạng & Truyền thông
Network & Communications Security — firewall/IDS/IPS, VPN, NAC/802.1X, WPA3, DDoS mitigation, DNSSEC, SPF/DKIM/DMARC.
An ninh hệ thống & Ứng dụng
Systems & Application Security — EDR/DLP, MDM, virtualization security, OWASP Top 10, WAF, API security, malware types.