CISSP domain CISSP เป็น Cert ของค่า (ISC)² มีชื่อเสียงมากว่าเป็น Cert Security ที่ผ่านยาก 1. มันเป็นภาษาอังกฤษใช้ศัพย์ยากๆ มากมาย และ 2. เพราะไม่มี Dump ไม่มีข้อสอบให้ท่อง ด้วยเหตุผลอันหลังทำให้ม

major types of controls ประเภทหลักๆ ของการ control - Preventive Controls : Controls ที่ใช้ป้องกันเหตุ - Detective Controls : Controls ที่ใช้สำหรับ Detect เหตุ - Deterrent Controls : Controls ที่ใช้

รู้จักกับ NCA หรือ Non Compete Agreement NCA หรือ Non Compete Agreement คือสัญญาว่าจะไม่เป็นคู่แข่งกับบริษัท Compete คือการแข่งขัน ก็คือหลังจากออกบริษัทไปแล้ว จะไม่ไปสร้างธุรกิจที่มาเป็นคู่แข่งกับบริ

รู้จัก SLE : Single-Loss Expectancy และ ALE : Annual-Loss Expectancy SLE หรือ Single-Loss Expectancy คือมูลค่าความเสียหายที่คาด ต่อการเกิดเหตุ 1 ครั้ง Single-Loss ความเสียหาย 1 ครั้ง Expectancy คือ คว

ประเภทหรือ Type ของ access control จริงๆมันก็แบ่งได้หลายแบบ หลายวิธีแหละ แต่ถ้าอิงเอาตามตำรา CISSP เขาแบ่งหลักๆได้ 3 ประเภท

รู้จัก Security model Security model ถ้าแปลเป็นไทยก็น่าจะเป็นโมเดลในการรักษาความมั่นคงปลอดภัย

รู้จัก PKI : Public Key Infrastructure PKI หรือ Public Key Infrastructure เอาง่ายๆ ก็คือใบ Cert ที่เราเห็นๆกันในเว็บที่ใช้งาน HTTPS นั้นแหละครับ

Data roles บทบาทหน้าที่ของผู้ดูแลจัดการข้อมูล หลักๆ ที่มีกล่าวถึงใน CISSP และมีพูดถึงบ่อยๆใน GDPR มี 3-4 อันนี้

รู้จัก SHTTP ไหม เชื่อว่าหลายคนรู้จัก HTTP และ HTTPS แต่จะมีสักกี่คนที่รู้ว่ามันมีอีกอันนึง ชื่อว่า SHTTP หรือ S-HTTP นะ บอกเลยทำงานมาสิบกว่าปีก็เพิ่งเคยได้ยิน