HOD401 - Thâm nhập thử và phòng thủ (Ethical Hacking and Offensive Security) là môn 3 tín chỉ bậc cử nhân của Đại học FPT, nối tiếp ITE303 hoặc ITE302c cùng OSP201. Môn dựa trên một nguyên tắc đơn giản của nghề: muốn phòng thủ tốt thì phải biết kẻ tấn công làm gì. Người học đi qua đúng trình tự mà một cuộc tấn công thật diễn ra, nhưng trong khuôn khổ được phép và có mục đích phòng thủ — chữ ethical trong tên môn là ràng buộc bắt buộc, không phải nhãn trang trí. Mạch nội dung theo đúng các giai đoạn của một cuộc kiểm thử xâm nhập. Khối mở đầu đặt khuôn khổ nghề nghiệp và pháp lý, rồi ôn lại nền giao thức mạng vì mọi kỹ thuật sau đều dựa vào đó. Khối thu thập thông tin gồm khảo sát dấu vết công khai của mục tiêu và kỹ thuật tác động tâm lý con người — hướng tấn công không cần lỗ hổng kỹ thuật nào. Khối dò quét gồm quét cổng và liệt kê dịch vụ, bước lập bản đồ bề mặt tấn công. Khối lập trình cho người làm an ninh trang bị khả năng tự viết công cụ thay vì chỉ dùng công cụ có sẵn. Khối điểm yếu đi qua hệ điều hành máy trạm và máy chủ, rồi hệ điều hành nhúng — nhóm thiết bị thường bị bỏ quên trong kiểm kê. Khối ứng dụng gồm tấn công máy chủ web và mạng không dây. Hai khối cuối chuyển sang phía phòng thủ với mật mã và các hệ thống bảo vệ mạng. Lợi ích: người học thực hiện được một cuộc kiểm thử có phương pháp và viết báo cáo nêu rủi ro theo thứ tự ưu tiên. Môn cũng nhấn một điều mà người mới hay quên: giá trị của một cuộc kiểm thử nằm ở báo cáo chứ không ở việc xâm nhập được. Chứng minh được lỗ hổng mà không chỉ ra cách vá và mức độ ưu tiên thì khách hàng vẫn không an toàn hơn chút nào.
