IAO201cChưa đoTự chọn Cập nhật 15/09/2026

IAO201c - Nhập môn an toàn thông tin

Môn IAO201c mang tên Introduction to Information Assurance, tiếng Việt là Nhập môn an toàn thông tin, 3 tín chỉ, 12 buổi, học qua chuyên ngành Introduction to Cyber Security do New York University cấp chứng chỉ, giảng viên Dr. Edward G. Amoroso. Chuyên ngành gồm bốn khoá học trực tuyến, mỗi khoá bốn module, xếp đúng thứ tự dạy và ứng lần lượt với CLO1 đến CLO4; học liệu chính trong syllabus chỉ gồm chuyên ngành và bốn khoá học trực tuyến này. Khoá 1 Introduction to Cyber Attacks trải buổi 1 đến buổi 4: an ninh mạng là gì, worm, Trojan horse, buffer overflow, lỗ hổng (vulnerability) và mối đe doạ (threat), mô hình CIA với tính bí mật, tính toàn vẹn, tính sẵn sàng; sau đó là botnet, tấn công từ chối dịch vụ phân tán DDoS, tấn công xen giữa man-in-the-middle, cách tính rủi ro và mức rủi ro bảo mật. Bốn module của khoá là Introduction to Cyber Security, Understanding Basic Security Frameworks, Examining Cyber Threats More Closely và Introducing Security Risk Analysis. Khoá 2 Cyber Attack Countermeasures trải buổi 5 và buổi 6: mô hình Bell-LaPadula, kênh ngầm covert channels, mô hình toàn vẹn Biba, định danh và xác thực, giao thức mật khẩu, DES và Triple-DES, Kerberos, mã khối chế độ CBC, mật mã khoá công khai; các module là Cyber Security Safeguards, Understanding Authentication Protocols, Introducing Conventional Cryptography và Overview of Public Key Cryptographic Methods. Khoá 3 Real-Time Cyber Threat Detection and Mitigation trải buổi 7 đến buổi 9: tổng quan TCP/IP, tấn công số thứ tự TCP, nghe lén gói tin, luật tường lửa và luật tường lửa cho FTP; kiến trúc tường lửa, kiểm toán hệ thống, IDS đối chiếu với IPS, thiết kế SIEM, thiết kế trung tâm điều hành an ninh SOC; vụ Target APT Attack, chống DDoS ở tầng 3 và rủi ro DDoS tầng 7 mức ứng dụng; các module là Basic Network Security, More Advanced Network Security Technologies, Network Security Architectures và Enterprise Network Security. Khoá 4 Enterprise and Infrastructure Security trải buổi 10 đến buổi 12: social engineering, phishing, nhận thức an ninh, tổng quan khung PCI-DSS, phòng thủ nhiều lớp defense in depth; thuật toán băm và blockchain; an ninh di động (mobility security) và an ninh IoT; các module là Module 1 Security Awareness, Compliance, Assessments, and Risk; Module 2 Hybrid Cloud Security; Module 3 Blockchain, Anonymity, and Critical Infrastructure Protection; Module 4 Mobility Security and Deception. Về hình thức, 10 trong 12 buổi học trực tuyến; buổi 1 và buổi 12 học tại campus, buổi 1 có phần giới thiệu chuyên ngành.

4Chủ đề