Giới thiệu về SANS

SANS Institute là một trong những tổ chức đào tạo an ninh mạng uy tín nhất thế giới. Thành lập từ năm 1989, SANS nổi tiếng với hệ thống khóa học chuyên sâu dành cho các lĩnh vực như: Incident Response Digital Forensics Cloud Security Threat Hunting Penetration Testing

Điểm mạnh của SANS là các khoá học được xây dựng bởi các chuyên gia đang làm việc trong ngành cùng với lượng khoá học đa dạng, nhiều cấp độ khác nhau.

Các khóa học của SANS thường được đặt tên theo định dạng như sau:

• SEC401 – Security Essentials
• SEC504 – Hacker Tools, Techniques, Exploits & Incident Handling
• SEC560 – Enterprise Penetration Testing
• FOR500 – Windows Forensic Analysis
• SEC275 – Foundations: Computers, Technology & Security

Trong đó:

• SEC: Security
• FOR: Forensics
• LDR: Leadership
• ICS: Industrial Control Systems

Con số phía sau thường thể hiện cấp độ của khoá học, mặc dù đôi khi cũng không đúng lắm.

Giới thiệu về GIAC

GIAC (Global Information Assurance Certification) là hệ thống chứng chỉ được phát triển bởi SANS. Nếu SANS cung cấp khóa học thì GIAC là nơi tổ chức thi và cấp chứng chỉ. Hiện nay GIAC sở hữu nhiều chứng chỉ nổi tiếng như:

• GSEC (Security Essentials)
• GCIH (Incident Handler)
• GPEN (Penetration Tester)
• GCFA (Forensic Analyst)

Điểm đặc biệt của các kỳ thi GIAC: Thi Open Book theo đúng nghĩa đen. Đề thi thường bám sát nội dung khóa học SANS, nên nếu không học các khoá học của SANS thì việc thi khá là khó khăn.

Đánh giá khoá học SEC275 – Foundations: Computers, Technology & Security

SEC275 là khóa học nền tảng được SANS thiết kế dành cho người mới bắt đầu học an ninh mạng mà không yêu cầu nền tảng về công nghệ thông tin.

Khóa học bao gồm một số chủ đề như sau:

• Computer Components & Concepts
• Linux
• Web concept
• Networking Fundamentals
• Servers and Services
• Practical Programming and Concepts
• SQL
• Windows Foundations
• Assembly
• Security Concepts
• Offensive Security Concepts
• Network and Computer Infiltration

Khóa học với hơn 80 bài thực hành và hướng dẫn rất chi tiết cho từng nội dung, nên khoá học khá là dễ tiếp cận cho người mới bắt đầu và cung cấp kiến thức nền tảng rất tốt về công nghệ thông tin và bảo mật.

Chứng chỉ GFACT là gì?

GFACT là chứng chỉ bảo mật đầu vào của hệ sinh thái GIAC.

Mục tiêu của GFACT là xác nhận rằng ứng viên đã nắm được:

• Kiến thức máy tính cơ bản
• Networking
• Windows và Linux
• Security Fundamentals
• Cryptography cơ bản
• Incident Response
• offensive security cơ bản
• Forensic cơ bản

Về định dạng bài thi: Số câu hỏi: 75 câu Thời gian: 2 giờ Hình thức: Open Book, thi trực tiếp tại các trung tâm khảo thí Pearson VUE hoặc online qua ProctorU Điểm đậu: 71%

Thông tin chi tiết các bạn có thể tham khảo ở link sau: https://www.giac.org/certifications/foundational-cybersecurity-technologies-gfact

Vì là chứng chỉ cấp độ cơ bản, nên nếu bạn học qua khóa SEC275 và làm hết lab thì hoàn toàn có thể vượt qua kỳ thi.

Thiệt hại:

• Học phí khóa sec275 là $999.
• Phí 1 lần thi thử là 189$.
• Phí thi là $399.

Dù chất lượng khoá học rất tốt nhưng với mức giá và cấp độ này thì mình nghĩ chỉ nên học nếu được công ty tài trợ.