Cyber Security — Thư viện câu hỏi

Application & Product Security

NEW

Bảo mật ứng dụng (Application Security) tổng quát: OWASP Top 10, SAST/DAST/IAST, threat modeling, secure SDLC, dependency scanning, API security.

6 câu hỏi

Vào chủ đề

BE Security

NEW

Bảo mật BE là sự giao thoa mạnh mẽ giữa Mục 3 (Application Security) ở tầng Server-side, Mục 4 (IAM) và Mục 5 (Data Security). Topics: SQL injection, SSRF, authentication/authorization implementation, secret management, rate limiting, OWASP API Security, input validation, output encoding.

22 câu hỏi

Vào chủ đề

Data Security & Cryptography

NEW

Bảo mật dữ liệu và mật mã: encryption at rest/in transit, key management (KMS, HSM), hashing (bcrypt, argon2), TLS/SSL, PKI, data classification, DLP.

1 câu hỏi

Vào chủ đề

Digital Forensics & Cybercrime

NEW

Điều tra số và tội phạm mạng: disk/memory forensics, network forensics, malware analysis, evidence chain of custody, legal procedures.

0 câu hỏi

Vào chủ đề

FE Security

NEW

Bảo mật FE nằm trọn vẹn trong Mục 3: Application Security (Bảo mật ứng dụng), cụ thể là ở tầng Client-side (Trình duyệt của người dùng). Topics: XSS, CSRF, CSP, CORS, clickjacking, secure cookies, SRI, sandbox iframe, postMessage, third-party script risk.

3 câu hỏi

Vào chủ đề

Identity & Access Management (IAM)

NEW

Quản lý danh tính và quyền truy cập: authentication (passwords, MFA, biometrics), authorization (RBAC, ABAC), SSO, OAuth 2.0, OIDC, SAML, JWT, session management.

3 câu hỏi

Vào chủ đề

Infrastructure & Network Security

NEW

Bảo mật hạ tầng và mạng: firewall, IDS/IPS, VPN, network segmentation, zero-trust architecture, cloud security (AWS/GCP/Azure), container security.

0 câu hỏi

Vào chủ đề

Offensive Security

NEW

Red team perspective: penetration testing, ethical hacking, vulnerability research, exploit development, social engineering, OSINT, CTF techniques.

0 câu hỏi

Vào chủ đề

Security Governance & Risk Management

NEW

Quản trị bảo mật cấp tổ chức: chính sách, compliance (ISO 27001, SOC 2, GDPR), risk assessment, BCP/DR planning, security awareness.

0 câu hỏi

Vào chủ đề

Security Operations & Incident Response

NEW

Vận hành bảo mật và xử lý sự cố: SIEM, SOC operations, log analysis, threat detection, incident response (NIST IR lifecycle), playbooks, post-mortem.

1 câu hỏi

Vào chủ đề