Ưu đãi trong tuần: Nhập mã UD50 giảm 50k cho đơn từ 300k!
Trang chủ
Đăng nhập
Xem tất cả kết quả
Menu
Đăng nhập Đăng ký miễn phí

CISSP Exam Prep 2026 : Full Training Course + 40 CPE Credits

Luyện thi CISSP 2026: Khóa học đầy đủ + 40 tín chỉ CPE

Luyện thi CISSP 2026: Khóa học đầy đủ + 40 tín chỉ CPE

Đào sâu 8 lĩnh vực CISSP cho kỳ thi CAT trong khóa học 40 giờ này. Nhận ngay 40 tín chỉ CPE khi hoàn thành.

4.8
(66 đánh giá)
279 học viên
Giảng viên
Sachin Aggarwal
Phụ đề Việt chất lượng cao Phụ đề tiếng Anh Bán chạy Đánh giá cao
79.000đ 399.000đ -80%
✓ Xem giỏ hàng và thanh toán
Bao gồm phụ đề tiếng Việt, tiếng Anh
40.0 giờ video
333 bài giảng
14 bài quiz
Truy cập vĩnh viễn
Học trên mọi thiết bị
Cập nhật: 07/06/2026
#Cissp #Cybersecurity #Information Security #Security Certification

Bạn sẽ học được gì

Làm chủ toàn bộ 8 lĩnh vực CISSP được cập nhật theo CBK (Kho kiến thức chung) của (ISC)² năm 2026 với các video phân tích chuyên sâu.
Phát triển tư duy quản lý chuyên nghiệp để giải quyết chính xác các câu hỏi tình huống phức tạp trong đề thi CISSP thật.
Hiểu thuật toán CAT (Thi thích ứng trên máy tính) để quản lý thời gian và chiến lược hiệu quả trong kỳ thi quan trọng.
Nhận 40 tín chỉ CPE có thể xác minh để duy trì các chứng chỉ (ISC)², ISACA hoặc CompTIA bạn đang có.
Triển khai các khung quản lý bảo mật và rủi ro nâng cao để bảo vệ tài sản tổ chức và đảm bảo tuân thủ quy định.
Phân tích bảo mật mạng, quản lý danh tính và truy cập (IAM), và vận hành bảo mật để bảo vệ hạ tầng doanh nghiệp.
Đánh giá các nguyên tắc bảo mật phát triển phần mềm và kiến trúc bảo mật để xây dựng khả năng chống chịu trong toàn bộ vòng đời kỹ thuật.
Có được sự tự tin và kiến thức kỹ thuật cần thiết để vượt qua kỳ thi CISSP CAT ngay lần đầu và thăng tiến sự nghiệp.

Yêu cầu

Kiến thức CNTT cơ bản: Nên có hiểu biết cơ bản về mạng, hệ điều hành và phần cứng máy tính trước khi bắt đầu khóa học chuyên sâu này.
Nhận thức chung về bảo mật: Hiểu biết cơ bản về các khái niệm bảo mật như Bộ ba CIA (Bí mật, Toàn vẹn và Sẵn sàng) là hữu ích nhưng sẽ được ôn lại.
Tham vọng nghề nghiệp: Không yêu cầu chứng chỉ trước; khóa học được thiết kế để đưa bạn từ các khái niệm cơ bản đến tư duy quản lý nâng cao.
Mục tiêu kinh nghiệm làm việc: Lý tưởng nhất, học viên nên đặt mục tiêu đáp ứng yêu cầu 5 năm kinh nghiệm của (ISC)² trong 2 hoặc nhiều hơn trong số 8 lĩnh vực CISSP.
Thiết bị kỹ thuật: Cần có máy tính với kết nối internet ổn định để xem hơn 250 bài giảng và hoàn thành các bài thi thử.

Đối tượng phù hợp

Ứng viên CISSP tiềm năng: Các chuyên gia đã đăng ký thi năm 2026 cần một bài ôn tập chuyên sâu có cấu trúc về tất cả 8 lĩnh vực để đỗ ngay lần đầu.
Nhà phân tích & Kỹ sư bảo mật: Chuyên gia kỹ thuật muốn xác nhận kinh nghiệm thực tế nhiều năm của mình với chứng chỉ "Tiêu chuẩn vàng" về an ninh mạng.
Quản lý & Giám đốc CNTT: Các nhà lãnh đạo cần chuyển đổi từ tư duy kỹ thuật sang tư duy quản lý chiến lược, dựa trên rủi ro để bảo mật tổ chức.

Nội dung khóa học

10 phần • 333 bài giảng
1 Giới thiệu Khóa học và Giảng viên
2 Quy tắc Đạo đức của (ISC)²
3 Trách nhiệm Nghề nghiệp và Đạo đức Tổ chức
4 Tài liệu Khóa học CISSP, Hướng dẫn và Bảng tóm tắt - Có thể tải xuống
5 Bộ ba CIA: Bí mật, Toàn vẹn và Sẵn sàng
6 Nhận dạng, Xác thực, Ủy quyền và Trách nhiệm giải trình (IAAA)
7 Quản trị so với Quản lý và Hệ thống phân cấp chính sách bảo mật
8 Tiêu chuẩn, Đường cơ sở, Hướng dẫn và Quy trình
9 Thuật ngữ Quản lý Rủi ro: Tài sản, Mối đe dọa và Lỗ hổng
10 Công thức Rủi ro Định lượng: SLE, ARO và ALE
11 Phân tích Rủi ro Định tính so với Định lượng
12 Phản ứng với Rủi ro: Giảm thiểu, Chuyển giao, Chấp nhận và Tránh né
13 Khung quản lý rủi ro NIST (RMF) Các bước 1–3
14 Khung quản lý rủi ro NIST (RMF) Các bước 4–7
15 Nghiên cứu tình huống: Vụ rò rỉ Capital One và Phân tích RMF
16 Các loại Kiểm soát Bảo mật: Hành chính, Kỹ thuật và Vật lý
17 Các loại Kiểm soát: Phòng ngừa, Phát hiện và Khắc phục
18 Các loại Kiểm soát: Phục hồi và Răn đe
19 Bài kiểm tra thực hành: Quản trị và Quản lý Rủi ro
20 Nền tảng Lập kế hoạch Liên tục Kinh doanh (BCP)
21 Phân tích Tác động Kinh doanh (BIA) và Xác định Tính trọng yếu
22 Hiểu về MTD, RTO, RPO và WRT
23 Quản lý Rủi ro Chuỗi Cung ứng (SCRM) và Nghiên cứu tình huống SolarWinds
24 Bảo mật Nhân sự: Tuyển dụng và Kiểm tra lý lịch
25 Luân chuyển công việc và Nghỉ phép bắt buộc
26 Nhận thức Bảo mật so với Đào tạo so với Giáo dục
27 Hệ thống Pháp luật: Thông luật so với Dân luật
28 Sở hữu Trí tuệ: Bản quyền, Bằng sáng chế và Nhãn hiệu
29 Quy định về Quyền riêng tư: Phân tích sâu GDPR
30 Quy định về Quyền riêng tư: HIPAA, HITECH, GLBA và COPPA
31 Hạn chế Xuất/Nhập khẩu và Thỏa thuận Wassenaar
32 Quản lý Rủi ro Bên thứ ba: SLA và MOU
33 Khung Rủi ro: ISO 27001/27002 và COBIT 5
34 Mô hình hóa Mối đe dọa: STRIDE, PASTA và VAST
35 Cây tấn công và Phân tích Giảm thiểu
36 Kỹ thuật Xã hội: Lừa đảo (Phishing), Gọi điện lừa đảo (Vishing), Nhắn tin lừa đảo (Smishing) và Mồi nhử (Baiting)
37 Kỹ thuật Xã hội Vật lý: Đi theo (Tailgating) và Bám theo (Piggybacking)
38 Xây dựng và Duy trì Kế hoạch Phục hồi Sau Thảm họa (DRP)
39 Trách nhiệm Giải trình (Due Care) so với Thẩm định (Due Diligence)
40 Ủy ban Quản trị Bảo mật và Rủi ro M&A
41 Bảo hiểm Mạng và Đánh giá Kiểm soát Bảo mật (SCA)
42 Giám sát, Báo cáo Rủi ro và Giám sát Liên tục (ConMon)
43 Quản lý Sổ đăng ký Rủi ro
44 Xác định Tác nhân Đe dọa và Chuỗi Tiêu diệt Mạng (Cyber Kill Chain)
45 Khái niệm cơ bản về Khung MITRE ATT&CK
46 Quản lý Khủng hoảng và Ứng phó Khẩn cấp
47 Chính sách Bảo mật Làm việc Từ xa và Viễn thông
48 Cấu trúc và Chỉ số của Đội Ứng phó Sự cố (IRT)
49 Đánh giá Tác động Quyền riêng tư (PIA) và Vai trò DPO
50 Nghiên cứu tình huống: Vụ rò rỉ Uber (Đạo đức và Báo cáo)
51 Nghiên cứu tình huống: Ransomware NotPetya và Thất bại BCP
1 Nhận dạng và Phân loại Thông tin
2 Độ nhạy Dữ liệu so với Tính trọng yếu của Dữ liệu
3 Cấp độ Phân loại của Chính phủ và Khu vực Tư nhân
4 Nghiên cứu tình huống: WikiLeaks và Tiết lộ Trái phép
5 Các trạng thái Dữ liệu: Lưu trữ (At Rest), Truyền tải (In Transit) và Đang sử dụng (In Use)
6 Vai trò Chính sách Dữ liệu: Chủ sở hữu, Người quản lý và Người dùng
7 Ngăn ngừa Mất Dữ liệu (DLP) và Chính sách Lưu giữ
8 Tiêu hủy An toàn: Xóa sạch (Clearing), Tẩy sạch (Purging) và Khử từ (Degaussing)
9 Công cụ Kiểm kê và Quản lý Tài sản
10 Dữ liệu tồn dư (Data Remanence) và Thách thức Vệ sinh ổ SSD
11 Chủ sở hữu Dữ liệu so với Người kiểm soát Dữ liệu (GDPR)
12 Bảo vệ Phương tiện Vật lý và Tiêu chuẩn Dán nhãn
13 Quản lý Vòng đời Tài sản (ALM)
14 Lưu trữ Dữ liệu Đám mây và DRM
15 Phân mảnh Cơ sở dữ liệu (Sharding) và Bảo mật Dữ liệu Lớn
16 Nhận dạng và Phát hiện PII, PHI và IP
17 Ẩn danh hóa (Anonymization), Giả danh hóa (Pseudonymization) và Mã hóa thay thế (Tokenization)
18 Lưu giữ Pháp lý (Legal Hold) và Khái niệm cơ bản về E-Discovery
19 Mã hóa Lưu trữ và Bảo mật Sao lưu Băng từ
20 Chủ quyền Dữ liệu và Thỏa thuận Dữ liệu Bên thứ ba
21 Tiêu hủy Tài sản Phần cứng và Kiểm soát Môi trường
22 Bài kiểm tra thực hành: Phân loại và Lưu giữ Dữ liệu
23 Nghiên cứu tình huống: Rò rỉ Dữ liệu Morgan Stanley
1 Thiết kế An toàn: Phòng thủ theo chiều sâu và Chế độ an toàn/dự phòng
2 Mô hình Bảo mật: Bell-LaPadula và Biba
3 Mô hình Clark-Wilson và Brewer-Nash
4 Tiêu chí Chung (ISO 15408)
5 Bảo vệ Bộ nhớ: ASLR và DEP
6 TPM, HSM và Nền tảng tin cậy phần cứng (Hardware Root of Trust)
7 Bảo mật Ảo hóa và Lỗ hổng Hypervisor
8 Điện toán Đám mây: IaaS, PaaS, SaaS
9 Trách nhiệm Chung và Đa nhiệm (Multi-tenancy) trên Đám mây
10 Giới thiệu về Mật mã học và Lịch sử
11 Mã hóa Đối xứng: AES và DES
12 Mã hóa Bất đối xứng: RSA và ECC
13 Thuật toán Băm: MD5, SHA-1 và SHA-256
14 Chữ ký Số và Chống chối bỏ (Non-repudiation)
15 PKI: Chứng chỉ, CA và RA
16 Kiến trúc IPsec: AH và ESP
17 Quy trình bắt tay TLS/SSL và Vòng đời
18 Kỹ thuật Giấu tin (Steganography) và Đánh dấu bản quyền (Watermarking)
19 Lựa chọn Địa điểm và Bảo mật Vành đai
20 Hàng rào, Cổng, Trụ chống và Hệ thống chiếu sáng
21 CCTV và Đầu báo chuyển động
22 Hệ thống Chữa cháy: Các loại A–K
23 Hệ thống Chữa cháy: Ống ướt, Ống khô và Ống tiền tác động
24 Củng cố Hệ điều hành và Quản lý Thiết bị Di động (MDM)
25 Bảo mật Container và Microservices
26 Bảo mật IoT, ICS và SCADA
27 Bảo mật Điện toán Fog, Edge và Serverless
28 Tấn công Kênh Phụ (Side-Channel) (Spectre/Meltdown)
29 Phân tích Mật mã (Cryptanalysis): Tấn công Vét cạn (Brute Force) và Sinh nhật (Birthday)
30 Mã khối (Block Ciphers) so với Mã dòng (Stream Ciphers)
31 Chế độ Mã hóa: ECB, CBC, CTR và GCM
32 Quản lý Khóa và Diffie-Hellman
33 Mật mã Lượng tử và Muối/Hạt tiêu (Salts/Pepper)
34 Thu hồi Chứng chỉ: CRL và OCSP
35 Khởi động An toàn, Bảo mật UEFI và BIOS
36 Bảo mật Vật lý: Khóa, Chìa khóa và Bẫy người (Mantrap)
37 HVAC, Điện (UPS/Máy phát điện) và Chống sét lan truyền (Surge)
38 Che chắn EMR và TEMPEST
39 Kiểm toán và Khảo sát Bảo mật Vật lý
40 Bộ xử lý mật mã an toàn (Secure Crypto-processors) và CWPP
41 API và Kiến trúc Lấy Danh tính làm Trung tâm
42 Kiến trúc Cơ sở dữ liệu và Lưu trữ (SAN/NAS)
43 Mua sắm Phần cứng An toàn và Chuỗi Cung ứng
44 Bảo mật Kiến trúc Ứng dụng Web
45 Bảo mật trong Vòng đời Hệ thống
46 Thiết kế Mở so với Che giấu (Obscurity)
47 Nguyên tắc Đặc quyền Tối thiểu và Khả năng Chấp nhận Tâm lý
48 Thiết kế cho Khả năng Kiểm toán
49 Nghiên cứu tình huống: Kiến trúc Lưới điện Thông minh và Ứng dụng Tài chính
50 Tấn công Ảo hóa và VM Sprawl
51 Khu vực An toàn (Secure Enclaves) (Intel SGX) và Ký quỹ Khóa (Key Escrow)
52 Chứng chỉ Số: Wildcard so với Multi-domain
53 Quản lý Vòng đời Mật mã
54 In 3D và Tính toàn vẹn Phần cứng Sinh trắc học
55 Nghiên cứu tình huống: Stuxnet (Tấn công SCADA)
56 Nghiên cứu tình huống: Vụ rò rỉ RSA (Thỏa hiệp Giá trị Hạt giống)
57 Nghiên cứu tình huống: Vụ rò rỉ Marriott (Kiến trúc Cơ sở dữ liệu)
58 Nghiên cứu tình huống: Colonial Pipeline (Tính liên tục Vận hành)
59 Bài kiểm tra thực hành: Kiến trúc và Kỹ thuật Bảo mật
1 Mô hình OSI: Lớp Vật lý và Liên kết Dữ liệu
2 Mô hình OSI: Lớp Mạng và Giao vận
3 Mô hình OSI: Lớp Phiên, Trình bày và Ứng dụng
4 Bộ giao thức TCP/IP so với OSI
5 Địa chỉ IPv4 và Khái niệm cơ bản về Chia mạng con
6 Cải tiến Bảo mật IPv6
7 Cổng và Giao thức Phổ biến (DNS, FTP, SSH)
8 Cấu trúc liên kết Mạng: Hình sao, Lưới và Kết hợp
9 Bài kiểm tra thực hành: Mô hình OSI và TCP/IP
10 Bảo mật Không dây: WPA2 so với WPA3
11 Tấn công Không dây: Evil Twin và Bluejacking
12 Phần cứng Mạng: Hub, Bridge và Switch
13 VLAN và Phân đoạn siêu nhỏ (Micro-segmentation)
14 Tường lửa: Lọc gói và Kiểm tra trạng thái
15 Tường lửa: Proxy Ứng dụng và WAF
16 IDS so với IPS và Bảo mật SDN
17 CDN và Bảo vệ DDoS
18 Truy cập Từ xa: VPN và SSH
19 Bảo mật Điểm cuối và Kiểm soát Truy cập Mạng (NAC)
20 Bảo mật ARP và DHCP
21 Bảo mật DNS (DNSSEC)
22 Rủi ro Bảo mật ICMP
23 Truyền tệp An toàn (SFTP so với TFTP)
24 SNMPv3 và Bảo mật VoIP
25 Giao thức Hội tụ: FCoE, iSCSI và MPLS
26 Cân bằng Tải (Load Balancing) và Máy chủ Honeypot
27 Darknet, Tarpit và Phân vùng DMZ
28 Máy chủ Bastion, Jump Box và Các loại VPN
29 Rủi ro RDP và Tích hợp RADIUS/EAP
30 Bẻ khóa WEP/WPA và Phát hiện AP Giả mạo
31 Bảo mật Bluetooth và Mạng Di động (4G/5G)
32 Bảo mật NFC, RFID và Li-Fi
33 Bảo mật Vệ tinh và WAN
34 Lợi ích Bảo mật của SD-WAN
35 Đầu nối dò Mạng và Phản chiếu Cổng (SPAN)
36 Pháp y Mạng và Phân tích PCAP
37 Xác định DDoS Khối lượng và Lớp Ứng dụng
38 Chiếm quyền BGP và Kiến trúc Zero Trust (ZTA)
39 Vành đai Phần mềm (Software-Defined Perimeter - SDP) và Trạng thái NAC
40 Proxy Xuôi so với Proxy Ngược
41 Bảo mật Mạng IaC và DNS mã hóa
42 Email An toàn: PGP, S/MIME, SPF, DKIM, DMARC
43 Bảo mật Bluetooth LE và NB-IoT
44 Nghiên cứu tình huống: Tấn công DDoS Dyn (Botnet Mirai)
1 Nhận dạng: Tên người dùng và Sinh trắc học
2 Các loại xác thực: Thứ bạn biết, Thứ bạn có, Thứ bạn là
3 Triển khai MFA và Tấn công mệt mỏi
4 Đăng nhập một lần (SSO) và SAML
5 OAuth và OpenID Connect
6 Quy trình xác thực Kerberos
7 RADIUS, TACACS+ và LDAP
8 Dịch vụ thư mục (Active Directory) và Liên kết liên bang
9 Nhận dạng dưới dạng dịch vụ (IDaaS)
10 Vòng đời cấp phép danh tính
11 Quản lý truy cập đặc quyền (PAM)
12 RBAC so với ABAC so với MAC so với DAC
13 Xác thực nhận biết ngữ cảnh và không cần mật khẩu
14 Độ chính xác của sinh trắc học (FAR, FRR, CER)
15 Sinh trắc học mống mắt, võng mạc, khuôn mặt và hành vi
16 OTP, HMAC (HOTP/TOTP) và Thẻ thông minh
17 Truy cập Just-in-Time (JIT) và SoD trong IAM
18 Chứng nhận lại truy cập và Lạm phát quyền
19 Tài khoản dịch vụ và Quản lý bí mật
20 IAM tập trung so với phi tập trung
21 Xác minh danh tính và SSPR
22 Khóa tài khoản và FIM
23 Danh tính đa miền (SCIM) và Shibboleth
24 Truy cập có điều kiện và Danh tính lai
25 Quản trị và quản lý danh tính (IGA)
26 Phát hiện tấn công brute force, spraying và stuffing
27 Bẻ khóa mật khẩu ngoại tuyến so với trực tuyến
28 Rủi ro danh tính trên mạng xã hội và Quản lý khách
29 Giám sát người dùng đặc quyền và Tuân thủ
30 Nghiên cứu tình huống: Snowden Leaks (Mối đe dọa nội bộ)
31 Bài kiểm tra thực hành: Xác thực và SSO
32 Nghiên cứu tình huống: Equifax Breach (Tập trung vào IAM)
33 Bài kiểm tra thực hành: Các mô hình kiểm soát truy cập
34 Nghiên cứu tình huống: Okta Breach (Chiếm quyền điều khiển phiên)
1 Thiết kế chương trình đánh giá bảo mật
2 Đánh giá nội bộ so với bên ngoài và bên thứ ba
3 Kiểm tra các biện pháp kiểm soát kỹ thuật, hành chính và vật lý
4 Đánh giá lỗ hổng: Phạm vi và Quét mạng
5 Quét dựa trên tác nhân so với không tác nhân và xác thực
6 Pentest: Lập kế hoạch, Trinh sát và Phân tích
7 Tích hợp SIEM và Tạo nhật ký
8 Chuẩn hóa, phân tích và lưu giữ nhật ký
9 Giám sát hiệu năng: Tổng hợp so với RUM
10 Kiểm thử phần mềm: Đơn vị, Tích hợp và Hệ thống
11 Kiểm thử hồi quy và UAT
12 Giải thích về SAST, DAST và IAST
13 Kiểm thử trường hợp lạm dụng và Fuzzing
14 Kiểm tra bảo mật API và UI/UX
15 KPI và KRI cho kiểm tra bảo mật
16 Nguyên tắc kiểm toán và các loại kiểm toán
17 Xác định phạm vi kiểm toán và lựa chọn nhóm
18 Quy trình kiểm toán: Từ lập kế hoạch đến báo cáo
19 Rà soát quản lý và Phê duyệt kiểm toán
20 Báo cáo SOC 1, SOC 2 (Loại I so với II) và SOC 3
21 Kiểm tra tuân thủ: PCI-DSS và HIPAA
22 Giám sát bảo mật liên tục (CSM) và Tự động hóa
23 Nghiên cứu tình huống: Shadow Brokers Leak (Lỗ hổng Zero-Day)
24 Bài kiểm tra thực hành: Lỗ hổng và Pentest
25 Nghiên cứu tình huống: Thất bại kiểm toán Target (Tuân thủ so với Bảo mật)
26 Bài kiểm tra thực hành: Các phương pháp kiểm thử phần mềm
27 Nghiên cứu tình huống: Heartland Payment Systems
28 Bài kiểm tra thực hành: Tiêu chuẩn kiểm toán và SOC
29 Nghiên cứu tình huống: Phát hiện lỗ hổng Log4j
30 Tổng kết Miền 6 và Bài thi thực hành cuối kỳ
31 Nghiên cứu tình huống: Vận hành và Phân loại Colonial Pipeline
32 Bài kiểm tra thực hành: Khôi phục thảm họa và Liên tục
33 Nghiên cứu tình huống: Thất bại DevSecOps của Capital One
34 Kết luận khóa học: Danh sách kiểm tra và Chiến lược thi cuối kỳ
1 Giới thiệu về Vận hành bảo mật và Pháp y kỹ thuật số
2 Thu thập và bảo quản bằng chứng: Thứ tự dễ bay hơi
3 Chuỗi lưu giữ bằng chứng và Kỹ thuật chụp ảnh pháp y
4 Nhật ký và Giám sát: SIEM, SOAR và Quản lý nhật ký
5 Điều tra sự cố bảo mật: Phân loại và Phân tích
6 Vòng đời ứng phó sự cố: Từ chuẩn bị đến bài học kinh nghiệm
7 Phát hiện và Ứng phó điểm cuối (EDR) so với XDR
8 Vận hành Hệ thống phát hiện và ngăn chặn xâm nhập (IDPS)
9 Vận hành quản lý bản vá và lỗ hổng
10 Vận hành quản lý thay đổi và cấu hình: Đảm bảo ổn định
11 Chiến lược sao lưu và phục hồi: Lưu trữ ngoài trang web và đám mây
12 Chiến lược sao lưu và phục hồi: Lưu trữ ngoài trang web và đám mây
13 Quản lý liên tục kinh doanh (BCM) trong vận hành
14 Hiểu về Tính khả dụng cao (HA) và Khả năng chịu lỗi
15 Vận hành bảo mật vật lý: Giám sát và Theo dõi
16 Quản lý rủi ro vận hành từ bên thứ ba và chuỗi cung ứng
17 Vận hành Quản lý Danh tính và Truy cập (IAM)
18 Quản lý tài sản: Cấp phép an toàn và Tăng cường bảo mật
19 Phòng thủ phần mềm độc hại: Vận hành Hộp cát và Chống phần mềm độc hại
20 Săn lùng mối đe dọa: Phân tích bảo mật chủ động
21 Vận hành bảo mật mạng: Quản lý Tường lửa và VPN
22 Vận hành bảo mật đám mây: Giám sát tài nguyên dùng chung
23 Vận hành làm việc từ xa an toàn và Telecommuting
24 Quy trình vận hành Ngăn ngừa mất dữ liệu (DLP)
25 Yêu cầu pháp lý và quy định trong vận hành
26 Khám phá điện tử và Lưu giữ pháp lý: Yêu cầu vận hành
27 Chu trình quét và khắc phục lỗ hổng
28 Đào tạo nhận thức bảo mật cho nhân viên vận hành
29 Kế hoạch quản lý khủng hoảng và Truyền thông khẩn cấp
30 Nghiên cứu tình huống: Ứng phó sự cố SolarWinds Orion
31 Nghiên cứu tình huống: Tấn công ransomware MGM Resorts
32 Nghiên cứu tình huống: Đánh cắp công cụ Red Team của FireEye
33 Nghiên cứu tình huống: Sự cố hệ thống của Southwest Airlines
34 Nghiên cứu tình huống: Tấn công chuỗi cung ứng Kaseya VSA
35 Nghiên cứu tình huống: Gián đoạn chuỗi cung ứng Toyota
1 Giới thiệu về Nền tảng phát triển phần mềm an toàn
2 Các mô hình Vòng đời phát triển phần mềm (SDLC): Từ Waterfall đến Agile
3 Tích hợp bảo mật vào SDLC: Chiến lược "Shift-Left"
4 Quản lý cấu hình phần mềm (SCM) và Kiểm soát phiên bản
5 Yêu cầu bảo mật và Mô hình hóa mối đe dọa trong phần mềm
6 Tiêu chuẩn mã hóa an toàn và Thực hành tốt nhất (OWASP, CERT)
7 Hiểu về An toàn bộ nhớ và Tràn bộ đệm
8 Lỗ hổng tiêm nhiễm: SQLi, XSS và CSRF
9 Phát triển và Quản lý API an toàn
10 Xác thực và Ủy quyền trong phần mềm: OAuth và SAML
11 Bảo mật cơ sở dữ liệu và Xử lý dữ liệu an toàn trong ứng dụng
12 Tường lửa ứng dụng web (WAF) và Phòng thủ cấp ứng dụng
13 Bảo mật ứng dụng di động: Thách thức iOS so với Android
14 Bảo mật gốc đám mây: Microservices và Container
15 Bảo mật Cơ sở hạ tầng dưới dạng mã (IaC) và Serverless
16 Các phương pháp kiểm thử phần mềm: SAST, DAST và IAST
17 Rà soát mã thủ công so với Quét bảo mật tự động
18 Kiểm thử Fuzz và Phân tích trường hợp lạm dụng
19 Phân tích thành phần phần mềm (SCA) và Rủi ro phụ thuộc
20 Quản lý nợ kỹ thuật và Bản vá bảo mật trong phần mềm
21 Bảo mật mua sắm phần mềm và Thư viện bên thứ ba
22 Bảo mật Mạng định nghĩa bằng phần mềm (SDN)
23 Triển khai an toàn và Bảo mật Pipeline CI/CD
24 DevSecOps: Văn hóa, Tự động hóa và Chỉ số
25 Bảo vệ sở hữu trí tuệ cho phần mềm và mã nguồn
26 Tính toàn vẹn phần mềm và Chữ ký số
27 Hủy bỏ an toàn và Phần mềm hết vòng đời (EOL)
28 Thiết kế bảo vệ quyền riêng tư trong phát triển phần mềm
29 Bảo mật Phân mảnh cơ sở dữ liệu và Ứng dụng Dữ liệu lớn
30 Lỗ hổng web nâng cao: SSRF và Giải tuần tự hóa không an toàn (Insecure Deserialization)
31 Nghiên cứu tình huống: Phân tích lỗ hổng Log4Shell (Log4j)
32 Nghiên cứu tình huống: Equifax Breach (Phần mềm web chưa được vá lỗi)
33 Nghiên cứu tình huống: Khai thác ProxyLogon Microsoft Exchange
34 Nghiên cứu tình huống: SolarWinds (Môi trường xây dựng bị xâm phạm)
35 Nghiên cứu tình huống: T-Mobile Data Breach (API không an toàn)
36 Nghiên cứu tình huống: Rò rỉ khóa bí mật Slack
37 Tổng kết Miền 8 và Bài thi thực hành cuối kỳ
1 Giới thiệu về Bảo mật AI: Rủi ro và Cơ hội
2 Bảo mật AI Tạo sinh và Mô hình Ngôn ngữ Lớn (LLM)
3 Học máy đối kháng (Adversarial ML): Tấn công né tránh (Evasion) và Ép nhiễu (Poisoning)
4 Mối đe dọa của Điện toán lượng tử đối với Mật mã cổ điển
5 Lập kế hoạch chuyển đổi Mật mã hậu lượng tử (PQC)
6 Bảo mật Blockchain và Công nghệ Sổ cái Phân tán (DLT)
7 Bảo mật Thành phố thông minh và Hệ sinh thái IoT quy mô lớn
8 Các mô hình trưởng thành Zero Trust: Từ lý thuyết đến triển khai
9 Chiến lược Điều phối, Tự động hóa và Ứng phó Bảo mật (SOAR)
10 Chủ quyền số và Rủi ro an ninh mạng địa chính trị
11 Khả năng phục hồi mạng so với An ninh mạng: Thiết kế để tồn tại
12 Tích hợp và Chia sẻ Thông tin tình báo mối đe dọa nâng cao
13 Nghiên cứu tình huống: Tấn công phi kỹ thuật bằng Deepfake và Phishing dựa trên AI
14 Tổng kết Miền 9 và Chiến lược Capstone cuối kỳ
1 Chứng chỉ hoàn thành khóa học
2 Cách nhận 40 tín chỉ CPE

Giới thiệu khóa học

This course contains the use of artificial intelligence.,

Master the 8 Domains and Conquer the CISSP CAT Exam with the Ultimate 40-Hour Training Program.

The CISSP is no longer a traditional linear exam. To pass in 2026, you must master the Computerized Adaptive Testing (CAT) format—a high-stakes algorithm that adjusts difficulty in real-time based on your performance.

This 40-hour deep-dive is meticulously designed to help you navigate the CAT algorithm while earning 40 Continuing Professional Education (CPE) credits. Whether you are a first-time test-taker or a certified pro looking to maintain your status, this course provides the "managerial mindset" required to succeed when the algorithm gets tough.

Why This CAT-Focused Training is Essential

The CAT format doesn't just test what you know; it tests how you think. Since you cannot return to previous questions, every answer is critical. Our training focuses on:

  • The First 30 Questions: Why the initial "calibration" phase of the CAT exam is the most important part of your journey.

  • Item Response Theory (IRT): Understanding how the algorithm weights difficulty so you don't panic when questions get harder (a sign you're winning!).

  • Scenario-Based Logic: Mastering the "Most," "Least," and "Best" questions that define the CISSP experience.

What You Will Master (The 8 Domains):

  1. Security & Risk Management: Governance, legal, and compliance.

  2. Asset Security: Data protection and the information lifecycle.

  3. Security Architecture & Engineering: Models, cryptography, and physical security.

  4. Communication & Network Security: Securing network design and components.

  5. Identity & Access Management (IAM): Trust, authorization, and hybrid identities.

  6. Security Assessment & Testing: Continuous monitoring and internal auditing.

  7. Security Operations: Incident response, forensics, and DR.

  8. Software Development Security: Securing the SDLC and ecosystems.

Exclusive Benefits of This Course:

  • 40 Hours = 40 CPEs: A perfect 1:1 ratio for (ISC)² and CompTIA certification maintenance.

  • CAT Exam Simulation: Learn strategies to manage the 3-hour time limit and 100-150 question range.

  • The "Managerial Lens": We train you to stop thinking like a technician and start thinking like a CISO.

  • Lifetime Access & 2026 Updates: Stay current with the latest (ISC)² Common Body of Knowledge (CBK) refreshes.

Who This Course Is For:

  • New Candidates: Those who want to pass the 2026 CISSP CAT exam on their first attempt.

  • Current CISSPs: Professionals needing a comprehensive, high-value way to earn 40 Group A CPEs.

  • IT Leaders: Managers, Architects, and Consultants who need to validate their enterprise security expertise.

Don't let the CAT algorithm catch you off guard. Join today to build the confidence, knowledge, and strategy needed to join the elite ranks of CISSP holders.

Khóa học liên quan

Khám phá thêm các khoá học cùng chủ đề

Hiển thị tất cả khoá học Cissp
Hiển thị tất cả khoá học Cybersecurity
Hiển thị tất cả khoá học Information Security
Hiển thị tất cả khoá học Security Certification
Zalo
Tôi có thể tư vấn khoá học cho bạn 😊