GIAC Security Essentials

GIAC GSEC – Security Essentials – TÀI LIỆU ÔN TẬP

1. TỔNG QUAN KỲ THI

• Mã: GSEC
• Số câu: 106 câu
• Thời gian: 4 giờ
• Điểm đạt: 72% — tức phải đúng 77 trên 106 câu
• Hình thức: mở sách — được mang tài liệu in vào phòng thi (sách khoá SANS, ghi chú tự soạn), không được dùng thiết bị điện tử
• Lệ phí tham khảo: 999 USD nếu thi riêng (không kèm khoá SANS); kèm khoá SANS thì khác
• Hiệu lực: 4 năm, gia hạn bằng CPE
• Điều kiện: không yêu cầu kinh nghiệm hay chứng chỉ nào trước

GSEC gắn với khoá SANS SEC401. Đây là chứng chỉ bảo mật nền tảng nhưng rộng và sâu hơn Security+ rõ rệt: nó đi vào dòng lệnh Windows và Linux thật, đọc log thật, cấu hình thật — không dừng ở mức khái niệm.

2. NỘI DUNG ÔN TẬP THEO 24 MỤC TIÊU — KHÔNG CÓ TỈ LỆ PHẦN TRĂM

GIAC không công bố tỉ lệ phần trăm cho từng mục tiêu. Khác với mọi hãng khác trong danh mục này, GIAC chỉ liệt kê 24 mục tiêu chứng chỉ (certification objectives) mà không cho biết mỗi mục tiêu chiếm bao nhiêu câu.

Tôi không tự chia tỉ lệ cho chúng. Chia ra cho đẹp bảng thì bạn sẽ phân bổ thời gian theo một con số do tôi bịa, mà lại tin đó là số của GIAC. Thay vào đó: 24 mục tiêu trên 106 câu nghĩa là trung bình khoảng 4–5 câu mỗi mục tiêu — hãy coi chúng gần như ngang nhau và đừng bỏ mục nào.

Dưới đây là 24 mục tiêu, nhóm lại theo chủ đề cho dễ ôn (cách nhóm là của tài liệu này, GIAC liệt kê theo thứ tự chữ cái):

Nhóm 1: Nền tảng và phòng thủ theo chiều sâu

• Defense in Depth — nguyên lý phòng thủ nhiều lớp.
• Defensible Network Architecture — thiết kế mạng có thể phòng thủ được.
• Security Frameworks and CIS Controls — khung bảo mật và CIS Critical Security Controls.
• Access Control & Password Management — kiểm soát truy cập, chính sách và quản lý mật khẩu.

Nhóm 2: Mạng

• Networking & Protocols — TCP/IP, mô hình OSI, đọc header gói tin.
• Network Security Devices — firewall, IDS/IPS, proxy, và vị trí đặt chúng.
• Web Communication Security — HTTPS, TLS, chứng chỉ, tấn công vào web.
• Wireless Network Security — chuẩn 802.11, WPA2/WPA3, tấn công và phòng thủ không dây.

Nhóm 3: Mật mã

• Cryptography — khái niệm: đối xứng, bất đối xứng, hàm băm, chữ ký số.
• Cryptography Application — áp dụng thực tế: PKI, mã hoá đĩa, mã hoá email, VPN.

Nhóm 4: Windows

• Windows Access Controls — quyền NTFS, share permission, token, UAC.
• Enforcing Windows Security Policy — Group Policy, security template, baseline.
• Windows Security Infrastructure — Active Directory, domain, trust, Kerberos.
• Windows as a Service — mô hình cập nhật Windows, servicing channel, quản lý bản vá.
• Windows Services and Microsoft Cloud — dịch vụ Windows, Entra ID và Microsoft 365 ở mức bảo mật.
• Windows Automation, Auditing, and Forensics — PowerShell, audit policy, Event Viewer, pháp y cơ bản trên Windows.

Nhóm 5: Linux và macOS

• Linux Fundamentals — dòng lệnh, hệ thống file, quyền, tiến trình, package.
• Linux Security and Hardening — siết cấu hình, SELinux/AppArmor, iptables, log.
• Container and macOS Security — bảo mật container (Docker) và bảo mật macOS.

Nhóm 6: Vận hành bảo mật

• Endpoint Security — chống mã độc, EDR, host firewall, application control.
• Log Management & SIEM — thu thập, tập trung, tương quan log; phân tích log thật.
• Malicious Code & Exploit Mitigation — loại mã độc, cách khai thác hoạt động, biện pháp giảm thiểu (ASLR, DEP).
• Vulnerability Scanning and Penetration Testing — quét lỗ hổng, kiểm thử xâm nhập ở mức khái niệm và thực hành cơ bản.
• Incident Handling & Response — sáu bước của SANS: Preparation → Identification → Containment → Eradication → Recovery → Lessons Learned.
• Data Loss Prevention and Mobile Device Security — DLP, bảo mật thiết bị di động, MDM.
• Virtualization, Cloud Security and AI Essentials — ảo hoá, bảo mật cloud, và nền tảng AI (mục tiêu này đã được cập nhật để có phần AI).

3. BA ĐIỀU QUYẾT ĐỊNH ĐẬU HAY TRƯỢT

Làm chỉ mục (index) trước khi thi — đây là việc quan trọng nhất. Đề mở sách nhưng chỉ có 2,3 phút mỗi câu. Lật sách tìm từ đầu là hết giờ. Người thi GSEC thành công gần như đều tự làm một bảng chỉ mục theo thứ tự chữ cái: từ khoá → quyển số → trang. Làm chỉ mục cũng chính là quá trình ôn — bạn phải đọc lại toàn bộ tài liệu để lập nó.

Không được dùng thiết bị điện tử. Chỉ tài liệu in. Nên chỉ mục phải in ra giấy, không phải file trên laptop.

GSEC dùng mô hình ứng cứu sự cố của SANS, không phải của NIST. Đây là nội dung lặp lại nhiều nhất, và là chỗ bẫy người đã học CISSP hay Security+ (hai chứng chỉ đó dùng NIST):

Hai điều phải nhớ: SANS gọi bước 2 là Identification (không phải "Detection and Analysis"), và Containment luôn đến trước Eradication — cô lập trước, diệt sau.

4. LUYỆN ĐỀ Ở ĐÂU

Bộ đề luyện của chứng chỉ này được tổng hợp theo đúng các mục tiêu ở trên — danh sách đề nằm ngay phía dưới khối này. Làm hết đề là phủ được toàn bộ nội dung cần ôn, nên tài liệu này không kèm câu hỏi mẫu.

Cách dùng cho hiệu quả:

• Chế độ luyện — trả lời rồi bấm kiểm tra là thấy đáp án kèm giải thích ngay. Đồng hồ bấm riêng từng câu, nên bạn biết câu nào mình mất nhiều thời gian suy nghĩ nhất và nên đọc lại phần nào.
• Thi thật — đếm ngược đúng thời gian thi thật, không hiện đáp án tới khi nộp bài. Dùng để tập nhịp làm bài, đừng dùng để học kiến thức mới.
• Lưới số câu đánh chấm đỏ vào những câu bạn đã chấm mà sai, kèm tổng số câu sai. Quay lại đọc giải thích của đúng những câu đó trước khi sang đề mới.

5. TÀI LIỆU HỌC CHÍNH THỨC

• Trang chứng chỉ GSEC: https://www.giac.org/certifications/security-essentials-gsec
• Thông tin chung về kỳ thi GIAC: https://www.giac.org/exams
• Tổng quan định dạng thi: https://www.giac.org/exams/overview
• Khoá SANS SEC401 (khoá gắn với GSEC): https://www.sans.org/cyber-security-courses/security-essentials-network-endpoint-cloud/

Lưu ý: Số câu (106), thời gian (4 giờ), điểm đạt (72%) và số mục tiêu (24) lấy từ trang chứng chỉ chính thức của GIAC, tra ngày 03/10/2026.

GIAC không công bố tỉ lệ phần trăm cho từng mục tiêu, nên tài liệu này không có bảng tỉ lệ — và cố ý không tự chia ra. Cách nhóm 24 mục tiêu thành 6 nhóm ở trên là của tài liệu này để dễ ôn, không phải cách phân loại của GIAC (GIAC liệt kê theo thứ tự chữ cái).