Trong môi trường an toàn thông tin, “các khóa học vì lợi ích của khóa học” với bằng cấp danh nghĩa không quá phổ biến. Giá trị nhất là các chứng chỉ quốc tế chuyên ngành, giúp bạn có thể cảm nhận được xu hướng và nhịp đập của an ninh mạng trong tầm tay.
- Giới thiệu
- Vấn đề rình rập khắp mọi nơi: từ đăng ký đến thanh toán
- Những điều bạn cần biết về hình thức thi
- Câu hỏi: lý thuyết và thực hành
- “Mở sách”: có lựa chọn nhưng không phải ai cũng biết
- kết luận
Giới thiệu
Việc có được các chứng chỉ quốc tế rất quan trọng đối với cả các chuyên gia và nhiều công ty coi những tài liệu này là một chỉ số quan trọng về trình độ chuyên môn. Các công ty sẵn sàng đầu tư vào đào tạo, thậm chí đôi khi là đào tạo nhân viên mới nếu có tiềm năng. Trong thực tế hiện đại, việc tiếp cận một số chứng chỉ quốc tế ở Nga đang bị trừng phạt, vì vậy những người muốn có được tài liệu cần thiết phải tìm cách khác.
Hãy xem xét quy trình chứng nhận quốc tế bằng ví dụ về việc lấy chứng chỉ GCFA. Vượt qua kỳ thi thích hợp sẽ là một bước quan trọng trong việc xác nhận trình độ chuyên môn của bất kỳ chuyên gia pháp y mạng nghiêm túc nào. Đồng thời, kỳ thi khá chuẩn cũng như những cạm bẫy có thể gặp phải trong quá trình thực hiện.
Mô tả bài kiểm tra là: “Chứng chỉ Nhà phân tích pháp y được chứng nhận GIAC (GCFA) tập trung vào các kỹ năng cốt lõi cần thiết để thu thập và phân tích dữ liệu từ hệ thống máy tính. Các ứng viên có kiến thức, kỹ năng và khả năng tiến hành điều tra sự cố và làm việc với các tình huống xử lý sự cố nâng cao, bao gồm xâm nhập vi phạm dữ liệu bên trong và bên ngoài, các mối đe dọa dai dẳng nâng cao, kỹ thuật chống pháp y của đối phương và các trường hợp pháp y kỹ thuật số phức tạp.” Lưu ý rằng không có chứng chỉ nào tương tự như vậy ở Nga và thậm chí không được mong đợi – ít nhất là trong tương lai gần.
Vấn đề rình rập khắp mọi nơi: từ đăng ký đến thanh toán
Trong trường hợp của chúng tôi, khó khăn bắt đầu ở giai đoạn đăng ký. Nếu khi điền vào biểu mẫu trên trang web của giám khảo (trong trường hợp này là SANS), bạn cho biết Liên bang Nga trong cột “Địa chỉ thanh toán” (địa chỉ nơi bạn được “thanh toán”), thì quyền truy cập vào bài kiểm tra sẽ là đóng cửa. Về mặt kỹ thuật, nó trông như thế này: sau khi điền vào biểu mẫu trên trang web và thanh toán trong vòng vài ngày (7 ngày làm việc), bạn sẽ nhận được xác nhận qua email rằng đã có thể đăng ký tham gia kỳ thi. Nhưng điều này không xảy ra và khi bạn liên hệ với bộ phận hỗ trợ, bạn sẽ nhận được phản hồi về việc không có dịch vụ (Hình 1).
Hình 1. Phản hồi hỗ trợ kỹ thuật cho yêu cầu
Do đó, khi đăng ký vào cột “Địa chỉ thanh toán”, bạn cần chỉ định quốc gia không bị trừng phạt, tạo địa chỉ không thể liên kết với Liên bang Nga và sử dụng VPN. Sau đó mọi thứ đều hoạt động.
Không thể thực hiện thanh toán bằng thẻ ngân hàng Nga. Nếu bản thân thí sinh không có thẻ nước ngoài sẽ phải tìm bạn bè/người quen/đồng nghiệp sẵn sàng đứng ra làm trung gian hoặc sử dụng các phương pháp đã biết khác.
Nhưng những khó khăn có thể không kết thúc ở đó. Trong trường hợp của chúng tôi, trong lần thử đầu tiên, tiền đã được ghi nợ từ thẻ nhưng không đến tài khoản của bên nhận. Nhóm hỗ trợ của SANS đã đề xuất thanh toán lại nhưng chúng tôi quyết định chờ. Kết quả là tiền đã được trả lại vào thẻ, sau đó lần thanh toán thứ hai đã thành công. Cơ hội tham gia kỳ thi đã được xác nhận, nhưng thay vì chỉ vài giờ, hành động đơn giản này lại mất vài tháng.
Những điều bạn cần biết về hình thức thi
Sau khi được phép tham gia kỳ thi chứng chỉ, thời hạn được ấn định: bạn cần hoàn thành tất cả các giai đoạn cần thiết trong một khoảng thời gian nhất định.
Khi chuẩn bị cho Nhà phân tích pháp y được chứng nhận GIAC, có sẵn một bài kiểm tra thực hành (Bài kiểm tra thực hành), bài kiểm tra này gần giống với bài kiểm tra thật nhất có thể. Chúng tôi thực sự khuyên bạn nên dùng nó để hiểu quy trình chứ không chỉ để trải qua khóa đào tạo, mặc dù phần sau cũng rất quan trọng.
Hãy cẩn thận: bài tập và bài thi chính hoàn toàn giống nhau về hình thức nhưng khác nhau về nội dung, các câu hỏi cũng không giống nhau. Vì vậy, bạn không nên hy vọng rằng đáp án bạn tìm được cho “Bài kiểm tra thực hành” sẽ xuất hiện trong kỳ thi chính.
“Bài kiểm tra thực hành” không miễn phí (mặc dù bạn có thể trả tiền cho bài kiểm tra này cùng với bài kiểm tra chính) và cũng có thời hạn riêng. Thời hạn rất nhẹ nhàng: nếu bạn thanh toán cho kỳ thi và bài kiểm tra vào ngày 31 tháng 8, như đã xảy ra trong trường hợp của chúng tôi, bạn phải vượt qua kỳ thi đào tạo trước ngày 31 tháng 12 năm 2023 và kỳ thi chính vào cuối tháng 2 năm 2024.
Kỳ thi chính được thực hiện tại một trong những quốc gia thân thiện. Có lẽ mức độ phòng ngừa này là không cần thiết – tùy chọn giao hàng từ xa có sẵn – nhưng sau những vấn đề được đề cập về thanh toán, tôi không muốn gặp bất kỳ rủi ro nào.
Câu hỏi: lý thuyết và thực hành
Hình thức thi đẳng cấp thế giới là tiêu chuẩn: có câu hỏi, có giới hạn thời gian nhận câu trả lời. Ví dụ: Nhà phân tích pháp y được chứng nhận GIAC yêu cầu bạn trả lời 82 câu hỏi trong ba giờ, trong đó 75 câu là lý thuyết và 7 câu là thực hành (CyberLive).
Các câu hỏi lý thuyết được trình bày dưới dạng bài kiểm tra. Một số trông lạ vì chúng được thiết kế để hiểu trực tiếp một số thông số kỹ thuật mà các chuyên gia thường không ghi nhớ. Ví dụ: để trả lời một số câu hỏi, bạn phải thuộc lòng những thay đổi trong tất cả các dấu thời gian trong NTFS trong các thao tác khác nhau và đối với các phiên bản Windows khác nhau. Có rất ít câu hỏi như vậy, nhưng chúng tồn tại.
Đối với các nhiệm vụ thực tế, một môi trường ảo được cung cấp trong đó bạn cần thực hiện các hành động được chỉ định: thực hiện / phân tích cú pháp hoặc tìm / phân tích. Như thực tế cho thấy, đối với một chuyên gia giàu kinh nghiệm, phần thực hành sẽ không có bất kỳ vấn đề gì: không có hạn chế nào về phương pháp giải quyết vấn đề, có máy SIFT với đầy đủ các công cụ pháp y.
“Mở sách”: có lựa chọn nhưng không phải ai cũng biết
Tất cả các kỳ thi GIAC đều ở dạng sách mở. Điều này được nêu trực tiếp trên trang web của công ty.
Hình 2. Định dạng “sách mở” được mô tả chi tiết trên trang web chính thức
Điều này có nghĩa là bạn có thể mang theo bất kỳ tài liệu nào: sách, bảng ghi chép SANS, ghi chú – nhưng chỉ ở dạng giấy. Tuy nhiên, ngay cả điều này cũng không đảm bảo hoàn thành kỳ thi thành công. Không thể kiểm tra câu trả lời cho mọi câu hỏi. Đầu tiên, đơn giản là bạn sẽ không có thời gian. Thứ hai, không có câu trả lời rõ ràng cho các câu hỏi thi trong tài liệu.
Tuy nhiên, trong trường hợp của chúng tôi, nhân viên của trung tâm chứng nhận không biết định dạng “sách mở” là gì. Vì vậy, họ thậm chí còn yêu cầu từ chối một số tờ giấy ghi chú vì chúng bị coi là tờ giấy gian lận. Tôi phải làm bài thi trực tiếp trên máy tính.
Hình 3. Điểm thi với tỷ lệ trả lời đúng là 71%
kết luận
Các chuyên gia Nga có thể tham gia các kỳ thi để lấy chứng chỉ quốc tế. Điều này rất hữu ích cho bản thân các chuyên gia, những người cập nhật và mở rộng kiến thức trong quá trình chuẩn bị, đồng thời cũng phù hợp với những công ty có một công cụ hiệu quả khác để động viên, phát triển và đào tạo nhân viên.
Chuẩn bị cho kỳ thi đòi hỏi thời gian cũng như kinh nghiệm thực tế đáng kể trong lĩnh vực chủ đề. Ví dụ: trong phiên bản mà chúng tôi đang xem xét, khóa học FOR508 được liệt kê là tài liệu được đề xuất, vì vậy chúng tôi đã sử dụng các tài liệu giáo dục có sẵn cho khóa học đó, nhưng nếu không thực hành trước thì sẽ cực kỳ khó để nắm vững toàn bộ khối tài liệu này và thậm chí ở cấp độ cần thiết cho kỳ thi. Nếu không có cơ sở thực tế, việc tìm kiếm những điểm chính sẽ gặp khó khăn, mặc dù trong một số trường hợp là có thể. Một học viên chắc chắn có thể xử lý được việc này.
Các vấn đề kỹ thuật phát sinh khi tương tác với công ty kiểm tra. Tất nhiên, tình huống này thật khó chịu, nhưng bạn nên chuẩn bị cho nó, biết cách đảm bảo tuân thủ các yêu cầu về mặt hình thức và bình tĩnh.
