วงจรอ่านแต่ละบท
- ทำ “Do I Know This Already?” ก่อนอ่าน เพื่อหาจุดที่ต้องลงรายละเอียด
- อ่าน Foundation Topics ให้ครบ exam objectives
- จับ Key Topics และท่อง Key Terms ท้ายบท
- ทำ Review Questions ทันที ข้อที่ผิดให้อ่านซ้ำจนเข้าใจ
สัดส่วนข้อสอบ
| Domain | หัวข้อ | น้ำหนัก |
|---|---|---|
| 1.0 | General Security Concepts | 12% |
| 2.0 | Threats, Vulnerabilities, and Mitigations | 22% |
| 3.0 | Security Architecture | 18% |
| 4.0 | Security Operations | 28% |
| 5.0 | Security Program Management and Oversight | 20% |
เวลาในแต่ละสัปดาห์
- จันทร์–ศุกร์ วันละ 1.5–2 ชั่วโมง อ่าน foundation topics และจดศัพท์
- เสาร์–อาทิตย์ วันละ 2–3 ชั่วโมง ทบทวน key topics และทำข้อสอบบน Pearson Test Prep
- เกณฑ์รายโดเมน 85% ถ้าไม่ถึงให้กลับไปอ่าน key topics ของบทนั้น
Roadmap
General Security Concepts · Chapter 1–4
Categories กับ types, CIA และ AAA, Zero Trust, physical security, change management, PKI. ข้อสอบชอบสลับ categories กับ types: categories ถามว่าใครทำ, types ถามว่าทำตอนไหนในวงจรเหตุการณ์
Threats, Vulnerabilities, and Mitigations · Chapter 5–9
- ผู้โจมตี: nation-state, hacktivist, insider, script kiddie, organized crime, unskilled attacker
- ช่องทาง: phishing, steganography, vishing, USB drop, EOL systems, default credentials, supply chain
- ช่องโหว่: SQLi, XSS, misconfiguration, zero-day. มัลแวร์และ password spraying เทียบกับ brute force
- ลดความเสี่ยง: segmentation, isolation, patching, encryption, least privilege, hardening
Password spraying ยิงรหัสเดียวไปหลายบัญชี. Brute force ยิงหลายรหัสใส่บัญชีเดียว
Security Architecture · Chapter 10–13
- Cloud, on-premises, hybrid, edge, serverless. โปรโตคอลที่ปลอดภัย: TLS, SSH, IPsec
- ข้อมูล: at rest ใช้ AES-256 / FDE, in transit ใช้ TLS หรือ VPN, in use ใช้ secure enclave
- Hot site พร้อมทันที, warm site มีเครื่องแต่ต้องดึง backup, cold site มีแค่สถานที่
- Incremental สำรองเร็ว restore ช้า. Differential restore เร็วกว่าเพราะใช้ full บวกฉบับล่าสุดฉบับเดียว
Security Operations · Chapter 14–22
โดเมนน้ำหนักสูงสุด. สัปดาห์ที่ 5 คือ Chapter 14–18: baselines, asset lifecycle, vulnerability management, SIEM, firewall, DLP, EDR. สัปดาห์ที่ 6 คือ Chapter 19–22: IAM, SSO, MFA, SOAR, incident response, forensics, log sources
เมื่อระบบถูกบุกรุก ขั้นตอนแรกที่ข้อสอบต้องการเกือบทุกข้อคือ containment ก่อนไล่ล่าหรือลบมัลแวร์
Security Program Management · Chapter 23–28
- Policy บังคับระดับสูง, standard เป็นเกณฑ์เทคนิคบังคับ, guideline เป็นคำแนะนำ, procedure คือขั้นตอนทีละขั้น
- กลยุทธ์ความเสี่ยง: mitigate, transfer, avoid, accept
- ข้อตกลงคู่ค้า: SLA, MOU, NDA, rules of engagement
- Pen test: black box ไม่มีข้อมูล, white box มีสถาปัตยกรรมและซอร์ส, gray box ได้บางส่วน
Final Review และข้อสอบจำลอง
- Practice Exam Mode อย่างน้อย 2–3 ชุด จับเวลา 90 นาที ห้ามเปิดหนังสือ
- โดเมนที่ต่ำกว่า 85–90% ให้กลับไปอ่านเฉพาะจุดที่ตอบผิด
- PBQ มักอยู่ต้นข้อสอบ ถ้ากินเวลาให้ flag แล้วไปเก็บปรนัยก่อน เหลือ 20–25 นาทีท้ายไว้ทำ PBQ
- คำในโจทย์ที่ต้องจับ: FIRST, BEST, MOST likely, LEAST
Study Mode
เลือกบทและดูเฉลยทันที ใช้สัปดาห์ที่ 1–7
Practice Exam Mode
ล็อกเฉลยและจับเวลาเหมือนสอบจริง ใช้สัปดาห์ที่ 8
Flash Card Mode
ไม่มีตัวเลือก ใช้ทวนศัพท์ 3 วันสุดท้าย