1 · Pre-Assessment
ทำ “Do I Know This Already?” 5–10 ข้อก่อนอ่าน ห้ามเดา ถ้าไม่มั่นใจให้ทำเครื่องหมายว่าผิด
โปรโตคอลเรียน 5 ขั้น ใช้ทุกวัน
2 · Core Study
อ่าน Foundation Topics ให้เห็นกลไก ข้อจำกัด และบริบทใช้งานจริง
3 · Key Topics
ทบทวนตารางและ Key Terms ทั้งไทยและอังกฤษ จนแยกความต่างได้เร็ว
4 · Practice
Review Questions หรือโจทย์สถานการณ์บน Pearson Test Prep เกณฑ์ผ่าน 85%
5 · Gap Closure
Error Log สองช่อง: ทำไมข้อถูกจึงถูก และทำไมตัวเลือกแรกจึงผิด
Objective 1.1 · Chapter 1
วันที่ 1 · Control Categories & Control Types
Categories ตอบว่าใครเป็นผู้ดำเนินการ: Technical, Managerial, Operational, Physical. Types ตอบว่าทำหน้าที่เมื่อใด: Preventive, Deterrent, Detective, Corrective, Compensating, Directive.
โปรโตคอลวันนี้: Quiz ข้อ 1–10 ของ Chapter 1, อ่าน Table 1-2 และ 1-3, Review Questions ≥ 85%, Error Log โดยเฉพาะ Preventive กับ Deterrent และ Corrective กับ Compensating
Objective 1.2 · Chapter 2 ส่วนที่ 1
วันที่ 2 · CIA, Non-repudiation, AAA และ Gap Analysis
- Confidentiality รักษาความลับด้วย encryption, access control, authentication
- Integrity กันการแก้ด้วย checksum, hash, digital signature ทั้ง at rest และ in transit
- Availability พร้อมใช้ด้วย redundancy, failover, RAID, backup, load balancing
- Non-repudiation ลายมือชื่อดิจิทัลคู่กับ SHA-2 ทำให้ผู้ส่งปฏิเสธไม่ได้
- AAA Identification, Authentication (คนกับระบบ), Authorization, Accounting
- Gap Analysis วัดช่องว่างระหว่างสถานะปัจจุบันกับสถานะเป้าหมาย
Quiz ข้อ 1–5 ของ Chapter 2 · เกณฑ์ 85%
Objective 1.2 · Chapter 2 ส่วนที่ 2
วันที่ 3 · Zero Trust, Physical Security และ Deception
Zero Trust
Never Trust, Always Verify. Control Plane: adaptive identity, threat scope reduction, policy-driven access, secured zones, Policy Engine, Policy Administrator. Data Plane: subject, PEP, และกำจัด implicit trust zones
Physical
Bollards K4/K8/K12, access control vestibule, fencing, CCTV, guards, proximity card (ส่ง facility code แบบ cleartext), smart card, ไฟ DC 5V, sensors: infrared, pressure, microwave, ultrasonic
Deception
Honeypot, honeynet, honeyfarm, spam honeypot, honeyfile, honeytoken
Quiz ข้อ 6–10 · Review Questions ข้อ 5–10 ≥ 85%
Objective 1.3 · Chapter 3
วันที่ 4 · Change Management Security Impact
Approval, ownership, stakeholders, impact analysis, performance baselines, test results, backout plan, maintenance window, SOP
- Allow list ปลอดภัยกว่า deny list. Deny list พลาดได้ง่าย เช่น พยายามบล็อก
';เพื่อกัน SQLi - Five 9s คือ 99.999% หยุดได้ประมาณ 5 นาทีต่อปี. Two 9s คือ 99% หยุดได้ถึง 3.65 วันต่อปี
- Dependencies เหมือนเสาค้ำหลังคา ถอดต้นเดียวโครงสร้างพัง. อัปเดต diagram, policy และ version control ทุกครั้ง
Objective 1.4 · Chapter 4 ส่วนที่ 1
วันที่ 5 · PKI, Symmetric vs Asymmetric และฮาร์ดแวร์กุญแจ
| หัวข้อ | Symmetric | Asymmetric |
|---|---|---|
| กุญแจ | ดอกเดียวกันทั้งเข้ารหัสและถอดรหัส | Public เข้ารหัส, private ถอดรหัส |
| ความเร็ว | เร็ว เหมาะกับข้อมูลก้อนใหญ่ | ช้ากว่า เพราะคำนวณหนัก |
| ใช้เมื่อ | ไฟล์และ disk encryption | แลกกุญแจ, ลายมือชื่อ, PKI |
TPM ฝังบนเมนบอร์ด. HSM เป็นอุปกรณ์ภายนอกหรือการ์ดในเซิร์ฟเวอร์. KMS บริหารวงจรกุญแจ. Secure Enclave คือพื้นที่ใน CPU ที่ OS หลักเข้าไม่ถึง. Key ยาวยิ่งทน brute force. Obfuscation ทำให้โค้ดอ่านยาก. Steganography ซ่อนข้อมูลในสื่อ
Objective 1.4 · Chapter 4 ส่วนที่ 2
วันที่ 6 · Hashing, Signatures, Blockchain และใบรับรอง
- Hash เป็นฟังก์ชันทางเดียว ความยาวคงที่ ใช้ตรวจ integrity. Salt กัน rainbow table
- Digital signature เข้ารหัสค่าแฮชด้วย private key ให้ authentication, non-repudiation และ integrity
- Key stretching วนรหัสผ่านสั้นจนได้กุญแจยาว กัน brute force
- Blockchain และ open public ledger เป็นบัญชีที่ตรวจได้โดยไม่ผ่านตัวกลาง
- ใบรับรองผูก public key กับตัวตน ออกโดย CA จาก CSR ตรวจเพิกถอนด้วย CRL หรือ OCSP
ปิดสัปดาห์
วันที่ 7 · สอบรวม Domain 1.0
- Pearson Test Prep ใน Practice Exam Mode เฉพาะ Chapter 1–4 จับเวลาเหมือนสอบจริง
- ดู score report รายบท ทบทวน foundation topics ของบทที่ต่ำกว่า 85%
- Flash Card Mode สุ่ม Key Terms ของ Chapter 1–4 ก่อนขึ้น Domain ถัดไป