SY0-701 Week 1 • Day 1

Objective 1.1: Security Controls

Quiz (20)
Daily 6-Stage Integrated Learning Protocol

Security Control Categories & Types
Comparing & Contrasting Defense-in-Depth Mechanisms

ไม่มีมาตรการใดเพียงชิ้นเดียวที่สามารถป้องกันได้ 100% ก้าวสู่การเป็นสถาปนิกความปลอดภัยด้วยการทำความเข้าใจ 2 มิติหลัก (Implementation Mechanism & Functional Timeline) เพื่อจัดวางแนวป้องกันที่ไร้ช่องโหว่

1

Stage 1: The Big Picture & Narrative Intro

🏰 เรื่องเล่า: จาก "ระบบป้องกันปราสาทโบราณ" สู่ "ธนาคารยุคดิจิทัล"

ขอให้คุณลองจินตนาการว่าองค์กรของคุณคือ "ธนาคารระดับโลกที่เก็บสมบัติและข้อมูลลับมูลค่ามหาศาล" คำถามคือ คุณจะปกป้องสมบัติเหล่านี้ไม่ให้ถูกแฮกเกอร์หรือโจรขโมยไปได้อย่างไร?

หากคุณใช้มาตรการป้องกันเพียงอย่างเดียว เช่น สร้างแค่กำแพงคอนกรีตหนาๆ วันหนึ่งหากโจรปลอมตัวเนียนๆ ข้ามกำแพงเข้ามาได้ สมบัติทั้งหมดคงถูกยกออกไปอย่างง่ายดาย ดังนั้น การรักษาความปลอดภัยไซเบอร์ยุคใหม่จึงต้องสร้าง "Defense-in-Depth" (ระบบป้องกันเชิงลึกหลายชั้น) โดยนำ Security Controls (กลไกควบคุมความปลอดภัย) มาประกอบเข้าด้วยกันเหมือนฟันเฟืองในระบบ

Security Control Classification Matrix Diagram (2 Dimensions)
CompTIA SY0-701 Objective 1.1
Dimension 1 Implementation Mechanism
CONTROL CATEGORIES

ตอบคำถามว่า: "ใครหรือระบบใดเป็นผู้บังคับใช้มาตรการนี้?"

Technical

ระบบคอมพิวเตอร์, ซอฟต์แวร์, หรือฮาร์ดแวร์ เป็นผู้ประมวลผล

Managerial

ผู้บริหารเป็นผู้กำหนด ผ่านนโยบาย Governance & Risk

Operational

บุคลากร (People) เป็นผู้ปฏิบัติในชีวิตประจำวัน

Physical

สิ่งกีดขวางทางกายภาพ ป้องกันการเข้าถึงพื้นที่โดยตรง

Dimension 2 Functional Timeline
CONTROL TYPES (TIMELINE)

ตอบคำถามว่า: "กลไกนี้ทำงานเมื่อใด และมีเป้าหมายอะไรในลำดับเหตุการณ์?"

Before Incident
Directive Deterrent Preventive
During / After
Detective Corrective
Alternative / Stopgap
Compensating (ทดแทน)
2

Stage 2 • Section 1: Security Control Categories

มิติด้านกลไกบังคับใช้ (Implementation Mechanism): ใครหรือระบบใดเป็นผู้ลงมือทำงาน

1. Technical Controls

Logical Controls
Analogy: เปรียบเสมือน "ระบบประตูกลอัจฉริยะและตู้เซฟดิจิทัล" ที่ทำงานด้วยโค้ดคอมพิวเตอร์และไมโครชิป

คือกลไกความปลอดภัยทางตรรกะ (Logical Controls) ที่ประมวลผลและบังคับใช้โดย ระบบคอมพิวเตอร์ ฮาร์ดแวร์ ซอฟต์แวร์ หรืออัลกอริทึม

Exam Key Terms & Examples:
  • Access Control Lists (ACLs): กฎบน Firewall/Router กรองแพ็กเก็ต
  • Encryption & Cryptography: เข้ารหัสข้อมูลไม่ให้ถูกดักอ่าน
  • Session Locks: สั่งล็อกหน้าจออัตโนมัติเมื่อไม่มีการเคลื่อนไหว
  • Least Privilege: ให้สิทธิ์เฉพาะที่จำเป็นต่อการปฏิบัติงาน
  • RADIUS & Data Classification: เซิร์ฟเวอร์ยืนยันสิทธิ์และจัดชั้นความลับ

2. Managerial Controls

Administrative Controls
Analogy: เปรียบเสมือน "กฎกระทรวงและคู่มือยุทธศาสตร์ของแม่ทัพ" ผู้บริหารไม่ได้ไปยืนเฝ้าประตูเอง แต่เป็นคนเขียนนโยบายว่าใครมีสิทธิ์เข้าออก

เทคนิคและกระบวนการที่กำหนดโดย ผู้บริหารองค์กร (Managers & Executives) มุ่งเน้นการตัดสินใจ การบริหารจัดการความเสี่ยง (Risk Management) และกระบวนการกำกับดูแล

Exam Key Terms & Examples:
  • InfoSec Policies (ISPs): แม่บทนโยบายความปลอดภัยภาพรวม
  • Personnel Background Checks: ตรวจสอบประวัติอาชญากรรมก่อนว่าจ้าง
  • Change-Management Procedures: ขั้นตอนขออนุมัติก่อนแก้ระบบ
  • Vulnerability Scanning Schedules: นโยบายกำหนดรอบการสแกน

3. Operational Controls

Executed by People
Analogy: เปรียบเสมือน "ทหารยามที่เดินตรวจการณ์และฝึกซ้อมรับมือภัยพิบัติ" ในชีวิตประจำวัน

มาตรการที่ต้องอาศัย บุคลากร (People) ผู้มีความเชี่ยวชาญทางเทคนิคเป็นผู้ลงมือปฏิบัติตามขั้นตอนประจำวัน เพื่อให้นโยบายของผู้บริหารเกิดผลจริง

Exam Key Terms & Examples:
  • Security Awareness Execution: จัดคลาสฝึกอบรมและซ้อมรับ Phishing
  • Incident Handling & Response: ทีม SOC ลงมือสอบสวนเหตุบุกรุก
  • Backup Media Disposal: จัดเก็บและทำลายเทปสำรองข้อมูลปลอดภัย
  • DR Plan Testing: ซ้อมนำไฟล์ Backup มา Restore จริงตามรอบเวลา

4. Physical Controls

First Line of Defense
Analogy: เปรียบเสมือน "กำแพงเมือง แม่กุญแจ รั้ว และตัวบอดี้ของตู้เซฟ"

ด่านป้องกันแรกสุดที่ออกแบบมาเพื่อ ป้องกันไม่ให้บุคคลที่ไม่ได้รับอนุญาตเข้าถึงตัวอาคาร ศูนย์ข้อมูล หรือตัวฮาร์ดแวร์โดยตรง

Exam Key Terms & Examples:
  • Bollards & Fencing: เสากันชนยานพาหนะและรั้วรอบขอบชิด
  • Access Control Vestibules (Mantraps): สแกนเข้าออกสองชั้นประตูล็อกสลับ
  • Locks & Biometrics: แม่กุญแจ บัตร RFID หรือสแกนนิ้วมือเข้าประตู
  • Guards & Surveillance: ยามรักษาการณ์และกล้องวงจรปิด (CCTV)
3

Stage 2 • Section 2: Security Control Types Diagram

ประเภทตามหน้าที่และลำดับเวลาในการรับมือเหตุการณ์ (Timing & Functional Objective)

PHASE 1 Before Incident
ก่อนเกิดเหตุการณ์
1. Directive: สั่งการ/ชี้แนะพฤติกรรมมนุษย์ (e.g. Policies, SOPs)
2. Deterrent: ผลทางจิตวิทยา ข่มขู่ให้เปลี่ยนใจ (e.g. Warning Banners)
3. Preventive: บล็อก สกัดกั้นเด็ดขาด (e.g. Firewalls, Locks)
PHASE 2 During & After
ระหว่างและหลังเหตุการณ์
4. Detective: เป็นตาและหู ตรวจจับแจ้งเตือน (e.g. SIEM, IDS, Motion Sensors)
5. Corrective: ฟื้นฟู กู้คืน ซ่อมแซมระบบ (e.g. Backup Restores, Quarantining)
STOPGAP Alternative Path
มาตรการทางเลือกทดแทน
6. Compensating: นำมาใช้เมื่อมาตรการหลักทำไม่ได้จริง (Impractical) หรือแพงเกินไป
ตัวอย่าง: ตรวจสอบ Log ด้วยมือแทนระบบ DLP อัตโนมัติ หรือแยก VLAN แทนการอัปเดตเครื่องเก่า
💡 Rule of Overlap (จุดที่ข้อสอบมักนำมาหลอก): กลไกความปลอดภัย 1 ชนิด สามารถระบุได้ทั้ง Category (ใครทำ) และ Type (ทำเมื่อไร) พร้อมกัน! เช่น แม่กุญแจล็อกประตูห้องเซิร์ฟเวอร์ = Physical Category (เป็นสิ่งกีดขวางทางกายภาพ) + Preventive Type (ทำหน้าที่บล็อกไม่ให้คนเข้าเด็ดขาด)
4

Stage 3: Real-World Scenario Case Study

เคสศึกษาในองค์กรจริง: การรับมือเหตุการณ์ลักลอบจารกรรมข้อมูลที่บริษัท Retail Express

สถานการณ์: บริษัท Retail Express ถูกแฮกเกอร์พยายามลอบเข้าศูนย์ข้อมูล (Data Center) เพื่อติดตั้งอุปกรณ์ดักรับสัญญาณเครือข่าย โดยการประสานงานของ Controls ทั้ง 6 ชนิดเกิดขึ้นดังนี้:
Step 1: Directive Control

ผู้บุกรุกปลอมตัวเป็นช่างแอร์ แต่พนักงานต้อนรับปฏิเสธไม่ให้เข้าพื้นที่ตาม Visitor SOP & Security Policy ที่ระบุว่าต้องมีใบงานล่วงหน้าเท่านั้น

Step 2: Deterrent Control

ผู้บุกรุกเดินไปประตูหลัง แต่พบกับ ป้ายเตือนระบบกล้องวงจรปิด 24 ชม. และคำเตือนดำเนินคดี ทำให้ผู้บุกรุกยับยั้งชั่งใจไม่กล้าพังประตู

Step 3: Preventive Control (Physical)

ผู้บุกรุกพยายามใช้บัตรสแกนปลอม แต่ระบบ Access Control Vestibule (Mantrap) ปฏิเสธ ทำให้ถูกล็อกกักตัวไว้ระหว่างประตู 2 บาน

Step 4: Detective Control (Technical)

ในเวลาเดียวกัน เซ็นเซอร์ตรวจจับความเคลื่อนไหว และระบบ NIDS ตรวจพบความผิดปกติ จึงส่ง Alert ไปที่ระบบ SIEM ของห้อง SOC ทันที

Step 5: Corrective Control (Operational)

เจ้าหน้าที่ รปภ. เข้าควบคุมตัวผู้บุกรุก และทีม Incident Response ทำการสั่ง Quarantine พอร์ตเครือข่าย บริเวณนั้นทันทีเพื่อป้องกันการลุกลาม

Step 6: Compensating Control

สำหรับเซิร์ฟเวอร์รุ่นเก่าที่ไม่รองรับระบบ MFA สมัยใหม่ บริษัทใช้การ Network Isolation ร่วมกับ Manual Log Audits เพื่อป้องกันการถูกเจาะ

5

Stage 4: Progressive Hands-On Lab (Starter Edition)

แบบฝึกหัดพัฒนาทักษะวิเคราะห์เร็ว: จำแนกและประเมินมาตรการความปลอดภัย

โจทย์ซ้อมตอบ 2 ข้อยอดฮิต Interactive Lab Test
1.1 การนำ แม่กุญแจ (Key Lock) ไปล็อกประตูห้องเซิร์ฟเวอร์ จัดเป็น Category ใด และ Type ใด?
1.2 หากบริษัทติดขัดเรื่องงบประมาณ ไม่สามารถซื้อ DLP ราคาแพงได้ จึงใช้ นโยบายตรวจ Log ด้วยมืออย่างเข้มงวด แทน จัดเป็น Control Type ใด?

Stage 5: End-of-Day Key Takeaways & Exam Anchors

Categories (Who/What executes?):
  • Technical: ดำเนินการโดย System, Code, Algorithm, Hardware
  • Managerial: กำหนดโดย Policy, Executives, Risk Frameworks
  • Operational: ดำเนินการโดย People, Daily Workflows, SOPs
  • Physical: ด่านแรกสิ่งกีดขวาง Barriers, Facilities, Environment
Types (When & Function?):
  • Directive: สั่งการ ชี้แนะ ปรับพฤติกรรมมนุษย์ (Instruct)
  • Deterrent: ข่มขู่ให้เปลี่ยนใจยับยั้งชั่งใจ (Discourage)
  • Preventive: บล็อกเด็ดขาดไม่ให้เกิดเหตุ (Block)
  • Detective: ตาและหู ตรวจจับแจ้งเตือน (Alert)
  • Corrective: ซ่อมแซม ฟื้นฟู กู้คืนระบบ (Fix)
  • Compensating: ทางเลือกทดแทนเมื่อวิธีหลักทำไม่ได้ (Alternative)
6

Stage 6: Daily English Practice Exam

CompTIA Security+ SY0-701 Practice Test (20 Questions: Official Textbook & Real Scenarios)

Your Score
0 / 20
0%