EITC/IS/CSSF ကွန်ပျူတာစနစ်လုံခြုံရေးအခြေခံများ

by EITCA အကယ်ဒမီ / တနင်္လာနေ့, 03 မေလ 2021 / Published in ပြည်တွင်းသတင်း

လက်ရှိအခြေအနေ

စာရင်းသွင်းမထားပါ

စျေးနှုန်း

€110.00

Started ရ

ဒီလက်မှတ်အတွက်စာရင်းသွင်းပါ

EITC/IS/CSSF Computer Systems Security Fundamentals သည် ကွန်ပြူတာစနစ်များတွင် ဆိုက်ဘာလုံခြုံရေး၏ သီအိုရီနှင့် လက်တွေ့ကျသော ရှုထောင့်များဆိုင်ရာ ဥရောပ IT အသိအမှတ်ပြု ပရိုဂရမ်ဖြစ်သည်။

EITC/IS/CSSF Computer Systems Security Fundamentals ၏ သင်ရိုးညွှန်းတမ်းတွင် အသိပညာနှင့် လက်တွေ့ကျသော ကျွမ်းကျင်မှုများသည် ကွန်ပျူတာစနစ်များ လုံခြုံရေးဗိသုကာ၊ အသုံးပြုသူ စစ်မှန်ကြောင်း အတည်ပြုခြင်း၊ တိုက်ခိုက်မှု အတန်းများ၊ လုံခြုံရေး အားနည်းချက်များ ထိခိုက်မှု လျော့ပါးစေရန်၊ အခွင့်ထူး ခွဲထုတ်ခြင်း၊ ဆော့ဖ်ဝဲ ကွန်တိန်နာများနှင့် အထီးကျန်ခြင်း အပြင် လုံခြုံသော နေရာများ၊ အောက်ပါဖွဲ့စည်းပုံအတွင်း၊ ပြည့်စုံပြီး ဖွဲ့စည်းတည်ဆောက်ထားသည့် EITCI အသိအမှတ်ပြု သင်ရိုးညွှန်းတမ်းကို လွှမ်းခြုံထားသည်။ သက်ဆိုင်ရာ စာမေးပွဲကို ဖြေဆိုခြင်းဖြင့် ဤ EITC အသိအမှတ်ပြုလက်မှတ်ရရှိရန် ပြင်ဆင်မှုများအတွက် အခြေခံအဖြစ် ရည်ညွှန်းထားသော အဖွင့်-access video မှ ပံ့ပိုးပေးထားသော ကိုယ်တိုင်လေ့လာရေးပစ္စည်းများ။

ကွန်ပြူတာစနစ်များ လုံခြုံရေးသည် ကွန်ပျူတာစနစ်များတွင် လုံခြုံသော သတင်းအချက်အလတ်များ လုပ်ဆောင်ခြင်းနှင့် ဆက်သွယ်ခြင်းတို့ကို အာမခံရန်အတွက် ဗိသုကာပညာနှင့် နည်းစနစ်များကို အသုံးပြုခြင်း၏ ကျယ်ပြန့်သော အယူအဆတစ်ခုဖြစ်သည်။ ဤပြဿနာကို သီအိုရီရှုထောင့်မှ ကိုင်တွယ်ဖြေရှင်းရန် သင်ရိုးညွှန်းတမ်းတွင် ကွန်ပျူတာစနစ် လုံခြုံရေးဗိသုကာကို ဦးစွာ အကျုံးဝင်ပါသည်။ ထို့နောက် လုံခြုံသောကွန်ပြူတာစနစ်များတွင် အသုံးပြုသူစစ်မှန်ကြောင်းအထောက်အထားပြခြင်းဆိုင်ရာ ပြဿနာများကို ဆက်လက်ဆွေးနွေးပြီး ကွန်ပျူတာစနစ်တိုက်ခိုက်မှုများကို ထည့်သွင်းစဉ်းစားကာ buffer overflows attacks ဟုခေါ်သော ယေဘုယျအမျိုးအစားကို အာရုံစိုက်ကာ ဆက်လက်လုပ်ဆောင်သည်။ ထို့နောက် သင်ရိုးညွှန်းတမ်းသည် ကွန်ပျူတာစနစ်များရှိ လုံခြုံရေးဆိုင်ရာ အားနည်းချက်များကို ထိခိုက်မှုလျော့ပါးစေရေး၊ အခွင့်ထူးခြားနားမှု၊ linux ကွန်တိန်နာများနှင့် ဆော့ဖ်ဝဲလ် သီးခြားခွဲထုတ်ခြင်းတို့ကို အာရုံစိုက်ကာ အကျုံးဝင်ပါသည်။ သင်ရိုးညွှန်းတမ်း၏နောက်ဆုံးအပိုင်းသည် ကွန်ပြူတာစနစ်များတွင် လုံခြုံသောအခန်းများပါဝင်သည်။

ကွန်ပျူတာစနစ်များနှင့် အချက်အလက်များကို အန္တရာယ်ပြုခြင်း၊ ခိုးယူခြင်းနှင့် တရားမဝင်အသုံးပြုခြင်းမှ ကာကွယ်ခြင်းအား ယေဘုယျအားဖြင့် ကွန်ပျူတာစနစ်လုံခြုံရေးဟု ခေါ်ကြပြီး တစ်ခါတစ်ရံတွင် ဆိုက်ဘာလုံခြုံရေးဟုလည်း ခေါ်ဆိုပါသည်။ အမှတ်စဉ်နံပါတ်များ၊ ရုပ်ပိုင်းဆိုင်ရာလုံခြုံရေးအစီအမံများ၊ စောင့်ကြည့်ခြင်းနှင့် နှိုးစက်များကို အခြားအရေးကြီးသော သို့မဟုတ် အထိခိုက်မခံသောကိရိယာများအတွက် ကွန်ပြူတာဂီယာများကို ကာကွယ်ရန်အတွက် အများအားဖြင့် အသုံးပြုကြသည်။ အခြားတစ်ဖက်တွင်မူ ဆော့ဖ်ဝဲလ်တွင် သတင်းအချက်အလက်နှင့် စနစ်ဝင်ရောက်ခွင့်ကို နည်းဗျူဟာအမျိုးမျိုးဖြင့် ကာကွယ်ထားပြီး အချို့မှာ အတော်အတန်ရှုပ်ထွေးပြီး လုံလောက်သောပရော်ဖက်ရှင်နယ်အရည်အချင်းများ လိုအပ်ပါသည်။

ကွန်ပျူတာစနစ်များ၏ စီမံဆောင်ရွက်ထားသော အချက်အလက်နှင့် ဝင်ရောက်ကြည့်ရှုခြင်းနှင့် ဆက်စပ်နေသော လုံခြုံရေးဆိုင်ရာ လုပ်ထုံးလုပ်နည်းများမှ အဓိကအန္တရာယ်လေးခုကို ဖြေရှင်းဆောင်ရွက်ပေးသည်-

အစိုးရကွန်ပျူတာများမှ အချက်အလက်ခိုးယူမှုများဖြစ်သည့် ဉာဏပစ္စည်း၊
ကွန်ပြူတာ ဗိုင်းရပ်စ်ကို အသုံးပြုခြင်း အပါအဝင် ဒေတာများကို ဖျက်ဆီးခြင်း သို့မဟုတ် အပိုင်စီးခြင်း အပါအဝင် ဖျက်ဆီးခြင်း၊
ဟက်ကာများ (သို့မဟုတ် ဥပမာအားဖြင့် ဘဏ်ဝန်ထမ်းများ) ကဲ့သို့သော လိမ်လည်မှုများသည် ၎င်းတို့၏ကိုယ်ပိုင်အကောင့်များသို့ ငွေကြေးလွှဲပြောင်းခြင်း၊
ခွင့်ပြုချက်မရှိဘဲ ဒေတာဘေ့စ်ကြီးတစ်ခုမှ ကာကွယ်ထားသော ပုဂ္ဂိုလ်ရေးဘဏ္ဍာရေး သို့မဟုတ် ဆေးဘက်ဆိုင်ရာဒေတာကို ရယူခြင်းကဲ့သို့သော ကိုယ်ရေးကိုယ်တာအား ကျူးကျော်ခြင်း။

ကွန်ပျူတာစနစ်အား ခိုးယူမှု၊ ဖျက်ဆီးမှု၊ လျှို့ဝှက်ရေးကျူးကျော်မှုနှင့် အခြားတာဝန်မဲ့အပြုအမူများမှ ကာကွယ်ရန် အခြေခံအကျဆုံးနည်းလမ်းမှာ စနစ်ပေါ်ရှိ သုံးစွဲသူများ၏ဝင်ရောက်ခွင့်နှင့် လုပ်ဆောင်ချက်အမျိုးမျိုးကို ခြေရာခံရန်ဖြစ်သည်။ စနစ်တစ်ခုသို့ဝင်ရောက်ခွင့်ရှိသူတိုင်းကို သီးသန့်စကားဝှက်တစ်ခုပေးခြင်းဖြင့် ၎င်းကို ပြီးမြောက်စေသည်။ ထို့နောက် ကွန်ပျူတာစနစ်သည် အဆိုပါစကားဝှက်များအသုံးပြုမှုကို အလိုအလျောက်ခြေရာခံနိုင်ပြီး မည်သည့်ဖိုင်များကို မည်သည့်စကားဝှက်များနှင့် ဝင်ရောက်ကြည့်ရှုခဲ့သည် အစရှိသည့် အချက်အလက်များကို မှတ်သားထားနိုင်သည်။ အခြားလုံခြုံရေးနည်းလမ်းတစ်ခုမှာ ကွန်ပျူတာစနစ်မှတစ်ဆင့် သာမန်အားဖြင့် လက်လှမ်းမမီနိုင်သော အခြားစက်ပစ္စည်း သို့မဟုတ် ကြားခံတစ်ခုတွင် စနစ်တစ်ခု၏ဒေတာကို သိမ်းဆည်းထားခြင်းဖြစ်သည်။ နောက်ဆုံးတွင်၊ ဒေတာကို မကြာခဏ ကုဒ်ဝှက်ထားပြီး၊ ကုဒ်ဝှက်ခြင်းသော့တစ်ခုတည်းရှိသူများကိုသာ ၎င်းအား ကုဒ်ဖျက်ရန် (ကုဒ်ဝှက်စနစ်၏ သဘောတရားအောက်တွင် ရှိသည်)။

မိုဒမ်းများ (ကွန်ပြူတာများကို တယ်လီဖုန်းလိုင်းများမှတစ်ဆင့် အပြန်အလှန်ဆက်သွယ်နိုင်သော စက်ပစ္စည်းများ) ကို စတင်မိတ်ဆက်ချိန်မှစ၍ ၁၉၆၀ ပြည့်လွန်နှစ်များနှောင်းပိုင်းတွင် ကွန်ပျူတာလုံခြုံရေးသည် ပို၍အရေးကြီးလာသည်။ 1960 ခုနှစ်များတွင် ကိုယ်ပိုင်ကွန်ပြူတာများ ဖွံ့ဖြိုးတိုးတက်လာခြင်းသည် ဟက်ကာများ (တာဝန်မဲ့စွာ လုပ်ဆောင်ခြင်း၊ ပုံမှန်အားဖြင့် မိမိကိုယ်တိုင် သင်ကြားပေးသော ကွန်ပျူတာကျွမ်းကျင်ပညာရှင်များ၊ ကွန်ပျူတာအသုံးပြုခွင့် ကန့်သတ်ချက်များကို ကျော်လွှားခြင်း) ကို ၎င်းတို့၏နေအိမ်များမှ အရေးကြီးသော ကွန်ပျူတာစနစ်များကို ဥပဒေမဲ့ ဝင်ရောက်ခွင့်ပေးခြင်းဖြင့် ပြဿနာကို ပိုမိုဆိုးရွားစေခဲ့သည်။ နှစ်ဆယ်နှောင်းပိုင်းနှင့် နှစ်ဆယ့်တစ်ရာစုအစောပိုင်းတွင် အင်တာနက် ပေါက်ကွဲလာမှုနှင့်အတူ ကွန်ပျူတာလုံခြုံရေးသည် အဓိကစိုးရိမ်စရာဖြစ်လာခဲ့သည်။ တိုးမြှင့်ထားသော လုံခြုံရေးစနစ်များ ဖွံ့ဖြိုးတိုးတက်မှုသည် ထိုကဲ့သို့သော အားနည်းချက်များကို လျှော့ချရန် ကြိုးပမ်းသော်လည်း ကွန်ပျူတာ ရာဇ၀တ်မှုနည်းလမ်းများသည် အမြဲတစေ ပြောင်းလဲနေပြီး အန္တရာယ်အသစ်များကို ဖြစ်ပေါ်စေပါသည်။

လုံခြုံစေသောအရာကို မေးမြန်းခြင်းသည် ကွန်ပျူတာစနစ်လုံခြုံရေးအတွက် ဆင်တူယိုးမှားနှင့် ကွဲပြားမှုများကို ဆုံးဖြတ်ရန် နည်းလမ်းတစ်ခုဖြစ်သည်။

ဥပမာတစ်ခုအဖြစ်,

သတင်းအချက်အလက် လုံခြုံရေးသည် ခွင့်ပြုချက်မရှိဘဲ ဝင်ရောက်ခြင်း၊ ပြောင်းလဲခြင်းနှင့် ဖျက်ခြင်းမှ ဒေတာများကို အကာအကွယ်ပေးခြင်း ဖြစ်သည်။
အက်ပလီကေးရှင်းလုံခြုံရေးသည် SQL ထိုးခြင်း၊ DoS တိုက်ခိုက်မှုများ၊ ဒေတာချိုးဖောက်မှုများ အစရှိသည့် ဆိုက်ဘာခြိမ်းခြောက်မှုများမှ အက်ပ်လီကေးရှင်းတစ်ခု၏ အကာအကွယ်ဖြစ်သည်။
ကွန်ပြူတာလုံခြုံရေးကို ကွန်ပြူတာကွန်ရက်များပေါ်တွင် ပြုပြင်မွမ်းမံပြီး ဖာထေးထားခြင်းဖြင့် ထိန်းချုပ်မှုဆိုင်ရာ စည်းကမ်းချက်များဖြင့် ဆက်သွယ်ပေးသည့် ကွန်ပျူတာစနစ်များကို ကာကွယ်ခြင်းဟု အဓိပ္ပာယ်ဖွင့်ဆိုသည်။
ကွန်ရက်လုံခြုံရေးကို ကွန်ရက်ပတ်ဝန်းကျင်တစ်ခုတွင် ဆော့ဖ်ဝဲလ်နှင့် ဟာ့ဒ်ဝဲနည်းပညာ နှစ်ခုလုံးကို လုံခြုံစေသည်ဟု အဓိပ္ပာယ်ဖွင့်ဆိုသည် - ဆိုက်ဘာလုံခြုံရေးကို ထိန်းချုပ်မှုဆိုင်ရာစည်းကမ်းချက်များ၌ ၎င်းတို့ကို အပ်ဒိတ်လုပ်ပြီး ဖာထေးထားခြင်းဖြင့် ကွန်ပြူတာကွန်ရက်များပေါ်တွင် ဆက်သွယ်ပေးသည့် ကွန်ပျူတာစနစ်များကို အကာအကွယ်ပေးသည်ဟု အဓိပ္ပာယ်ရသည်။

၎င်းတို့၏ အဓိပ္ပါယ်ဖွင့်ဆိုချက်များ သို့မဟုတ် ၎င်းတို့ ထပ်နေသည့် သို့မဟုတ် လဲလှယ်နိုင်သော အတိုင်းအတာကို အမြဲရှင်းလင်းစွာ နားလည်ခြင်းမရှိသော်လည်း ဤအသုံးအနှုန်းများအကြား ကွဲပြားမှုများကို အသိအမှတ်ပြုရန် အရေးကြီးပါသည်။ ကွန်ပျူတာစနစ်များ လုံခြုံရေး ဆိုသည်မှာ ကွန်ပျူတာစနစ် အစိတ်အပိုင်းများအားလုံး၏ လျှို့ဝှက်မှု၊ ခိုင်မာမှုနှင့် ရရှိနိုင်မှုတို့ကို သေချာစေရန်အတွက် ထည့်သွင်းထားသော အကာအကွယ်များကို ရည်ညွှန်းပါသည်။

ကာကွယ်ရမည့် ကွန်ပျူတာစနစ်၏ အစိတ်အပိုင်းများမှာ အောက်ပါအတိုင်းဖြစ်သည်။

ဟာ့ဒ်ဝဲ သို့မဟုတ် စနစ်မှတ်ဉာဏ်နှင့် ဒစ်ဒရိုက်ကဲ့သို့သော ကွန်ပျူတာစနစ်၏ ရုပ်ပိုင်းဆိုင်ရာ အစိတ်အပိုင်းများ။
Firmware သည် ဟာ့ဒ်ဝဲစက်ပစ္စည်းတစ်ခု၏ မတည်ငြိမ်သောမှတ်ဉာဏ်တွင် အမြဲတမ်းသိမ်းဆည်းထားသည့် မတည်ငြိမ်သောဆော့ဖ်ဝဲဖြစ်ပြီး သုံးစွဲသူအတွက် ယေဘုယျအားဖြင့် ပွင့်လင်းမြင်သာမှုရှိသည်။
ဆော့ဖ်ဝဲလ်သည် သုံးစွဲသူများအား လည်ပတ်မှုစနစ်၊ စကားလုံးပရိုဆက်ဆာနှင့် ဝဘ်ဘရောက်ဆာကဲ့သို့သော ဝန်ဆောင်မှုများကို ပေးဆောင်သည့် ကွန်ပျူတာပရိုဂရမ်များဖြစ်ပြီး ဆော့ဖ်ဝဲက သတ်မှတ်ထားသည့် ရည်ရွယ်ချက်များနှင့်အညီ အချက်အလက်များကို ဟာ့ဒ်ဝဲက မည်သို့လုပ်ဆောင်ကြောင်း ဆုံးဖြတ်သည်။

CIA Triad သည် ကွန်ပြူတာစနစ်လုံခြုံရေး၏ နယ်ပယ်သုံးရပ်နှင့် အဓိကသက်ဆိုင်သည်-

လျှို့ဝှက်ထားမှုသည် ရည်ရွယ်ထားသော ပရိသတ်များသာ သတင်းအချက်အလက်များ ဝင်ရောက်ခွင့်ရရှိရန် သေချာစေသည်။
Integrity ဆိုသည်မှာ ခွင့်ပြုချက်မရှိဘဲ ပါတီများက လုပ်ဆောင်ပြီးသော အချက်အလက်များကို ပြောင်းလဲခြင်းမှ တားဆီးခြင်းကို ရည်ညွှန်းသည်။
Availability ဆိုသည်မှာ ခွင့်ပြုချက်မရှိဘဲ ပါတီများမှ ဒေတာများကို ပြောင်းလဲခြင်းမှ တားဆီးနိုင်စွမ်းကို ရည်ညွှန်းသည်။

အချက်အလက်နှင့် ကွန်ပျူတာ အစိတ်အပိုင်းများသည် ၎င်းတို့အား ဝင်ရောက်ကြည့်ရှုခြင်း သို့မဟုတ် ပြုပြင်မွမ်းမံခြင်းမပြုသင့်သော လူတစ်ဦးချင်းစီ သို့မဟုတ် ဆော့ဖ်ဝဲလ်များကို အကာအကွယ်ပေးနေစဉ်တွင် အသုံးပြုနိုင်သည်။

ကွန်ပြူတာစနစ်များ၏ လုံခြုံရေးကို မကြာခဏ ခြိမ်းခြောက်မှု အများဆုံးဖြစ်သည်။

ကွန်ပြူတာစနစ်လုံခြုံရေးအန္တရာယ်များသည် သင့်ကွန်ပြူတာ၏ပုံမှန်လုပ်ငန်းဆောင်တာများကို အနှောင့်အယှက်ဖြစ်စေနိုင်သည့် အလားအလာရှိသောအန္တရာယ်များဖြစ်သည်။ ကမ္ဘာကြီးသည် ဒစ်ဂျစ်တယ်ဖြစ်လာသည်နှင့်အမျှ ဆိုက်ဘာအန္တရာယ်များ ပိုမိုပျံ့နှံ့လာသည်။ အောက်ပါတို့သည် အန္တရာယ်အရှိဆုံး ကွန်ပျူတာ လုံခြုံရေး ခြိမ်းခြောက်မှု အမျိုးအစားများ ဖြစ်ပါသည်။

ဗိုင်းရပ်စ်များ – ကွန်ပျူတာ ဗိုင်းရပ်စ် သည် အသုံးပြုသူ မသိဘဲ ၎င်းတို့၏ ကွန်ပျူတာတွင် ထည့်သွင်းထားသည့် အန္တရာယ်ရှိသော ပရိုဂရမ်တစ်ခု ဖြစ်သည်။ ၎င်းသည် သူ့ဘာသာသူ ပုံတူပွားပြီး သုံးစွဲသူ၏ ဒေတာနှင့် ပရိုဂရမ်များကို ကူးစက်စေသည်။ Virus ၏ အဆုံးစွန်သော ရည်ရွယ်ချက်မှာ သားကောင်၏ ကွန်ပြူတာအား မှန်ကန်စွာ သို့မဟုတ် လုံးဝမလည်ပတ်စေရန် တားဆီးရန်ဖြစ်သည်။
ကွန်ပြူတာပိုး - ကွန်ပျူတာပိုးသည် လူ၏ဝင်ရောက်စွက်ဖက်မှုမလိုအပ်ဘဲ ကွန်ပျူတာတစ်လုံးမှ အခြားတစ်ခုသို့ သူ့ဘာသာသူကူးယူနိုင်သောဆော့ဖ်ဝဲအမျိုးအစားတစ်ခုဖြစ်သည်။ worm သည် အမြောက်အမြားနှင့် အရှိန်အဟုန်မြင့်စွာဖြင့် ပုံတူပွားနိုင်သောကြောင့်၊ ၎င်းသည် သင့်ကွန်ပျူတာ၏ hard disk space ကို စားသုံးရန် အန္တရာယ်ရှိပါသည်။
ဖြားယောင်းခြင်း - ယုံကြည်စိတ်ချရသောပုဂ္ဂိုလ် သို့မဟုတ် အဖွဲ့အစည်းတစ်ခုအဖြစ် အသွင်ဆောင်သော ပုဂ္ဂိုလ်ရေးဆိုင်ရာ ငွေကြေး သို့မဟုတ် ကိုယ်ရေးကိုယ်တာအချက်အလက်များ (ကွန်ပြူတာစနစ်များဝင်ရောက်ခွင့်အထောက်အထားများအပါအဝင်) ဖြားယောင်းခြင်းအီးမေးလ်များ သို့မဟုတ် ချက်ခြင်းစာတိုပေးပို့ခြင်းမှတစ်ဆင့် ခိုးယူရန်အတွက် လုပ်ဆောင်ချက်။ Phishing သည် ဝမ်းနည်းစရာကောင်းသည်မှာ လုပ်ဆောင်ရန် မယုံနိုင်လောက်အောင် ရိုးရှင်းပါသည်။ ဖြားယောင်းသူထံမှ ဆက်သွယ်ရေးသည် စစ်မှန်သော တရားဝင်ဆက်သွယ်မှုဖြစ်ကြောင်း ယုံကြည်ပြီး သားကောင်သည် လှည့်စားခံရပြီး အရေးကြီးသော ကိုယ်ရေးကိုယ်တာအချက်အလက်များကို လွတ်လပ်စွာ ပေးဆောင်ပါသည်။
Botnet – botnet ဆိုသည်မှာ ဟက်ကာတစ်ဦးမှ ကွန်ပျူတာဗိုင်းရပ်စ် ကူးစက်ခံထားရသော အင်တာနက်နှင့် ချိတ်ဆက်ထားသော ကွန်ပျူတာအုပ်စုတစ်ခုဖြစ်သည်။ ဖုတ်ကောင်ကွန်ပြူတာ သို့မဟုတ် ဘော့တ်ဟူသောအသုံးအနှုန်းသည် botnet ရှိ ကွန်ပျူတာတစ်ခုတည်းကို ရည်ညွှန်းသည်။ botnet တွင်ရှိသော bot ဖြစ်သည့် သားကောင်၏ကွန်ပျူတာသည် ဤခြိမ်းခြောက်မှုရလဒ်ကြောင့် DDoS ကဲ့သို့ ကြီးမားသောတိုက်ခိုက်မှုများအတွက် အသုံးချခံရမည်ဖြစ်သည်။
Rootkit – rootkit သည် ၎င်း၏တည်ရှိမှုကို ဖုံးကွယ်ရန်ကြိုးပမ်းစဉ်တွင် ကွန်ပြူတာသို့ အခွင့်ထူးခံဝင်ရောက်ခွင့်ကို ထိန်းသိမ်းထားသည့် ကွန်ပျူတာပရိုဂရမ်တစ်ခုဖြစ်သည်။ rootkit ၏ထိန်းချုပ်သူသည် ဖိုင်များကိုအဝေးမှလုပ်ဆောင်နိုင်ပြီး ၎င်းကိုထည့်သွင်းပြီးသည်နှင့် host machine တွင်စနစ်ပုံစံများကိုပြောင်းလဲနိုင်မည်ဖြစ်သည်။
ကီးလော့ဂ်ဂါ – သော့ခတ်လော့ဂ်ဂါများဟု အများအားဖြင့် သိကြသည့် သော့လော့ဂ်ဂါများသည် သုံးစွဲသူ၏ ကွန်ပျူတာ လုပ်ဆောင်ချက်ကို အချိန်နှင့်တပြေးညီ စောင့်ကြည့်နိုင်သည်။ ၎င်းသည် အသုံးပြုသူ၏ကီးဘုတ်မှလုပ်ဆောင်သော သော့ခတ်မှုအားလုံးကို မှတ်တမ်းတင်သည်။ အသုံးပြုသူအမည်နှင့် စကားဝှက်များကဲ့သို့သော လူများ၏ လော့ဂ်အင်အထောက်အထားများကို ခိုးယူရန် သော့လော့ဂ်ဂါကို အသုံးပြုခြင်းသည်လည်း ဆိုးရွားသော ခြိမ်းခြောက်မှုတစ်ခုလည်းဖြစ်သည်။

ဤအရာများသည် မကြာသေးမီက ကြုံတွေ့ရနိုင်သော အဖြစ်များဆုံး လုံခြုံရေးအန္တရာယ်များ ဖြစ်ကောင်းဖြစ်နိုင်သည်။ Malware၊ wabbits၊ scareware၊ bluesnarfing နှင့် အခြားအရာများ ကဲ့သို့သော နောက်ထပ်များစွာရှိပါသည်။ ကံကောင်းထောက်မစွာ၊ ကွန်ပျူတာစနစ်များနှင့် ၎င်းတို့၏အသုံးပြုသူများကို ထိုသို့သောတိုက်ခိုက်မှုများမှ ကာကွယ်ရန် နည်းပညာများရှိသည်။

ကျွန်ုပ်တို့အားလုံးသည် ဤဒစ်ဂျစ်တယ်ခေတ်တွင် ကျွန်ုပ်တို့၏ကွန်ပျူတာစနစ်များနှင့် ကိုယ်ရေးကိုယ်တာ သို့မဟုတ် ပရော်ဖက်ရှင်နယ်အချက်အလက်များကို သီးသန့်ထားလိုသောကြောင့် ကျွန်ုပ်တို့၏ကိုယ်ရေးကိုယ်တာအချက်အလက်များကို ကာကွယ်ရန်အတွက် ကွန်ပျူတာစနစ်လုံခြုံရေးသည် မရှိမဖြစ်လိုအပ်ပါသည်။ စနစ်စွမ်းဆောင်ရည်ကို ထိခိုက်စေခြင်းမှ ဗိုင်းရပ်စ်များနှင့် malware များကို ရှောင်ရှားခြင်းဖြင့် ကျွန်ုပ်တို့၏ကွန်ပျူတာများကို လုံခြုံစေပြီး ကျန်းမာအောင်ထားရန်လည်း အရေးကြီးပါသည်။

ကွန်ပြူတာစနစ် လုံခြုံရေးဆိုင်ရာ အလေ့အကျင့်များ

ယနေ့ခေတ်တွင် ကွန်ပျူတာစနစ်များ၏ လုံခြုံရေးအန္တရာယ်များသည် ပို၍ဆန်းသစ်လာပါသည်။ ဤရှုပ်ထွေးပြီး မြင့်တက်လာနေသော ကွန်ပျူတာလုံခြုံရေးအန္တရာယ်များကို ကာကွယ်ရန်နှင့် အွန်လိုင်းတွင် လုံခြုံစွာနေရန်၊ ၎င်းတို့ကို သတင်းအချက်အလက်နှင့် အရင်းအမြစ်များဖြင့် တပ်ဆင်ထားရပါမည်။ အောက်ပါသတိထားမှုများကို ပြုလုပ်နိုင်သည်-

ယုံကြည်စိတ်ချရသော ဗိုင်းရပ်စ်တိုက်ဖျက်ရေးနှင့် လုံခြုံရေးဆော့ဖ်ဝဲကို ထည့်သွင်းခြင်း။
Firewall သည် အင်တာနက်နှင့် သင့်ဒေသခံကွန်ရက်ကြားတွင် လုံခြုံရေးအစောင့်အဖြစ် လုပ်ဆောင်သောကြောင့်၊ သင်သည် ၎င်းကို စတင်အသုံးပြုသင့်သည်။
သင့်စက်ပစ္စည်းများအကြောင်း နောက်ဆုံးပေါ် ဆော့ဖ်ဝဲလ်နှင့် သတင်းများကို ဆက်လက်ရယူပြီး ၎င်းတို့ရရှိနိုင်သည်နှင့်တပြိုင်နက် အပ်ဒိတ်များကို ထည့်သွင်းပါ။
အီးမေးလ် ပူးတွဲပါဖိုင်၏ ဇစ်မြစ်အကြောင်း မသေချာပါက ၎င်းကို မဖွင့်ပါနှင့်။
နံပါတ်များ၊ စာလုံးများနှင့် စာလုံးအမျိုးအစားများ ပေါင်းစပ်ထားသော ထူးခြားသောပေါင်းစပ်မှုကို အသုံးပြု၍ စကားဝှက်များကို ပုံမှန်ပြောင်းလဲပါ။
အင်တာနက်အသုံးပြုနေစဉ်တွင် ပေါ့ပ်အပ်များနှင့် ဒရိုက်ဘာဒေါင်းလုပ်များကို သတိထားပါ။
ကွန်ပျူတာလုံခြုံရေး၏ အခြေခံအချက်များအကြောင်း လေ့လာရန်နှင့် နောက်ဆုံးပေါ်ဆိုက်ဘာခြိမ်းခြောက်မှုများကို အမီလိုက်နိုင်ရန် အချိန်ကို ရင်းနှီးမြုပ်နှံပါ။
ပြီးပြည့်စုံသော စနစ်စကင်ဖတ်စစ်ဆေးမှုများကို နေ့စဉ်လုပ်ဆောင်ပြီး သင့်စက်ပျက်သွားသည့်အခါ သင့်ဒေတာများကို ပြန်လည်ရယူနိုင်ကြောင်း သေချာစေရန်အတွက် ပုံမှန်စနစ်အရန်အချိန်ဇယားကို ချမှတ်ပါ။

ယင်းတို့အပြင် ကွန်ပျူတာစနစ်များကို ကာကွယ်ရန် အခြားသော ပရော်ဖက်ရှင်နယ် နည်းလမ်းများစွာလည်း ရှိသေးသည်။ လုံလောက်သော လုံခြုံရေးဗိသုကာဆိုင်ရာ သတ်မှတ်ချက်၊ ကုဒ်ဝှက်ခြင်းနှင့် အထူးပြုဆော့ဖ်ဝဲများ အပါအဝင် ရှုထောင့်များသည် ကွန်ပျူတာစနစ်များကို ကာကွယ်ပေးနိုင်သည်။

ဝမ်းနည်းစရာမှာ၊ ဆိုက်ဘာအန္တရာယ်များ လျင်မြန်စွာ တိုးများလာပြီး ပိုမိုရှုပ်ထွေးသော တိုက်ခိုက်မှုများ ပေါ်လာသည်။ ဤတိုက်ခိုက်မှုများကို တိုက်ဖျက်ရန်နှင့် အန္တရာယ်များကို လျော့ပါးစေရန်၊ ပိုမိုကျွမ်းကျင်ပြီး အထူးပြု ဆိုက်ဘာလုံခြုံရေးကျွမ်းကျင်မှုများ လိုအပ်ပါသည်။

အောင်လက်မှတ် သင်ရိုးညွှန်းတမ်းနှင့် အသေးစိတ် သိစေရန်အတွက် အောက်ပါဇယားကို ချဲ့ထွင်ပြီး ခွဲခြမ်းစိတ်ဖြာနိုင်ပါသည်။

EITC/IS/CSSF Computer Systems Security Fundamentals Certification Curriculum သည် open-access didactic ပစ္စည်းများကို ဗီဒီယိုပုံစံဖြင့် ကိုးကားပါသည်။ သင်ယူမှု လုပ်ငန်းစဉ်ကို သက်ဆိုင်ရာ သင်ရိုးညွှန်းတမ်း အစိတ်အပိုင်းများ အကျုံးဝင်သော အဆင့်ဆင့်ဖွဲ့စည်းပုံ (ပရိုဂရမ်များ -> သင်ခန်းစာများ -> ခေါင်းစဉ်များ) ဖြင့် ပိုင်းခြားထားသည်။ ပါဝင်သူများသည် လက်ရှိလုပ်ဆောင်နေသော EITC ပရိုဂရမ်သင်ရိုးညွှန်းတမ်းခေါင်းစဉ်အောက်ရှိ e-learning interface ၏ အမေးအဖြေကဏ္ဍတွင် အဖြေများကို ဝင်ရောက်ကြည့်ရှုနိုင်ပြီး ပိုမိုသက်ဆိုင်သည့်မေးခွန်းများကို မေးမြန်းနိုင်ပါသည်။ ဒိုမိန်းကျွမ်းကျင်သူများနှင့် တိုက်ရိုက် အကန့်အသတ်မရှိ အကြံပေးခြင်းအား ပေါင်းစပ်ထားသော အွန်လိုင်းစာတိုပေးပို့ခြင်းစနစ်အပြင် အဆက်အသွယ်ပုံစံမှတစ်ဆင့်လည်း ရယူနိုင်ပါသည်။
Certification လုပ်ထုံးလုပ်နည်းအသေးစိတ်အတွက် စစ်ဆေးပါ။ ဘယ်လိုအလုပ်လုပ်လဲ.

မူလတန်း အထောက်အကူပြု သင်ရိုးညွှန်းတမ်း ဖတ်ရှုခြင်း ပစ္စည်းများ

cryptography

အသုံးချ Cryptography Bruce Schneier မှ John Wiley & Sons၊ 1996။ ISBN 0-471-11709-9။
အသုံးချ ရေးပုံရေးနည်းလက်စွဲစာအုပ် Menezes၊ van Oorschot နှင့် Vanstone
Cryptography နိဒါန်း Johannes Buchmann မှ Springer၊ 2004။ ISBN 978-0-387-21156-5။
ကူးယူဖော်ပြသည့် စာကြည့်တိုက်များ-
- ကီးဇာ Google က။
- GPGME GnuPG မှ
- OpenSSL ကို.
- NaCl- ကွန်ရက်ချိတ်ဆက်ခြင်းနှင့် ရေးဝှက်ခြင်း စာကြည့်တိုက် Tanja Lange နှင့် Daniel J. Bernstein တို့မှ

အပိုင်စီးတိုက်ခိုက်မှုများကို ထိန်းချုပ်ပါ။

အပျော်နှင့်အမြတ်အတွက် Stack ကိုဖျက်ခြင်း။, Aleph One ။
return-to-libc ကို အသုံးပြု၍ exploitation လုပ်နေစဉ်အတွင်း executable non-stack ကို ကျော်ဖြတ်ခြင်း။ c0ntex မှ။
အခြေခံ Integer Overflows, blexim.
Kernighan နှင့် Ritchie တို့၏ C ပရိုဂရမ်ဘာသာစကား (ဒုတိယထုတ်ဝေမှု)။ Prentice Hall, Inc., 1988။ ISBN 0-13-110362-8။
Intel Memory Protection Extensions.
Intel ပရိုဂရမ်မာ၏ အကိုးအကားလက်စွဲ (ပေါင်းစပ်အတွဲများ)မေလ 2018 ရက်။
Intel 80386 ပရိုဂရမ်မာ၏ အကိုးအကားလက်စွဲ, 1987. တနည်းအားဖြင့်, in PDF ဖိုင် format နဲ့. အောက်ဖော်ပြပါ အပြည့်အစုံမှာ လက်ရှိ Intel ဗိသုကာလက်စွဲများထက် များစွာတိုသော်လည်း မကြာခဏ လုံလောက်ပါသည်။
Intel Architecture Software Developer Manuals.

ဝဘ်လုံခြုံရေး

Browser လုံခြုံရေးလက်စွဲစာအုပ်မိုက်ကယ် Zaewski၊ Google။
Browser တိုက်ခိုက်မှု vector များ.
Google Caja (Javascript အတွက် စွမ်းရည်များ)။
Google Native Client ဝဘ်အပလီကေးရှင်းများကို ဘရောက်ဆာများတွင် x86 ကုဒ်ကို ဘေးကင်းစွာ run ရန် ခွင့်ပြုသည်။
Myspace.com - ရှုပ်ထွေးသော Script Injection Vulnerability၊ Justin Lavoie၊ ၂၀၀၆။
Chromium Browser ၏ လုံခြုံရေးဗိသုကာ Adam Barth၊ Collin Jackson၊ Charles Reis နှင့် Google Chrome အဖွဲ့တို့မှ။
ဘာကြောင့် Phishing အလုပ်လုပ်တာလဲ။ Rachna Dhamija၊ JD Tygar နှင့် Marti Hearst တို့မှ

EITC/IS/CSSF Computer Systems Security Fundamentals ပရိုဂရမ်အတွက် အော့ဖ်လိုင်းကိုယ်ပိုင်သင်ယူမှုဆိုင်ရာ အပြည့်အစုံကို PDF ဖိုင်တွင် ဒေါင်းလုဒ်လုပ်ပါ။

EITC/IS/CSSF ကြိုတင်ပြင်ဆင်ပစ္စည်းများ - စံဗားရှင်း

EITC/IS/CSSF ကြိုတင်ပြင်ဆင်သည့်ပစ္စည်းများ – ပြန်လည်သုံးသပ်မေးခွန်းများဖြင့် တိုးချဲ့ဗားရှင်း