CISSP Domain 4: Communication and Network Security
Domain 4 ของสอบ CISSP (Certified Information Systems Security Professional) ครอบคลุมการออกแบบและจัดการความปลอดภัยการสื่อสารและเครือข่าย เป็นหนึ่งใน 8 โดเมนหลัก
หัวข้อหลักใน Domain 4
- Network Architecture & Design: OSI/TCP-IP Model, Network Topologies, Segmentation (VLAN, DMZ, Zero Trust), SDN, NFV
- Secure Communication Channels: VPN (IPsec, SSL/TLS), SSH, TLS/SSL, DTLS, QUIC, Secure Email (S/MIME, PGP), VoIP Security (SRTP, ZRTP)
- Network Components Security: Router, Switch, Firewall, Load Balancer, Proxy, WAF, IDS/IPS, NAC, DNS Security (DNSSEC, DoH, DoT)
- Wireless Security: WPA2/WPA3, 802.1X/EAP, RADIUS, Captive Portal, Rogue AP Detection
- Remote Access Security: VPN, Zero Trust Network Access (ZTNA), MFA, Client Health Check
- Network Attacks & Countermeasures: DDoS, MITM, ARP Spoofing, DNS Hijacking, BGP Hijacking, VLAN Hopping, Countermeasures
- Network Monitoring & Analysis: SIEM, NetFlow/sFlow, PCAP, NDR, Threat Hunting
หลักการออกแบบ Network Security (Security Design Principles)
- Defense in Depth (ป้องกันหลายชั้น): ไม่พึ่งพาการควบคุมเพียงชั้นเดียว
- Least Privilege (สิทธิ์น้อยที่สุด): ให้สิทธิ์ขั้นต่ำที่จำเป็น
- Compartmentalization (การแบ่งช่อง/โซน): แยกเครือข่ายตามความเสี่ยง (Security Zones)
- Fail-Safe Defaults: Default Deny, Implicit Deny
- Weakest Link: ความปลอดภัยเท่ากับจุดอ่อนที่สุด
- Economy of Mechanism: ออกแบบให้เรียบง่าย ตรวจสอบได้
CISSP Exam Overview
| รายละเอียด | ข้อมูล |
|---|---|
| รูปแบบสอบ | Computerized Adaptive Testing (CAT) - ภาษาอังกฤษ | Linear Fixed-form - ภาษาอื่น |
| จำนวนคำถาม | 100-150 ข้อ (CAT) / 250 ข้อ (Linear) |
| เวลาสอบ | 3 ชั่วโมง (CAT) / 6 ชั่วโมง (Linear) |
| คะแนนผ่าน | 700/1000 |
| ประสบการณ์ที่ต้องการ | 5 ปีเต็มเวลา ใน 2 โดเมนขึ้นไปของ CBK 8 โดเมน |
8 โดเมนของ CISSP CBK
- Security and Risk Management
- Asset Security
- Security Architecture and Engineering
- Communication and Network Security (Domain 4)
- Identity and Access Management (IAM)
- Security Assessment and Testing
- Security Operations
- Software Development Security
คุณค่าของ CISSP ในปี 2024
- ยังคงเป็น "Gold Standard" ของใบรับรองความปลอดภัยข้อมูล
- LinkedIn Cybersecurity Community (90k+ members) โหวตว่า CISSP มีค่าที่สุดใน 50 ใบรับรอง
- เงินเดือนเฉลี่ย CISSP Holder สูงกว่าทั่วไป $15,000-$25,000/ปี
- จำเป็นสำหรับตำแหน่ง Senior, Architect, Manager, CISO และ Government/DoD Contracts (DoD 8570)
ใครควรสอบ CISSP?
- มีประสบการณ์ Security อย่างน้อย 5 ปี
- อยากเลื่อนตำแหน่ง Senior/Lead/Architect/Manager
- ทำงาน Government/Defense Contracting (ต้องการ DoD 8570 IAM Level II/III)
- ต้องการความน่าเชื่อถือ (Credibility) ระดับสากล
สรุป
CISSP Domain 4 ครอบคลุม Network Security Design แบบครบวงจร จากสถาปัตยกรรม โปรโตคอล อุปกรณ์ การโจมตี การเฝ้าระวัง จนถึงหลักการออกแบบ (Defense in Depth, Zero Trust) เป็นความรู้พื้นฐานที่ทุก Security Professional ควรเชี่ยวชาญ
