home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

Network Security Administrator Quizlet: หน้าที่ ทักษะ และคำถามสอบที่พบบ่อย

Network Security Administrator: จุดสำคัญสำหรับการสอบ/สัมภาษณ์

🎯 หน้าที่หลัก (Key Responsibilities)

  • Create & Implement Network Security Policy - นโยบายการใช้งาน, การเข้าถึง, การเข้ารหัส, Incident Handling
  • Threat Assessment & Protection Strategy - Risk Assessment, Vulnerability Scanning, Threat Modeling
  • Collaborate with Security Engineers - NSA = Policy/Operations, Engineer = Architecture/Implementation
  • Manage Firewall/VPN/IDS/IPS/NAC - Daily Operations, Rule Changes, Log Review, Alert Tuning
  • Monitor & Respond to Incidents - SIEM Alerts, PCAP Analysis, Containment, Reporting

🔄 Network Security Administration = กระบวนการ

  1. Design: Architecture, Zones, Policies, Standards
  2. Implement: Deploy, Configure, Test, Document
  3. Monitor: Logs, Alerts, Dashboards, Threat Intel
  4. Maintain: Patches, Upgrades, Rule Recertification, Backup/Restore
  5. Improve: Lessons Learned, Red Team Findings, New Threats, Automation

❓ คำถามสอบ/สัมภาษณ์ที่พบบ่อย (Quizlet Style)

Q1: หน้าที่หลักของ Network Security Administrator คืออะไร?

A: Create and implement network security policy, threat assessment, protection strategy, work with security engineers.

Q2: Network Administrator ทั่วไปรับผิดชอบอะไร?

A: Maintain computer networks (LAN/WAN), install/configure network devices, troubleshoot connectivity/performance.

Q3: System Administrator รับผิดชอบหลักคืออะไร?

A: User account management, system maintenance, hardware/software install, performance monitoring, backup/recovery, security hardening.

Q4: Firewall Rule Change Management Process ประกอบด้วยขั้นตอนไหนบ้าง?

A: Request → Risk Assessment → Approval → Implementation → Validation → Documentation → Recertification (Quarterly/Annual)

Q5: Stateful Inspection Firewall ตรวจสอบอะไร?

A: ตรวจสอบ Context ของ Connection (Source/Dest IP, Port, Sequence Numbers, Flags) ว่าอยู่ใน Established Session หรือไม่

Q6: การแบ่ง Network Zone (DMZ, Internal, Management, Guest) เรียกว่าอะไร?

A: Network Segmentation / Zone-based Firewall Architecture

Q7: NAC (Network Access Control) ใช้ Protocol อะไรเป็นมาตรฐาน?

A: IEEE 802.1X (EAP over LAN) - Authenticator (Switch/AP), Supplicant (Client), Authentication Server (RADIUS)

Q8: SIEM ใช้ทำอะไรใน Network Security Operations?

A: Log Collection, Normalization, Correlation, Alerting, Dashboards, Threat Hunting, Compliance Reporting

Q9: Lateral Movement ตรวจจับได้อย่างไร?

A: NetFlow Analysis, SMB/WinRM/RPC Anomalies, Credential Theft Detection (Pass-the-Hash), EDR Telemetry, Deception (Honeypots)

Q10: Zero Trust Network Access (ZTNA) แตกต่างจาก VPN แบบเดิมอย่างไร?

A: ZTNA = Identity-based, Application-level Access, Continuous Verification, No Network-level Access (Least Privilege)

📚 แหล่งอ้างอิงมาตรฐาน (Authoritative References)

  • NIST SP 800-41 Rev 1: Guidelines on Firewalls and Firewall Policy
  • NIST SP 800-115: Technical Guide to Information Security Testing
  • NIST SP 800-207: Zero Trust Architecture
  • CIS Controls v8: Control 12 (Network Infrastructure Management), Control 13 (Network Monitoring)
  • (ISC)² CISSP CBK: Domain 4 (Communication and Network Security)

💡 เคล็ดลับการเตรียมสอบ/สัมภาษณ์

  1. เข้าใจ Concept ไม่ใช่จดจำ: ทำไมต้องทำ? ทำอย่างไร? รีดกว่าถ้าไม่ทำ?
  2. รู้ Tool จริง: ลองติดตั้ง Firewall VM, SIEM Free, Simulate Attacks
  3. Scenario-based: "ถ้าเจอ Alert X จะทำยังไง?" "Rule Change Failed จะ Rollback ยังไง?"
  4. Business Context: Security ไม่ได้ทำงานใน Vacuum ต้องเข้าใจ Business Risk