Studeren per vak
Cyberbeveiliging
In cybersecurity leer je de CIA-triade, aanvalstypes, ATT&CK-tactieken, encryptiealgoritmen en de fasen van een incident uit je hoofd. Lumi vraagt ze terug tot je ze kunt ophalen zonder notities.
Hoe je dit vak omzet in kaarten
Maak één kaart per concept met de definitie in één zin, en één kaart per aanval met het principe, een voorbeeld en de verdediging. ATT&CK-tactieken gaan in de volgorde van de aanvalsketen, één kaart per tactiek. Voor de fasen van een incident, één kaart per stap met wat je erin doet. De valkuil is twee naburige ideeën door elkaar halen, zoals encryptie en hashing, omdat je ze alleen maar gelezen hebt. Met Lumi moet je het verschil uit je geheugen uitleggen voordat je het antwoord ziet (Karpicke en Roediger, 2008). Voeg een vergelijkingskaart toe telkens je tussen twee termen twijfelt. Kom meerdere keren terug op de verwarde begrippen, op verschillende dagen (Cepeda e.a., 2006).
Wat je uit je hoofd moet kennen
- De CIA-triade en het principe van minimale bevoegdheid.
- Veelvoorkomende aanvallen, phishing, SQL-injectie, ransomware, denial of service, en hun verdedigingen.
- De MITRE ATT&CK-tactieken in de volgorde van de aanvalsketen.
- Symmetrische en asymmetrische encryptie, hashing en handtekeningen.
- De fasen van incidentrespons, van voorbereiding tot geleerde lessen, met IT-certificeringen voor poorten.
Hoe Lumi je helpt het te onthouden
Je leert je kaarten aan Lumi, de CIA-triade, aanvallen, tactieken, encryptie. Het vergeet ze na verloop van tijd, net als jij, en overhoort je net voordat je ze zou vergeten. Naarmate het examen of het gesprek nadert, trekt de Mist over wat je minder goed kent en vraagt Lumi dat eerst. Je komt aan in staat om elk idee uit je geheugen uit te leggen.
Voorbeeldkaarten
Drie kaarten zoals je ze zou schrijven, met het antwoord dat Lumi verwacht.
Waar staat CIA voor in informatiebeveiliging?
Vertrouwelijkheid, integriteit en beschikbaarheid.
Wat is het verschil tussen symmetrische en asymmetrische encryptie?
Symmetrisch gebruikt één sleutel, asymmetrisch gebruikt een paar van een publieke en een privésleutel.
Welke poort gebruikt SSH?
Poort 22.
Voorbeeldkaart
Probeer het, Lumi zet het om in invulvragen in je browser.
Cyberbeveiliging · leer deze kaart aan Lumi
De CIA-triade staat voor vertrouwelijkheid, integriteit en beschikbaarheid. Symmetrische encryptie gebruikt dezelfde sleutel om te versleutelen en te ontsleutelen. Asymmetrische encryptie gebruikt een paar bestaande uit een publieke sleutel en een privésleutel. Phishing is een social engineering-aanval die het slachtoffer verleidt tot het geven van informatie of het openen van een kwaadaardige link.
Lumi's vraag
De CIA-triade staat voor vertrouwelijkheid, _____ en beschikbaarheid.
Kies het ontbrekende woord
Antwoord goed om Lumi te laten oplichten
Zijn lampje dooft als een feit wegzakt.
Veelgestelde vragen
- Hoe onthoud ik de MITRE ATT&CK-tactieken?
- Leer ze in de volgorde van de aanvalsketen, één kaart per tactiek met een voorbeeldtechniek. Lumi vraagt de volgorde in de juiste orde terug, wat de logica verankert.
- Helpen flashcards ook bij praktijkoefeningen?
- Ja, voor commando's, poorten en de stappen van een methode. Het labo houd je voor de praktische vaardigheden en Lumi voor wat je in je hoofd moet hebben.
- Hoe houd ik twee dicht bij elkaar liggende ideeën uit elkaar?
- Schrijf een kaart die de twee tegenover elkaar zet met één zin voor elk. Lumi vraagt ze op verschillende dagen tot het verschil blijft hangen (Cepeda e.a., 2006).
Lees hierna
Bronnen
- Karpicke, Roediger (2008). The critical importance of retrieval for learning. Science, 319(5865). doi.org/10.1126/science.1152408
- Cepeda, Pashler, Vul, Wixted, Rohrer (2006). Distributed practice in verbal recall tasks. A review and quantitative synthesis. Psychological Bulletin, 132(3). doi.org/10.1037/0033-2909.132.3.354
Leer dit aan Lumi
Geef Lumi je cyberbeveiliging notities, hij geeft ze terug als vragen op het juiste moment.