Studera efter ämne
Cybersäkerhet
Inom cybersäkerhet lär du dig CIA-triaden, attacktyper, ATT&CK-taktiker, krypteringsalgoritmer och faserna i en incident utantill. Lumi frågar tillbaka tills du kan dem utan anteckningar.
Hur du gör om det här ämnet till kort
Gör ett kort per begrepp med definitionen i en mening, och ett kort per attack med principen, ett exempel och försvaret. ATT&CK-taktiker går i attackkedjans ordning, ett kort per taktik. För faserna i en incident, ett kort per steg med vad du gör i det. Fällan är att blanda ihop två närliggande idéer, som kryptering och hashning, eftersom du bara läser dem. Med Lumi måste du förklara skillnaden ur minnet innan du ser svaret (Karpicke och Roediger, 2008). Lägg till ett jämförelsekort varje gång du tvekar mellan två termer. Återkom till de förvirrade begreppen flera gånger, på olika dagar (Cepeda m.fl., 2006).
Det du behöver kunna utantill
- CIA-triaden och principen om minsta behörighet.
- Vanliga attacker, nätfiske, SQL-injektion, ransomware, överbelastningsattack, och deras försvar.
- MITRE ATT&CK-taktikerna i attackkedjans ordning.
- Symmetrisk och asymmetrisk kryptering, hashning och signaturer.
- Faserna i incidenthantering, från förberedelse till lärdomar, med IT-certifieringar för portar.
Så hjälper Lumi dig att komma ihåg det
Du lär dina kort till Lumi, CIA-triaden, attacker, taktiker, kryptering. Det glömmer med tiden, precis som du, och frågar dig sedan precis innan du skulle glömma. När provet eller intervjun närmar sig lägger sig Dimman över det du kan sämre och Lumi frågar det först. Du kommer dit redo att förklara varje idé ur minnet.
Exempelkort
Tre kort så som du skulle skriva dem, med svaret Lumi förväntar sig.
Vad står CIA för inom informationssäkerhet?
Konfidentialitet, integritet och tillgänglighet.
Vad är skillnaden mellan symmetrisk och asymmetrisk kryptering?
Symmetrisk använder en nyckel, asymmetrisk använder ett par med publik och privat nyckel.
Vilken port använder SSH?
Port 22.
Exempelkort
Prova, Lumi gör om det till luckfrågor i din webbläsare.
Cybersäkerhet · lär Lumi det här kortet
CIA-triaden står för konfidentialitet, integritet och tillgänglighet. Symmetrisk kryptering använder samma nyckel för att kryptera och dekryptera. Asymmetrisk kryptering använder ett par bestående av en publik nyckel och en privat nyckel. Nätfiske är en social manipulering attack som lurar offret att lämna ut information eller öppna en skadlig länk.
Lumis fråga
CIA-triaden står för konfidentialitet, _____ och tillgänglighet.
Välj det saknade ordet
Svara rätt för att tända Lumi
Hans lampa falnar när ett faktum glider undan.
Vanliga frågor
- Hur kommer jag ihåg MITRE ATT&CK-taktikerna?
- Lär dem i attackkedjans ordning, ett kort per taktik med en exempelteknik. Lumi frågar sekvensen i ordning, vilket förankrar logiken.
- Hjälper kort även med praktisk labbträning?
- Ja, för kommandon, portar och stegen i en metod. Du behåller labben för praktiska färdigheter och Lumi för det du behöver ha i huvudet.
- Hur skiljer jag två nära idéer åt?
- Skriv ett kort som ställer de två mot varandra med en mening för varje. Lumi frågar det på olika dagar tills skillnaden fastnar (Cepeda m.fl., 2006).
Läs vidare
Källor
- Karpicke, Roediger (2008). The critical importance of retrieval for learning. Science, 319(5865). doi.org/10.1126/science.1152408
- Cepeda, Pashler, Vul, Wixted, Rohrer (2006). Distributed practice in verbal recall tasks. A review and quantitative synthesis. Psychological Bulletin, 132(3). doi.org/10.1037/0033-2909.132.3.354
Lär Lumi det här
Ge Lumi dina anteckningar i cybersäkerhet, han ger dem tillbaka som frågor i rätt ögonblick.