Cisco certified cyberops associate 200 201 certification guide

Hướng dẫn chứng chỉ Cisco Certified CyberOps Associate 200-201 giúp người học nắm vững kiến thức và kỹ năng an ninh mạng cần thiết.

• Tác giả: Glen D. Singh
• Trường học: Packt Publishing
• Chuyên ngành: Cybersecurity
• Đề tài: Hướng Dẫn Chứng Nhận Cisco Certified CyberOps Associate 200-201
• Loại tài liệu: Certification Guide
• Năm xuất bản: 2021
• Địa điểm: Birmingham

Mục lục chi tiết

• Preface
• 1. Section 1: Network and Security Concepts
• 1.1. Exploring Networking Concepts
• 1.2. Exploring Network Components and Security Systems
• 1.3. Discovering Security Concepts
• 2. Section 2: Principles of Security Monitoring
• 2.1. Understanding Security Principles
• 2.2. Identifying Attack Methods
• 2.3. Working with Cryptography and PKI
• 3. Section 3: Host and Network-Based Analysis
• 3.1. Delving into Endpoint Threat Analysis
• 3.2. Interpreting Endpoint Security
• 3.3. Exploring Computer Forensics
• 3.4. Performing Intrusion Analysis
• 4. Section 4: Security Policies and Procedures
• 4.1. Security Management Techniques
• 4.2. Dealing with Incident Response
• 4.3. Implementing Incident Handling
• 4.4. Implementing Cisco Security Solutions
• 4.5. Working with Cisco Security Solutions
• 4.6. Real-World Implementation and Best Practices
• 5. Mock Exam 1
• 6. Mock Exam 2
• Assessment
• Other Books You May Enjoy
• Index

Tóm tắt

I. Tổng quan về chứng nhận Cisco Certified CyberOps Associate 200 201

Chứng nhận Cisco Certified CyberOps Associate 200-201 là một trong những chứng chỉ quan trọng trong lĩnh vực an ninh mạng. Chứng nhận này cung cấp kiến thức cần thiết cho các chuyên gia an ninh mạng, giúp họ hiểu rõ về các chiến lược bảo mật và phản ứng sự cố. Để đạt được chứng nhận này, người học cần nắm vững các khái niệm cơ bản về mạng và an ninh, cũng như các kỹ năng thực hành cần thiết để xử lý các sự cố an ninh mạng.

1.1. Lợi ích của chứng nhận Cisco Certified CyberOps Associate

Chứng nhận này không chỉ giúp nâng cao kiến thức mà còn mở ra nhiều cơ hội nghề nghiệp trong lĩnh vực an ninh mạng. Các chuyên gia có chứng nhận này thường được đánh giá cao và có khả năng thăng tiến nhanh chóng trong sự nghiệp.

1.2. Đối tượng phù hợp với chứng nhận Cisco CyberOps

Chứng nhận này phù hợp với sinh viên, chuyên gia IT và những ai muốn phát triển sự nghiệp trong lĩnh vực an ninh mạng. Nó cũng là lựa chọn lý tưởng cho những người muốn nâng cao kỹ năng và kiến thức về an ninh mạng.

II. Thách thức trong việc đạt chứng nhận Cisco 200 201

Việc chuẩn bị cho kỳ thi 200-201 không hề đơn giản. Nhiều thí sinh gặp khó khăn trong việc nắm bắt các khái niệm phức tạp về an ninh mạng và các kỹ thuật phản ứng sự cố. Thêm vào đó, khối lượng kiến thức cần thiết để thi đỗ là rất lớn, bao gồm cả lý thuyết và thực hành.

2.1. Các vấn đề thường gặp khi ôn thi

Nhiều thí sinh thường gặp khó khăn trong việc phân tích và áp dụng các khái niệm lý thuyết vào thực tế. Việc thiếu tài liệu ôn tập chất lượng cũng là một trong những nguyên nhân chính dẫn đến sự thất bại trong kỳ thi.

2.2. Tầm quan trọng của việc thực hành

Thực hành là yếu tố quan trọng giúp thí sinh nắm vững kiến thức. Các bài lab và mô phỏng thực tế sẽ giúp củng cố kiến thức và chuẩn bị tốt hơn cho kỳ thi.

III. Phương pháp học hiệu quả cho kỳ thi Cisco 200 201

Để đạt được chứng nhận Cisco Certified CyberOps Associate, việc áp dụng các phương pháp học tập hiệu quả là rất cần thiết. Các phương pháp này không chỉ giúp tiết kiệm thời gian mà còn nâng cao khả năng tiếp thu kiến thức.

3.1. Sử dụng tài liệu ôn thi chất lượng

Tài liệu ôn thi chất lượng như sách hướng dẫn và khóa học trực tuyến sẽ cung cấp kiến thức cần thiết cho kỳ thi. Việc lựa chọn tài liệu phù hợp sẽ giúp thí sinh nắm vững các khái niệm quan trọng.

3.2. Tham gia các khóa học trực tuyến

Các khóa học trực tuyến cung cấp cơ hội học tập linh hoạt và hiệu quả. Thí sinh có thể học theo tốc độ của riêng mình và có thể truy cập vào nhiều nguồn tài liệu phong phú.

IV. Ứng dụng thực tiễn của chứng nhận Cisco CyberOps

Chứng nhận Cisco Certified CyberOps Associate không chỉ là một tấm vé vào nghề mà còn là một công cụ hữu ích trong việc ứng dụng các kiến thức đã học vào thực tiễn. Các chuyên gia có chứng nhận này có thể áp dụng các chiến lược bảo mật và phản ứng sự cố trong môi trường làm việc thực tế.

4.1. Vai trò của chuyên gia CyberOps trong doanh nghiệp

Chuyên gia CyberOps đóng vai trò quan trọng trong việc bảo vệ hệ thống thông tin của doanh nghiệp. Họ có trách nhiệm phát hiện và ứng phó với các mối đe dọa an ninh mạng.

4.2. Kết quả nghiên cứu về hiệu quả của chứng nhận

Nhiều nghiên cứu đã chỉ ra rằng các chuyên gia có chứng nhận CyberOps thường có khả năng phát hiện và xử lý sự cố nhanh hơn, từ đó giảm thiểu thiệt hại cho doanh nghiệp.

V. Kết luận và tương lai của chứng nhận Cisco CyberOps

Chứng nhận Cisco Certified CyberOps Associate 200-201 không chỉ mang lại giá trị cho cá nhân mà còn cho cả tổ chức. Với sự phát triển không ngừng của công nghệ và các mối đe dọa an ninh mạng, nhu cầu về các chuyên gia CyberOps sẽ ngày càng tăng.

5.1. Xu hướng phát triển trong lĩnh vực an ninh mạng

Lĩnh vực an ninh mạng đang phát triển mạnh mẽ với nhiều cơ hội nghề nghiệp mới. Các chuyên gia CyberOps sẽ có nhiều cơ hội để phát triển và nâng cao kỹ năng của mình.

5.2. Tương lai của chứng nhận Cisco

Chứng nhận Cisco sẽ tiếp tục giữ vai trò quan trọng trong việc đào tạo và phát triển các chuyên gia an ninh mạng, giúp họ đáp ứng tốt hơn với các thách thức trong tương lai.

Nội dung chính

Tổng quan về giáo trình

Cisco Certified CyberOps Associate 200-201 Certification Guide do Glen D. Singh biên soạn và được phát hành bởi nhà xuất bản Packt Publishing (tháng 5/2021). Trong chương trình đào tạo đại học và sau đại học thuộc các khối ngành Kỹ thuật Mạng, An toàn Thông tin và Khoa học Máy tính, tài liệu này giữ vị trí giáo trình chuyên ngành phục vụ cho các học phần: Vận hành An ninh Mạng (Cybersecurity Operations), Giám sát và Phân tích Mối đe dọa (Security Monitoring & Threat Analysis), và Ứng cứu Sự cố An toàn Thông tin (Incident Response).

Mục tiêu học tập của giáo trình hướng tới việc trang bị cho người học:

• Khả năng phân tích kiến trúc mạng và nguyên lý hoạt động của các giao thức tầng mạng (TCP, UDP, IP, ICMP, ARP, DNS).
• Kỹ năng nhận diện và phân loại các hình thức tấn công mạng, tấn công ứng dụng web và tấn công điểm cuối.
• Năng lực thu thập, tương quan hóa và phân tích dữ liệu giám sát trong Trung tâm Điều hành An ninh mạng (SOC).
• Quy trình điều tra số (Digital Forensics) và ứng phó sự cố an ninh theo các tiêu chuẩn công nghiệp.

Giáo trình được cấu trúc thành 4 phần chính gồm 18 chương và 2 bài thi mẫu (Mock Exams). Cách tiếp cận sư phạm đi từ việc thiết lập nền tảng lý thuyết mạng và khái niệm an ninh cơ bản (Defense in Depth, CIA, Access Control), tiến tới các kỹ thuật giám sát an ninh (Security Monitoring), kỹ thuật phân tích mối đe dọa trên máy chủ và hạ tầng mạng (Host and Network-Based Analysis), và kết thúc bằng quy trình quản lý sự cố, triển khai giải pháp phòng thủ (Security Policies, Procedures, and Cisco Solutions). Điểm đặc thù của tài liệu là sự kết hợp giữa khung chuẩn kiến thức của chứng chỉ Cisco 200-201 CBROPS và các bài thực hành lab mở rộng sử dụng công cụ mã nguồn mở và môi trường ảo hóa.

---

Nội dung kiến thức cốt lõi

Các chương/chủ đề chính

Cấu trúc nội dung của giáo trình được tổ chức tuần tự qua 4 phần chuyên môn:

1. Phần 1: Network and Security Concepts (Chương 1 – Chương 3): Khảo sát mô hình OSI 7 tầng, bộ giao thức TCP/IP 5 tầng, cấu trúc gói tin (IPv4, IPv6, ICMP, TCP 3-way handshake), các thiết bị chuyển mạch/định tuyến và hệ thống bảo mật (Firewall, IPS, WSA, ESA, Cisco AMP). Chương 3 tập trung vào nguyên lý phòng thủ theo chiều sâu (Defense in Depth), tam giác bảo mật CIA, phân loại tác nhân đe dọa (Threat Actors) và các mô hình kiểm soát truy cập (DAC, MAC, RBAC, Rule-based, Time-based, AAA).
2. Phần 2: Principles of Security Monitoring (Chương 4 – Chương 6): Phân tích kiến trúc SOC, các nguồn dữ liệu giám sát (Session data, Transaction data, Full packet capture, Metadata, Statistical data, Alert data), công cụ phân tích lưu lượng (tcpdump, NetFlow). Chương 5 và 6 trình bày các phương thức tấn công (DoS/DDoS, MiTM, SQLi, XSS, CSRF, Buffer Overflow, C2) và mật mã học/hạ tầng khóa công khai (Symmetric/Asymmetric encryption, Hashing, PKI trust system).
3. Phần 3: Host and Network-Based Analysis (Chương 7 – Chương 10): Phân tích cấu trúc hệ điều hành Windows (Processes, Threads, Services, Registry, Paging file, WMI) và Linux (Terminal, Log files, Resources) phục vụ nhận diện mã độc. Nội dung bao gồm hệ thống tính điểm lỗ hổng CVSS, điều tra số (Computer Forensics, tính biến động chứng cứ - Volatility of evidence, sao chép đĩa với FTK Imager và Linux CLI), cùng kỹ thuật phân tích gói tin xâm nhập bằng Wireshark.
4. Phần 4: Security Policies and Procedures (Chương 11 – Chương 16): Quản lý tài sản và bản vá, biểu thức chính quy (Regex), quy trình xử lý sự cố (Incident Handling) theo NIST SP 800-86, mô hình Cyber Kill Chain và Diamond Model. Hai chương 14–15 tập trung cấu hình giải pháp Cisco (AAA với RADIUS/TACACS+, Zone-Based Firewall, Cisco IPS, DHCP Snooping, Dynamic ARP Inspection, Cisco ASA). Chương 16 mở rộng triển khai SIEM AlienVault OSSIM, Nessus, Infection Monkey và Honeypot.

Progression logic của tài liệu dẫn dắt người học từ việc hiểu cấu trúc dữ liệu mạng, nhận diện dấu hiệu bất thường, giải mã mối đe dọa, đến ứng phó và cấu hình chính sách bảo vệ.

Kiến thức nền tảng được xây dựng

• Lý thuyết nền tảng: Mô hình truyền thông OSI/ISO và TCP/IP; cơ chế định tuyến, đóng gói (encapsulation) và phân giải địa chỉ (ARP, DNS, DHCP); nguyên lý mật mã học đối xứng, bất đối xứng và hàm băm (Hashing).
• Nguyên lý cốt lõi: Nguyên lý phòng thủ theo chiều sâu (Defense in Depth); mô hình bảo vệ tính bảo mật, toàn vẹn và khả dụng (CIA Triad); nguyên tắc quản lý chuỗi lưu vết bằng chứng số (Chain of Custody) và thứ tự biến động chứng cứ (Order of Volatility).
• Khung tham chiếu chuẩn: Khung ứng cứu sự cố NIST SP 800-86; mô hình chuỗi tấn công Lockheed Martin Cyber Kill Chain; mô hình phân tích xâm nhập Diamond Model; chuẩn chia sẻ dữ liệu sự cố VERIS; các khung tuân thủ quy định gồm PCI DSS, HIPAA và SOX; thang đo lỗ hổng CVSS.

Kỹ năng phát triển

• Kỹ năng kỹ thuật (Technical skills): Cấu hình cơ chế xác thực, phân quyền và kế toán (AAA) sử dụng RADIUS/TACACS+; cấu hình Zone-Based Policy Firewall (ZBF), bộ điều khiển truy cập mạng L2 (Port Security, DHCP Snooping, Dynamic ARP Inspection) và tường lửa Cisco ASA; phân tích tập tin bắt gói PCAP.
• Kỹ năng phân tích (Analytical skills): Đọc hiểu và phân tích cấu trúc header của các giao thức (Ethernet, IPv4, IPv6, TCP, UDP, ICMP, HTTP, SMTP); đối soát log hệ thống (Windows Event Logs, Linux syslog, Proxy logs); đánh giá điểm số mức độ nghiêm trọng của lỗ hổng thông qua hệ số CVSS metrics.
• Năng lực thực tiễn (Practical competencies): Trích xuất và bảo toàn ảnh đĩa phục vụ điều tra số bằng công cụ FTK Imager và câu lệnh Linux; triển khai hệ thống quản lý sự kiện và an ninh thông tin (SIEM AlienVault OSSIM); quét rà soát lỗ hổng bằng Nessus; thiết lập nền tảng Honeypot và mô phỏng tấn công bằng Infection Monkey.

---

Phương pháp giảng dạy và học tập

Giáo trình áp dụng mô hình tiếp cận lý thuyết song hành thực nghiệm (theory-guided practical learning). Mỗi chương học đều bắt đầu bằng phần xác định yêu cầu kỹ thuật (Technical requirements), tiếp nối bằng các khái niệm cơ sở và được minh chứng thông qua các bài thực hành theo từng bước (step-by-step labs).

Hệ thống bài tập thực hành được thiết kế đồng bộ:

• Phân tích lưu lượng trực tiếp: Sử dụng công cụ Wireshark để bóc tách tiến trình bắt tay 3 bước TCP SYN, SYN/ACK, ACK (Chương 1, Hình 1.12–1.14) và cấu trúc bản tin ICMP Type 8 Code 0 (Hình 1.25–1.26).
• Thực hành điều tra chứng cứ: Tạo và so sánh tính toàn vẹn của tệp tin ảnh đĩa (disk images) trên Linux bằng lệnh dd và trên Windows bằng tiện ích đồ họa FTK Imager (Chương 9).
• Mô phỏng và phòng thủ hệ thống: Cấu hình chính sách bảo mật mạng trên thiết bị Cisco IOS và Cisco ASA (Chương 14, 15); xây dựng môi trường Sandbox phân tích mã độc và triển khai SIEM nguồn mở OSSIM (Chương 8, 16).

Phương pháp đánh giá trong giáo trình được chia làm hai tầng:

1. Đánh giá thường xuyên: Cuối mỗi chương đều có hệ thống câu hỏi trắc nghiệm và câu hỏi mở (Questions) nhằm kiểm tra mức độ nắm bắt thuật ngữ, cơ chế hoạt động của giao thức và quy trình bảo mật.
2. Đánh giá tổng kết: Cuối tài liệu cung cấp 2 đề thi mô phỏng hoàn chỉnh (Mock Exam 1 và Mock Exam 2) mô phỏng cấu trúc kỳ thi chuẩn hóa quốc tế Cisco 200-201 CBROPS.

Đối với người tự học, tài liệu cung cấp danh mục đọc thêm (Further reading), liên kết mã nguồn và kịch bản cấu hình trên kho lưu trữ GitHub chính thức (PacktPublishing/Cisco-Certified-CyberOps-Associate-200-201-Certification-Guide), cùng tệp PDF tổng hợp hình ảnh và sơ đồ màu bổ trợ.

---

Điểm nổi bật và cập nhật

Nội dung giáo trình phản ánh các yêu cầu cập nhật của chứng chỉ Cisco CyberOps Associate phiên bản 200-201, tích hợp các xu hướng công nghệ trong vận hành an ninh mạng hiện đại:

• Tích hợp các mô hình phân tích mối đe dọa chuyên sâu: Giáo trình kết hợp chặt chẽ mô hình Lockheed Martin Cyber Kill Chain với Diamond Model of Intrusion Analysis (Chương 13), giúp chuyển dịch trọng tâm từ phòng ngự thụ động sang phân tích hành vi và ngữ cảnh của kẻ tấn công.
• Tiếp cận toàn diện giữa Host-based và Network-based Analysis: Thay vì chỉ tập trung vào thiết bị mạng Cisco truyền thống, sách mở rộng phân tích sâu cấu trúc hệ điều hành (Windows Registry, Alternate Data Streams - ADS, Windows Management Instrumentation - WMI, Linux file systems và logging).
• Đưa công nghệ tự động hóa và điều phối an ninh vào chương trình: Giới thiệu khái niệm Runbook Automation, hệ thống quản lý thiết bị di động (MDM), quản lý cấu hình tập trung và mô phỏng xâm nhập tự động (Breach and Attack Simulation - BAS thông qua công cụ Infection Monkey).
• Gắn kết thực tiễn doanh nghiệp: Các quy trình phân tích lưu lượng, bóc tách metadata, quản lý sự cố được đối chiếu trực tiếp với các khung pháp lý và tiêu chuẩn bảo vệ dữ liệu thực tế như PCI DSS, HIPAA, SOX, NIST SP 800-86, và mô hình định danh dữ liệu bảo mật PII/PHI/PSI.

---

Đối tượng sử dụng giáo trình

Giáo trình phục vụ nhiều nhóm đối tượng trong hệ thống giáo dục và đào tạo kỹ thuật:

• Sinh viên đại học/cao học: Phù hợp cho sinh viên từ năm thứ ba trở đi thuộc các ngành An toàn Thông tin, Mạng máy tính và Truyền thông dữ liệu, Khoa học Máy tính. Tài liệu cung cấp lượng kiến thức cần thiết để chuẩn bị cho các vị trí kỹ sư SOC cấp độ 1 (Tier-1 SOC Analyst), chuyên viên phân tích mối đe dọa hoặc kỹ sư phản ứng sự cố (Incident Responder).
• Điều kiện tiên quyết (Prerequisites): Người học cần nắm vững kiến thức cơ bản về mạng máy tính (địa chỉ IP, phân chia mạng con, định tuyến cơ bản) và hiểu biết cơ bản về công nghệ ảo hóa (sử dụng VMware hoặc VirtualBox) để thiết lập môi trường phòng thí nghiệm.
• Giảng viên và cơ sở đào tạo: Giảng viên có thể sử dụng cấu trúc 4 phần của giáo trình để xây dựng đề cương môn học (Syllabus) 45–60 tiết, chia tách các phần thực hành lab (Cisco CLI, Wireshark, FTK Imager, OSSIM) thành các bài tập lớn hoặc đồ án môn học.
• Kỹ sư vận hành và nghiên cứu: Chuyên viên quản trị mạng và bảo mật có thể dùng tài liệu làm tài liệu tra cứu (reference) về cấu trúc bản tin giao thức, quy tắc regex trong phân tích artifact, cú pháp cấu hình thiết bị an ninh và quy trình ứng cứu sự cố theo tiêu chuẩn.

---

Câu hỏi thường gặp

1. Giáo trình này phù hợp với ai?

Giáo trình được thiết kế cho sinh viên ngành An toàn Thông tin, Kỹ thuật Mạng, các kỹ sư CNTT muốn chuyển hướng sang mảng phòng thủ (Blue Team), cũng như các ứng viên chuẩn bị cho kỳ thi chứng chỉ Cisco Certified CyberOps Associate 200-201.

2. Cần kiến thức nền nào để học giáo trình này?

Người học cần có kiến thức nền tảng về mạng máy tính (tương đương trình độ CCNA cơ bản: mô hình OSI, địa chỉ IPv4/IPv6, chuyển mạch và định tuyến) và kỹ năng sử dụng cơ bản hệ điều hành Linux và Windows.

3. Điểm khác biệt của tài liệu so với các tài liệu mạng truyền thống?

Tài liệu tập trung chuyên sâu vào khía cạnh vận hành phòng thủ (Cybersecurity Operations / Blue Teaming). Thay vì chỉ hướng dẫn cấu hình hạ tầng mạng thông thường, sách tập trung vào việc giám sát, nhận diện hành vi tấn công, điều tra số (Forensics), phân tích mã độc và ứng cứu sự cố theo các khung chuẩn quốc tế (NIST, Lockheed Martin, Diamond Model).

4. Làm sao để tự học và thực hành hiệu quả theo giáo trình?

Người học nên cài đặt phần mềm ảo hóa (như VirtualBox hoặc VMware) để dựng các máy ảo (Kali Linux, Windows Server, máy trạm Windows 10, AlienVault OSSIM), tự gõ lại các câu lệnh thực hành thay vì sao chép, và hoàn thành toàn bộ các câu hỏi ôn tập cùng 2 bài thi mẫu ở cuối sách.

5. Có tài liệu bổ trợ nào kèm theo giáo trình không?

Tài liệu đi kèm kho mã nguồn và tệp cấu hình trên GitHub của nhà xuất bản Packt, các video hướng dẫn thao tác (Code in Action videos), tệp PDF hình ảnh màu minh họa sơ đồ mạng, và danh mục tài liệu tham khảo chi tiết tại mục Further Reading ở cuối mỗi chương.

---

Kết luận

Cisco Certified CyberOps Associate 200-201 Certification Guide của Glen D. Singh cung cấp cấu trúc kiến trúc hoàn chỉnh về nghiệp vụ vận hành trung tâm an ninh mạng và ứng phó sự cố an toàn thông tin. Nội dung giáo trình bao quát từ nguyên lý giao thức tầng thấp, kỹ thuật phân tích mối đe dọa trên máy chủ và hạ tầng mạng, cho đến việc áp dụng các tiêu chuẩn an ninh quốc tế và triển khai giải pháp kỹ thuật của Cisco cũng như mã nguồn mở.

Lộ trình học tập khuyến nghị cho người học là nghiên cứu tuần tự từ Phần 1 đến Phần 4, kết hợp hoàn thành đầy đủ các bài thực hành lab bóc tách gói tin, điều tra số và cấu hình an ninh. Để nâng cao hiệu quả đào tạo, người học nên khai thác kho tài nguyên bổ trợ trên GitHub và hệ thống đề thi thử nghiệm được cung cấp trong giáo trình.

Trích đoạn nội dung tài liệu

Cisco Certified CyberOps Associate 200-201 Certification Guide Learn blue teaming strategies and incident response techniques to mitigate cybersecurity incidents Glen D. Singh BIRMINGHAM—MUMBAI Cisco Certified CyberOps Associate 200-201 Certification Guide Copyright © 2021 Packt Publishing All rights reserved. No part of this book may be reproduced, stored in a retrieval system, or transmitted in any form or by any means, without the prior written permission of the publisher, except in the case of brief quotations embedded in critical articles or reviews. Every effort has been made in the preparation of this book to ensure the accuracy of the information presented.

However, the information contained in this book is sold without warranty, either express or implied. Neither the author, nor Packt Publishing or its dealers and distributors, will be held liable for any damages caused or alleged to have been caused directly or indirectly by this book. Packt Publishing has endeavored to provide trademark information about all of the companies and products mentioned in this book by the appropriate use of capitals. However, Packt Publishing cannot guarantee the accuracy of this information.

Group Product Manager: Wilson D'souza Publishing Product Manager: Rahul Nair Senior Editor: Shazeen Iqbal Content Development Editor: Romy Dias Technical Editor: Shruthi Shetty Copy Editor: Safis Editing Language Support Editor: Safis Editing Project Coordinator: Shagun Saini Proofreader: Safis Editing Indexer: Rekha Nair Production Designer: Shankar Kalbhor First published: May 2021 Production reference: 1030521 Published by Packt Publishing Ltd. Livery Place 35 Livery Street Birmingham B3 2PB, UK.com I would like to dedicate this book to the people in our society who have always worked hard in their field of expertise and who have not been recognized for their hard work, commitment, sacrifices, and ideas, but who, most importantly, believed in themselves when no one else did. This book is for you. Always have faith in yourself.

With commitment, hard work, and focus, anything can be possible. Never give up, because great things take time. Contributors About the author Glen D. Singh is a cybersecurity instructor and an InfoSec author.

His areas of expertise are cybersecurity operations, offensive security tactics, and enterprise networking. He is a holder of many certifications, including CEH, CHFI, PAWSP, and 3xCCNA (in CyberOps, Security, and Routing and Switching). Glen loves teaching and mentoring others, and sharing his wealth of knowledge and experience as an author. He has written many books that focus on vulnerability discovery and exploitation, threat detection, intrusion analysis, incident response (IR), implementing security solutions, and enterprise networking.

As an aspiring game-changer, Glen is passionate about increasing cybersecurity awareness in his homeland, Trinidad and Tobago. I would like to thank Rahul Nair, Ronn Kurien, Suzanne Coutinho, Vivek Anantharaman, Romy Dias, Neil D'mello, and the wonderful team at Packt Publishing, who have provided amazing support and guidance throughout this journey. To the technical reviewers, Jessie J. Araneta and Kyle Reidell, thank you for your outstanding contribution to make this an amazing book.

About the reviewers Kyle Reidell has world-class experience leading, developing, and architecting cybersecurity and engineering solutions for numerous government agencies, as well as Fortune 500 companies and cutting-edge technology startups. His background is truly multi-disciplinary; from developing and defending global operations centers to securing communications for the highest levels of government and designing cloud-native architectures while continuing to serve as a cyber officer in the Air National Guard. Reidell is a Marine Corps veteran who is actively engaged as a mentor for aspiring youth and cybersecurity professionals. He holds multiple degrees and industry certifications, including a master's degree in information security.

I would like to thank my family, especially my wife and son, for the continuous support they have provided throughout my career and endeavors; I could not have done any of this without them! Jessie James Solomon Araneta holds a degree in electronics engineering and has certifications from Cisco and Microsoft. He has experience in telecommunications (mobile and fixed network). He is currently working as a network support engineer on Etisalat's Managed Service Solutions for SMB networks. I would like to thank God first, for His almighty guidance on whatever decisions I made.

To the team at Packt and to the author, Glen – thank you for the opportunity of letting me contribute to this amazing book.