nvphung90 wrote:

Vâng, em biết CSDL là rất quan trọng đổi với nghề, nhưng sức người là có hạn, nếu có thời gian, khả năng thì học và biết càng nhiều càng tốt. Nhưng có 1 điều em thắc mắc, nghề security buộc lòng phải biết hết tất cả mọi khía cạnh của máy tính chăng ? Đã làm security thì mình buộc phải biết hết để bảo vệ cho tất cả mọi mặt của hệ thống à ? Trong môi trường thực tế thì không làm chỉ cho 1 khía cạnh chuyên biệt nào được hay sao ? 

Không ít người hiểu chưa chính xác về cái gọi là "bảo mật" và đây là chuyện dễ hiểu bởi vì "bảo mật" rất rộng nhưng ít có sách vở tổng hợp "bảo mật là gì". Nếu xét tận cùng, bảo mật là công việc cài đặt, điều chỉnh, thiết kế, viết chương trình, thử nghiệm, tìm lỗi.... để đi đến chỗ ngăn ngừa tình trạng dữ liệu bị xâm nhập và thay đổi ngoài giới hạn cho phép. Điều này đòi hỏi một điểm cốt yếu: hiểu rõ cái mình muốn bảo mật. Trong quá trình thực hiện công việc bảo mật, những kỹ năng cần thiết để thực hiện công việc này là những thứ không thể thiếu được. Bởi vậy, khi lao vô "nghề bảo mật" thì phải chuẩn bị tinh thần và sự kiên nhẫn để từng bước trang bị cho mình những kỹ năng cần thiết. Tất nhiên, không có ai có thể lãnh hội tất cả một lúc được mà cần phải có thời gian. "Bảo mật" có thể chuyên biệt một mảnh nào đó nhưng nếu tự ép mình trong một khung "chuyên bị" thì tự hạn chế khả năng phát triển. Đây là tư duy không nên duy trì. @ phpvirus: em tìm "data structure and algorithm" thì sẽ thấy có nhiều thông tin. 

nvphung90 nghĩ thế nào là nghề security ? 

@nvphung90: Thế giới phẳng. Bạn Google sẽ có câu trả lời. 

Cơ sở dữ liệu (CSDL) là chỗ chứa thông tin mà hầu như ứng dụng nào cũng cần. CSDL không hẳn là MSSQL hay mysql hay Oracle.... mà nó có thể là một tập tin (file) có chứa thông tin. Không riêng gì bảo mật mà bất cứ khía cạnh nào cũng ngành tin cũng cần CSDL hết. Riêng với security, CSDL là thứ không thể thiếu được. Ví dụ, một firewall cần lưu trữ các luật phòng thủ ---> nó cần CSDL để lưu trữ. Một IDS chứa các "signatures" để phát giác và cảnh báo thâm nhập ---> nó cần CSDL. Một hệ thống theo dõi tình trạng hoạt động của máy chủ ---> nó cần CSDL. "Học CSDL" là học data structure (cấu trúc dữ liệu) mà dữ liệu được lưu giữ và được "đọc" để sử dụng khi cần thiết chớ không chỉ học mấy cái SQL statements. Tóm lại, CSDL luôn luôn cần thiết đối với nghề security và mọi nhánh trong ngành IT. 

Tuy nhiên mình đang phân vân giữa việc giành hết thời gian nghiên cứu về mạng hay là nghiên cứu thêm về CSDL nữa ?  

Theo ngu ý của tớ thì bảo mật đâu chỉ có "mạng" hay là "CSDL" nhỉ ? :D