Kỹ sư Công nghệ Thông tin Thực chiến

Kỹ năng thao tác cơ bản với máy tính

• Nhận biết các thành phần máy tính: nguồn, màn hình, Mainboard, CPU, RAM, HDD, DVD Driver, cổng USB, HDMI, RJ45, VGA, COM, LPT
• Kiểm tra và thay thế các thiết bị hư hỏng
• Tháo lắp máy tính để bàn và máy tính xách tay
• Cài đặt hệ điều hành Windows (32/64 bit): 7/8/8.1/10/11
• Cài đặt hệ điều hành Linux: Ubuntu/Fedora/Centos/Kali linux
• Cài đặt và cập nhật driver cho các thiết bị
• Thiết lập IP trên hệ điều hành (Windows/Linux)
• Tạo tài khoản, mật khẩu và phân quyền truy cập Windows 10
• Cài đặt cấu hình bộ MS Office (Word, Excel, PowerPoint)
• Cài đặt, sử dụng trình đọc/tạo file PDF (Acrobat Reader/Foxit Reader)
• Cài đặt bộ gõ tiếng Việt, Font chữ và phần mềm tiện ích
• Cài đặt cấu hình trình duyệt: IE, FireFox, Chrome
• Sử dụng gửi nhận email, thiết lập Outlook Mail
• Cài đặt và sử dụng máy ảo: Vmware, Virtual PC, Hyper-V
• Cài đặt và sử dụng chương trình AV, mã độc: Windows Defender, Malwarebytes, BKAV, Karpersky, Trendmicro, Mcafee
• Thành thạo môi trường Windows 10, Windows 11
• Soạn thảo thành thạo MS Word
• Khai thác thành thạo MS Excel

Kiến thức và kỹ năng thực hành cơ bản về mạng máy tính

• Mô hình mạng OSI, các giao thức & dịch vụ mạng, địa chỉ IP
• Các thiết bị mạng: modem, bridge, router, switch, firewall, converter quang-điện (O/E)
• Hộp phối quang (ODF), cáp quang, cáp UTP
• Thực hành bấm cáp mạng UTP, đo kiểm tra cáp
• Thiết kế LAN và VLAN, WAN
• Các lệnh cơ bản về IP: ping, ipconfig, nslookup, arp, netstat

Kỹ năng cài đặt các phần mềm dùng chung

• Cài đặt máy chủ Windows Server 2008/2012/2016
• Cài đặt máy chủ Linux Server: Ubuntu/Fedora/Centos/Kali linux
• Cài đặt SQL Server 2008/2012/2016
• Cài đặt và cấu hình Web Server (IIS)
• Cài đặt Apache/PHP/MySQL: Ampps, Appserv, Wamp, Xamp

Xây dựng, cấu hình và sử dụng máy tính an toàn

• Định dạng format (NTFS), phân quyền
• Mã hóa dùng BitLocker
• Cập nhật bản vá lỗ hổng bảo mật
• Gỡ bỏ phần mềm, dịch vụ không cần thiết có nguy cơ mất an toàn
• Thiết lập quyền trên file, folder, ổ đĩa dùng chung
• Hạn chế quyền truy cập đến các dịch vụ cấu hình
• Tạo tài khoản, thiết lập mật khẩu mạnh
• Thiết lập tường lửa trên máy tính
• Thiết lập chính sách bảo mật (SRP, AppLocker)
• Thiết lập, cập nhật và kích hoạt Windows Defender
• Thiết lập backup & restore dữ liệu trên Windows
• Thiết lập cảnh báo sự cố, tấn công xâm nhập, mất ATTT
• Thiết lập giải pháp lưu trữ: NAS, SAN

Kiến thức và kỹ năng bảo trì, xử lý sự cố máy tính

• Bảo trì, xử lý sự cố máy tính để bàn, xách tay
• Bảo trì, xử lý sự cố máy chủ
• Bảo trì, xử lý sự cố thiết bị mạng
• Bảo trì, xử lý sự cố màn hình
• Bảo trì, nạp mực và xử lý sự cố máy in
• Phục hồi dữ liệu trên ổ cứng
• Sử dụng công cụ làm sạch, tối ưu hóa máy tính

Kỹ năng quản trị mạng cơ bản

• Cấu hình chế độ RAID cho máy chủ
• Kỹ thuật sử dụng máy đo cáp quang OTDR
• Kỹ thuật hàn, nối cáp quang (máy hàn cáp quang)
• Lập hồ sơ quản lý mạng

Kiến thức và kỹ năng bảo trì hệ thống mạng CCNA

• Cấu hình Cisco Router
• Cấu hình Cisco Switch
• Cấu hình Cisco Firewall ASA
• Sử dụng phần mềm Packet Tracer
• Sử dụng phần mềm GNS3

Kiến thức và kỹ năng về mạng không dây WLAN

• Các chuẩn mạng không dây, phân loại mạng không dây
• Tầng mạng không dây, Kiến trúc mạng không dây
• Kỹ thuật lọc WLAN: BSSID, SSID, giao thức
• Các tấn công mạng không dây WLAN
• Bảo mật mạng không dây WLAN (WEP/WPA)

Kiến thức và kỹ năng bảo trì hệ thống mạng

• Xử lý sự cố phần cứng: card mạng, ethernet, cáp, điện
• Xử lý sự cố phần mềm: cấu hình card mạng, router, quản lý user
• Xử lý sự cố kết nối mạng, máy in mạng, băng rộng dùng chung
• Xử lý sự cố tường lửa, mã độc

Cài đặt, cấu hình và quản trị máy chủ Windows Server cơ bản

• Cài đặt và cấu hình DNS Server
• Domain Controllers và dịch vụ thư mục AD (Active Directory)
• Quản lý tài khoản người dùng và tài khoản nhóm
• Quản lý đĩa: Dynamic Storage, Disk Manager, Disk Quota, EFS
• Tạo và quản lý thư mục dùng chung (netshare, Share, quyền NTFS)
• Cài đặt và cấu hình dịch vụ DHCP, dịch vụ WINS
• Cài đặt và cấu hình máy in mạng
• Triển khai dịch vụ Proxy

Cài đặt, cấu hình và quản trị máy chủ Linux Server cơ bản

• Cài đặt Linux và quản trị gói cài đặt
• Quản trị thiết bị và file hệ thống
• Quản trị người dùng và nhóm
• Cấu hình mạng: IP, truy cập từ xa, dịch vụ Telnet, SSH
• Cài đặt dịch vụ: Samba, DNS, DHCP, Web Server
• Quản lý máy chủ Linux bằng Webmin

Kiến thức và kỹ năng crack mật khẩu

• Bộ công cụ Aircrack-ng
• Bộ công cụ Passware, Hashcat
• Công cụ Brute-Force tìm kiếm mật khẩu
• Xem tài khoản, mật khẩu website lưu trong trình duyệt
• Sử dụng trang web tìm mật khẩu trực tuyến

Kiến thức về các lỗ hổng bảo mật và tấn công thâm nhập

• Top 10 rủi ro bảo mật theo chuẩn OWASP 2017
• Lỗ hổng bảo mật thiết bị mạng Firewall, Router, Switch
• Lỗ hổng bảo mật hệ điều hành Windows, Linux, Android
• Lỗ hổng bảo mật Web Server
• Các kiểu tấn công thâm nhập

Kỹ năng dò quét và khắc phục lỗ hổng bảo mật căn bản

• Dò quét phát hiện lỗ hổng bảo mật dùng NMAP
• Dò quét phát hiện lỗ hổng bảo mật dùng NESSUS/NXPOSE
• Dò quét phát hiện lỗ hổng bảo mật Web dùng ACUNETIX
• Kỹ năng khắc phục lỗ hổng bảo mật, cập nhật bản vá

Kiến thức và kỹ năng về thiết kế web

• HTML
• CSS, JavaScript
• Cơ sở dữ liệu: MS SQL Server/MySQL/SQLite/MongoDB
• Ngôn ngữ lập trình: PHP, C# (ASP.NET), Python, Perl, Ruby

Cài đặt, cấu hình và quản trị máy chủ Windows Server nâng cao

• Cài đặt và cấu hình Web Server IIS
• Cài đặt và cấu hình FTP Server
• Cài đặt và cấu hình Mail Server: SMTP, POP3, IMAP
• Dịch vụ Windows Terminal Services
• Giám sát Server, khắc phục hỏng hóc Server
• Cài đặt, quản lý dịch vụ truy cập từ xa RAS
• Bảo mật hệ thống bằng GPO (Group Policy Object)
• Cài đặt và cấu hình dịch vụ VPN
• Cài đặt, cấu hình tường lửa: ISA Server / Forefront TMG

Kiến thức và kỹ năng đảm bảo an toàn mạng

• Xây dựng mô hình phòng thủ mạng
• Cấu hình NAT trên Router / Firewall / Windows Server
• Cấu hình tường lửa (Firewall) bảo vệ mạng
• Thiết lập danh sách truy cập ACL
• Cấu hình thu thập và giám sát log thiết bị mạng, máy chủ

Kiến thức và kỹ năng dịch ngược, crack phần mềm

• Ngôn ngữ lập trình Assembly
• Cấu trúc Windows PE Format
• Sử dụng công cụ IDA
• Kỹ thuật gỡ rối (Debug)
• Dịch ngược file thực thi .NET Framework, Java, Python

Kiến thức và kỹ năng mã hóa và thám mã

• Mã hóa và thám mã cổ điển
• Mã hiện đại khóa đối xứng: AES, IDEA, DES, TripleDES, RC4
• Mã hiện đại khóa bất đối xứng RSA
• Mã đường cong elliptic ECC
• Hàm băm và ứng dụng mã hóa: MD5, SHA1, SHA256, SHA512

Kỹ năng khai thác công cụ thu thập, phân tích gói tin mạng

• Wireshark, Tcpdump, Ettercap, Kismet
• Bộ công cụ Aircrack-ng
• Bộ công cụ OpenSSL
• Giải mã cơ bản (base64decode.org)
• Công cụ RSA (factordb.com, rsatool)
• Công cụ chuyển đổi cơ số: Hex(16), Dec(10), Bin(2)

Xây dựng hệ thống giám sát an ninh mạng

• Giám sát hạ tầng mạng: Cacti, Zabbix, Nagios, PRTG
• Giám sát file Log: GrayLog2, Logstash, Splunk
• Giám sát lưu lượng mạng: Wireshark, Bro IDs
• Giám sát bẫy tấn công mạng: Honeynets
• Giám sát, ngăn chặn IDS/IPS: Snort, Suricata
• Giám sát an ninh mạng: AlienVault (Ossim), pfSense

Kiến thức và kỹ năng xử lý mã độc

• Nhận biết, phát hiện mã độc
• Gỡ bỏ mã độc, làm sạch máy tính
• Tạo mã độc
• Xây dựng công cụ quét và bóc gỡ mã độc

Kiến thức và kỹ năng phân tích mã độc

• Thiết lập môi trường phân tích mã độc
• Kỹ thuật phân tích tĩnh
• Kỹ thuật phân tích động
• Sử dụng Sandbox
• Kỹ thuật Unpacking và Deobfuscate
• Mã độc script, macro (đính kèm Office)
• Mã độc Fileless
• Mã độc Anti-Deassembly, Anti-Debugging, Anti-Virtual Machine

Kiến thức và kỹ năng về CEH (Hacker mũ trắng)

• Tấn công dò tìm mật khẩu
• Tấn công Windows, Linux, Android
• Tấn công thiết bị mạng ASA, Router
• Tấn công trang Web / cổng thông tin điện tử

Thu thập, phân tích thông tin an ninh mạng

• Thu thập, phân tích thông tin từ gói tin mạng
• Thu thập, phân tích thông tin từ file log
• Thu thập, phân tích thông tin từ bộ nhớ RAM
• Thu thập, phân tích thông tin từ ổ đĩa cứng

Kỹ năng giám sát mạng, hệ thống, phần mềm

• Công cụ thu thập log, chuẩn hóa log, phân tích log
• Phát hiện sự cố & lỗ hổng bảo mật, mã độc, xâm nhập mạng
• Phát hiện trên Windows, Linux, Web, Mail
• Công cụ bắt và phân tích gói tin: Cain and Abel, Ettercap, Kismet, MS Network Monitor, tcpdump, WireShark
• Thiết lập bảo mật, Event Logs và phân tích log sự kiện Windows, Linux
• Thu thập và phân tích log Web Server: IIS, Apache

Phân tích bất thường từ bản ghi log

• Phát hiện bất thường từ dòng log (gói tin mạng): Dos, R2L, U2R, Probe
• Phát hiện bất thường từ lỗ hổng bảo mật/sự kiện hệ thống: Windows ID, Linux dấu hiệu tấn công (đăng nhập, vùng khởi động, tạo tài khoản, chia sẻ dữ liệu)
• Phát hiện bất thường từ log Web Server: Cross Site Scripting, SQL Injection

Kiến thức và kỹ năng CCNP, MCSE, Linux Advanced

• CCNP - Cisco Certified Network Professional
• MCSE - Microsoft Certified Solutions Expert
• Linux Advanced

Kiến thức và kỹ năng bảo mật IoT

• Cloud Security: Authentication, Encryption, Integrity Traffic
• Gateway Security: Authentication, Embedded OS vulnerabilities, Data leaks
• Firmware Security: Firmware Upgrade OTA, Buffer Overflow, Download interface (JTAG), Authentication, Communication interfaces, Data leaks
• Device Security: Bảo vệ quá nhiệt, tự động xóa chương trình khi mở hộp hoặc có dấu hiệu sử dụng thiết bị hàn

Về ngôn ngữ lập trình

• Ngôn ngữ bậc thấp: hợp ngữ Assembly
• Ngôn ngữ lập trình căn bản: Pascal, C, Basic, Fortran, FoxPro
• Ngôn ngữ lập trình: VBA, Delphi, C#, VB.NET, C++, Java
• Ngôn ngữ lập trình: PHP, Perl, Python, Ruby, R

Về cơ sở dữ liệu

• Oracle
• MS SQL Server, MySQL
• PostgreSQL, SQLite, DB2, MongoDB
• XML

Lập trình ứng dụng

• Lập trình ứng dụng Desktop
• Lập trình ứng dụng Web
• Lập trình ứng dụng Di động
• Lập trình mạng
• Lập trình nhúng

Phần mềm tự viết

Học viên tự liệt kê các phần mềm đã tự viết và tự đánh giá theo thang điểm:

• 0: Yếu
• 1: Trung bình
• 2: Khá
• 3: Tốt

Hệ thống nhúng tự thiết kế

Học viên tự đánh giá hệ thống nhúng đã thiết kế:

• 0: Yếu
• 1: Trung bình
• 2: Khá
• 3: Tốt

Trình độ kỹ năng về tiếng Anh

Tự đánh giá các kỹ năng theo thang điểm 0-3 (0: Yếu, 1: TB, 2: Khá, 3: Tốt):

• Nghe (Listening)
• Nói (Speaking)
• Đọc (Reading)
• Viết (Writing)

Trình độ kỹ năng về ngoại ngữ khác

Tự đánh giá các kỹ năng theo thang điểm 0-3 (0: Yếu, 1: TB, 2: Khá, 3: Tốt):

• Nghe
• Nói
• Đọc
• Viết

Các ngôn ngữ: Nga, Trung, Nhật, Hàn, Đức, Pháp, Ấn Độ

Các tính năng của MS Word

• Định dạng văn bản nâng cao
• Table, hình ảnh, Chart
• Mail Merge
• Macro và VBA trong Word
• Soạn thảo văn bản hành chính
• Mẫu biểu, Template

Các tính năng của MS Excel

• Công thức và hàm nâng cao (VLOOKUP, INDEX/MATCH, IF, SUMIFS)
• PivotTable, PivotChart
• Data Validation, Conditional Formatting
• Power Query, Power Pivot
• Macro VBA trong Excel
• Biểu đồ, Dashboard

Các tính năng của MS PowerPoint

• Thiết kế slide chuyên nghiệp
• Animation và Transition
• Embed video, chart, SmartArt
• Presenter View
• Template và Theme

Kỹ năng khai thác Facebook

• Tạo và quản lý Fanpage
• Chạy quảng cáo Facebook Ads
• Xây dựng thương hiệu cá nhân
• Khai thác Groups, Marketplace
• Bảo mật tài khoản Facebook

Kỹ năng khai thác Google

• Tìm kiếm nâng cao (Google Dork)
• Google Workspace (Gmail, Drive, Docs, Sheets)
• Google Analytics, Google Search Console
• Google Ads, Google My Business
• YouTube Studio, SEO cơ bản

Kỹ năng khai thác YouTube

• Tạo kênh YouTube chuyên nghiệp
• YouTube SEO - tối ưu video lên top
• YouTube Studio, Analytics
• Kiếm tiền từ YouTube
• Livestream trên YouTube

Khai thác và sử dụng ChatGPT

• Giới thiệu về ChatGPT và AI tạo sinh
• Cách đặt câu hỏi hiệu quả (Prompt Engineering)
• Sử dụng ChatGPT cho học tập và công việc
• ChatGPT cho lập trình viên
• Các hạn chế và lưu ý khi dùng AI

Các công cụ AI phổ biến

Liệt kê và đánh giá các công cụ AI đã sử dụng:

• ChatGPT, Claude, Gemini
• Midjourney, DALL-E, Stable Diffusion
• GitHub Copilot, Cursor
• Notion AI, Grammarly
• Các tool AI khác

Kỹ năng thuyết trình các giải pháp CNTT

• Xây dựng cấu trúc bài thuyết trình
• Kỹ thuật trình bày giải pháp kỹ thuật
• Demo sản phẩm hiệu quả
• Xử lý câu hỏi từ khách hàng / hội đồng
• Kỹ năng đàm phán và thuyết phục

Kỹ năng đào tạo khóa học CNTT

• Xây dựng giáo án và lộ trình đào tạo
• Phương pháp giảng dạy hiệu quả
• Đánh giá năng lực học viên
• Tạo bài tập và dự án thực tế
• Kỹ năng mentoring và coaching