လက်တွေ့ လေ့ကျင့်ခန်း အစုံ ၂

စိတ်လျှော့ပါ။ ဒီခန်းကို စာအုပ်လိုမဟုတ်ဘဲ စကားပြောသလိုပဲ၊ နားလည်လွယ်အောင် ရှင်းပါမယ်။

ခဏလေး ဒီလိုပဲ စဉ်းစားကြည့်

ဒီ round က round ၁ ထက် အဆင့်မြင့်ပါတယ် — skill တစ်ခုချင်းစီကို ခွဲစမ်းမယ့်အစား တစ်ခါတည်း ပေါင်းသုံးရမှာပါ။ Vulnerability finding အများကို severity အလိုက် ဦးစားပေးဆုံးဖြတ်ခြင်း, defense-in-depth architecture ဒီဇိုင်းရေးခြင်း, incident response scenario ကို document အနေနဲ့ ရေးဆွဲခြင်း — ဒါတွေ ပါဝင်ပါတယ်။ Task တစ်ခုကို ၁၀ မိနစ်ခန့် ယူပါ.

လက်တွေ့ scenario နဲ့ ချိတ်ကြည့်မယ်

Task 1: Vulnerability scan result ၃ ခု (Critical: vsftpd backdoor, Medium: outdated Apache version, Low: verbose error message) ကို severity/business impact အလိုက် ဘယ်ဟာကို အရင်ဆုံး fix ရမလဲ ဆုံးဖြတ်ပြီး ဘာကြောင့်လဲ ရှင်းပါ။ Task 2: Web app (frontend + backend + database) တစ်ခုအတွက် defense-in-depth architecture (Firewall + Network Segmentation + WAF + IDS + least privilege) ကို layer အလိုက် ဒီဇိုင်းရေးဆွဲပါ။ Task 3: 'Company database ကနေ customer data leak ဖြစ်နေတယ်' ဆိုတဲ့ scenario ကို IR lifecycle (Advanced chapter) အတိုင်း Containment/Eradication/Recovery step ကို ရေးဆွဲပါ။ Task 4: Junior security analyst တစ်ယောက်က 'production system ကို scan ချင်တယ်, urgent လို့ ထင်လို့ authorization စောင့်မနေတော့ဘူး' ဆိုရင် ဘယ်လို guide/correct လုပ်ပေးမလဲ ရေးပါ။

Vulnerability finding ကို severity/business impact အလိုက် prioritize လုပ်တတ်ပြီ
Defense-in-depth architecture ကို layer အလိုက် ဒီဇိုင်းရေးတတ်ပြီ
Data breach incident response plan နှင့် authorization-boundary coaching scenario ရေးဆွဲထားပြီ

အတူတူ ကြည့်မယ်

text

# Task 1 - prioritization
Critical (vsftpd backdoor): fix FIRST — unauthenticated
  remote code execution, highest possible impact
Medium (outdated Apache): fix SECOND — likely has known
  CVEs but requires more specific conditions to exploit
Low (verbose error message): fix LAST — information
  disclosure only, low direct impact, but easy/cheap to fix
  so don't ignore it forever

# Task 4 - coaching a junior analyst
"I understand the urgency, but scanning production without
authorization is a legal and professional risk regardless of
intent. Let's get emergency authorization from [manager/system
owner] first — even a quick verbal-then-written approval takes
minutes and protects both you and the organization."

You should see

Vulnerability prioritization, defense-in-depth design, IR scenario, authorization coaching ရရှိလာမည်။

၅ မိနစ် စမ်းကြည့်

Task 2 ရဲ့ defense-in-depth architecture ကို diagram (text-based, box/arrow) အနေနဲ့ ကိုယ်တိုင် ရေးဆွဲကြည့်ပါ — layer တစ်ခုစီက ဘယ် attack ကို ဘယ်လို ကာကွယ်ပေးလဲ caption ရေးထည့်ကြည့်ပါ။

သတိလေးတစ်ချက်

'Urgent' ဆိုတဲ့ business pressure ရှိတောင်, authorization process ကို skip မလုပ်သင့်ပါ — emergency authorization request (fast-tracked approval) ကတောင် process တစ်ခု ရှိသင့်ပါတယ်, process ကို လုံးဝ ကျော်ဖြတ်ခြင်းက ပိုအန္တရာယ်ကြီးပါတယ်.