← Akademiara itzuli
MAILA 2 · Doakoa
Wallet Segurtasuna eta Autozaintza
Babestu gakoak, berreskuratzea, helbideak eta gailuak muga operatiboekin.
8 ikasgai · 8 Eremu-ariketa · 8 Eszenatoki praktikoak · 20 galdera · 80% gainditzeko nota
Hasi ikasten0% · 0/21
Zer egiten jakingo duzun
✓
Modulu honek sekretuak eta berreskuratzea lantzen du teoria aplikatuarekin eta erabaki-laborategi propio batekin.
✓
Modulu honek phishinga, jatorriak eta presio soziala lantzen du teoria aplikatuarekin eta erabaki-laborategi propio batekin.
✓
Modulu honek helmugaren osotasuna lantzen du teoria aplikatuarekin eta erabaki-laborategi propio batekin.
✓
Modulu honek wallet segurtasun operatiboa lantzen du teoria aplikatuarekin eta erabaki-laborategi propio batekin.
Programa
▸1.1 · Seed-a ez da inoiz support kredentziala20 min
▸1.2 · Backup-ak erabilgarritasuna eta konfidentzialtasuna behar ditu18 min
Laborategia · Babestu sinadura-muga
Ikastaro honek barne hartzen du
- ·8 ikasgai · 14 gidatutako ordu
- ·4 Laborategia · Eszenatoki praktikoak
- ·8 Kasu aplikatuak · 8 Ezagutza-egiaztapenak
- ·52 Azterketa-bankua · 80% gainditze-nota
- ·Amaiera-kredentziala: UTXO Certified · Wallet Security Fundamentals
Ikastaro honek zer espero duen zugandik
- ·Konpromiso-bide arruntak funtsak mugitu aurretik ezagutu.
- ·Gainditzeko nota: 80%
- ·Kripto eta Blockchain Oinarriak
Ikastaroaren briefinga
Prestakuntza-kontratua
Konpromiso-bide arruntak funtsak mugitu aurretik ezagutu.
Entregagai praktikoak
Sekretuak eta berreskuratzea
Modulu honek sekretuak eta berreskuratzea lantzen du teoria aplikatuarekin eta erabaki-laborategi propio batekin.
Ebidentzia-memoa · KEY-BOUNDARYPhishinga, jatorriak eta presio soziala
Modulu honek phishinga, jatorriak eta presio soziala lantzen du teoria aplikatuarekin eta erabaki-laborategi propio batekin.
Ebidentzia-memoa · PHISHINGHelmugaren osotasuna
Modulu honek helmugaren osotasuna lantzen du teoria aplikatuarekin eta erabaki-laborategi propio batekin.
Ebidentzia-memoa · ADDRESS-POISONINGWallet segurtasun operatiboa
Modulu honek wallet segurtasun operatiboa lantzen du teoria aplikatuarekin eta erabaki-laborategi propio batekin.
Ebidentzia-memoa · KEY-BOUNDARYEbaluazio-kontratua
Ikasgai-egiaztapenak8
Modulu-laborategiak4
Amaierako azterketa20
Menderatze-atalasea80%
Ikasketa-plan osoa
Wallet Segurtasuna eta Autozaintza
Hasi aurretik berrikusi curriculum osoa, gaitasunak eta ebaluazio-bidea.
Ikasketa-karga gidatua14h
modulu4
ikasgai8
01
Sekretuak eta berreskuratzea
Modulu honek sekretuak eta berreskuratzea lantzen du teoria aplikatuarekin eta erabaki-laborategi propio batekin.
1.1
Seed-a ez da inoiz support kredentziala45 min · Ikasgai tekniko sakona
1.2
Backup-ak erabilgarritasuna eta konfidentzialtasuna behar ditu45 min · Ikasgai tekniko sakona
Moduluaren laborategi praktikoaBabestu sinadura-muga
02
Phishinga, jatorriak eta presio soziala
Modulu honek phishinga, jatorriak eta presio soziala lantzen du teoria aplikatuarekin eta erabaki-laborategi propio batekin.
2.1
Irakurri jatorria, ez logotipoa45 min · Ikasgai tekniko sakona
2.2
Premia exploit-aren parte da45 min · Ikasgai tekniko sakona
Moduluaren laborategi praktikoaAztertu origin-a
03
Helmugaren osotasuna
Modulu honek helmugaren osotasuna lantzen du teoria aplikatuarekin eta erabaki-laborategi propio batekin.
3.1
Historia ez da helbide-liburua45 min · Ikasgai tekniko sakona
3.2
Egiaztatu helmuga balioa atzeraezina izan aurretik45 min · Ikasgai tekniko sakona
Moduluaren laborategi praktikoaEgiaztatu helmuga
04
Wallet segurtasun operatiboa
Modulu honek wallet segurtasun operatiboa lantzen du teoria aplikatuarekin eta erabaki-laborategi propio batekin.
4.1
Wallet seguru batek gailuaren arriskua heredatzen du45 min · Ikasgai tekniko sakona
4.2
Prozedura onek software perfektuaren beharra murrizten dute45 min · Ikasgai tekniko sakona
Moduluaren laborategi praktikoaBabestu sinadura-muga
- Arrisku nagusia: ez hartu seed-a ez da inoiz support kredentziala xehetasun huts gisa.
- Ekintza: egiaztatu seed-a ez da inoiz support kredentziala-ri buruzko ebidentzia teknikoa baimendu aurretik.
- Arrisku nagusia: ez hartu backup-ak erabilgarritasuna eta konfidentzialtasuna behar ditu xehetasun huts gisa.
- Ekintza: egiaztatu backup-ak erabilgarritasuna eta konfidentzialtasuna behar ditu-ri buruzko ebidentzia teknikoa baimendu aurretik.
- Arrisku nagusia: ez hartu irakurri jatorria, ez logotipoa xehetasun huts gisa.
- Ekintza: egiaztatu irakurri jatorria, ez logotipoa-ri buruzko ebidentzia teknikoa baimendu aurretik.
- Arrisku nagusia: ez hartu premia exploit-aren parte da xehetasun huts gisa.
- Ekintza: egiaztatu premia exploit-aren parte da-ri buruzko ebidentzia teknikoa baimendu aurretik.
- Arrisku nagusia: ez hartu historia ez da helbide-liburua xehetasun huts gisa.
- Ekintza: egiaztatu historia ez da helbide-liburua-ri buruzko ebidentzia teknikoa baimendu aurretik.
- Arrisku nagusia: ez hartu egiaztatu helmuga balioa atzeraezina izan aurretik xehetasun huts gisa.
- Ekintza: egiaztatu egiaztatu helmuga balioa atzeraezina izan aurretik-ri buruzko ebidentzia teknikoa baimendu aurretik.
- Idatzizko landa-ariketa × 8
- Ezagutza-egiaztapenak × 8
- Moduluaren laborategi praktikoa × 4
- Azken azterketa kronometratua · 20 · ≥ 80%
- Ikasgai tekniko sakona · 360 min
- Idatzizko landa-ariketa · 160 min
- Moduluaren laborategi praktikoa · 140 min
- Specialist units · 105 min
- Azken azterketa kronometratua · 30 min
IKASTAROAREN ESKULIBURUA
14hEsparrua, emaitzak eta ikasketa-estandarra
Babestu gakoak, berreskuratzea, helbideak eta gailuak muga operatiboekin.
Gomendatutako aurretiko ikasketa
- Kripto eta Blockchain Oinarriak
- Arrisku nagusia: ez hartu seed-a ez da inoiz support kredentziala xehetasun huts gisa.
- Ekintza: egiaztatu seed-a ez da inoiz support kredentziala-ri buruzko ebidentzia teknikoa baimendu aurretik.
- Arrisku nagusia: ez hartu backup-ak erabilgarritasuna eta konfidentzialtasuna behar ditu xehetasun huts gisa.
- Ekintza: egiaztatu backup-ak erabilgarritasuna eta konfidentzialtasuna behar ditu-ri buruzko ebidentzia teknikoa baimendu aurretik.
- Arrisku nagusia: ez hartu irakurri jatorria, ez logotipoa xehetasun huts gisa.
- Ekintza: egiaztatu irakurri jatorria, ez logotipoa-ri buruzko ebidentzia teknikoa baimendu aurretik.
- Arrisku nagusia: ez hartu premia exploit-aren parte da xehetasun huts gisa.
- Ekintza: egiaztatu premia exploit-aren parte da-ri buruzko ebidentzia teknikoa baimendu aurretik.
- Arrisku nagusia: ez hartu historia ez da helbide-liburua xehetasun huts gisa.
- Ekintza: egiaztatu historia ez da helbide-liburua-ri buruzko ebidentzia teknikoa baimendu aurretik.
- 01
Irakurri sei ataleko kapitulu teknikoa
- 02
Aztertu visual bakarra eta protokolo-eredua
- 03
Landu kasua eta ebidentzia-mapa
- 04
Bidali idatzizko landa-ariketa
- 05
Gainditu knowledge check eta modulu-laba
- 06
Osatu kronometratutako azken ebaluazioa
Baieztapenak eremu behagarriekin, protokoloaren portaerarekin, lehen mailako iturriekin edo argi adierazitako hipotesiekin lotu behar dira. Ezezagunak esplizitu mantendu behar dira.
Amaitzeko, idatzizko lana, knowledge check-ak, modulu-lab guztiak eta azken azterketan gutxienez %80 behar dira. Maila profesionalak capstone-a ere eskatzen du.
- Seed-a ez da inoiz support kredentziala
- Seed phrase eta private key sinadura-ahalmena dira, ez support datuak. Edozein esposizio konpromiso iraunkor gisa tratatu behar da.
- Backup-ak erabilgarritasuna eta konfidentzialtasuna behar ditu
- Berreskuratze-planak gailu-galera jasan behar du, argazki, cloud note edo kopia bakarra lapurretarako bide erraz bihurtu gabe.
- Irakurri jatorria, ez logotipoa
- Phishing-ak marka bat primeran kopiatu dezake beste origin batetik. Unicode, subdomain eta iragarkiek konfiantza bisuala ustiatzen dute; origin-a modu independentean egiaztatu.
- Premia exploit-aren parte da
- Erasotzaileek payload teknikoa presio emozionalarekin lotzen dute: iraungitzeak, blokeoak, migrazioak edo support faltsua. Premiaren aurrean egiaztapena handitu behar da.
- Historia ez da helbide-liburua
- Address poisoning-ek antzeko helbideak historian sartzen ditu erabiltzaileak okerreko helmuga kopia dezan; prefix edo suffix berdinak ez dira egiaztapena.
- Egiaztatu helmuga balioa atzeraezina izan aurretik
- Clipboard malware-ak, QR manipulatuak, historia pozoituak edo izen-ebazpen aldatuak hartzailea alda dezakete; azken egiaztapena sinadura-mugan egin.
- Wallet seguru batek gailuaren arriskua heredatzen du
- Malware-ak clipboard-a, browser-a, session-ak eta installer-ak alda ditzake. Self-custody-k gailu-higienea eta balio handiko eragiketen bereizketa eskatzen du.
- Prozedura onek software perfektuaren beharra murrizten dute
- Zenbateko-mugek, rol-bereizketak, allowlist-ek eta dry-run-ek hutsegite bakar bat galera oso bihurtzea zailtzen dute.
HEDAPEN ESPEZIALIZATUAK
Protokolo modernoak eta gai operatiboak
Hedapen hauek oinarrizko curriculuma gaur egungo estandarrekin eta profesional batek ezagutu behar dituen segurtasun-mugekin zabaltzen dute.
EXT / 01
RPC eta provider konfiantza-mugak
Provider-ak eskaerak eta chain state garraiatzen ditu, baina ez da egia-iturri ikusezina izan behar. Chain/account aldaketak eta RPC erantzun zahar edo gaiztoak modelatu.
Segurtasun-fokuaEIP-1193 · RPC osotasuna · chain aldaketak · kontu-esposizioa · fail-visible
Ikasketa-zereginaIrakurri lehen mailako materiala, identifikatu konfiantza-muga eta azaldu mekanismoak baimen- edo exekuzio-eredua nola aldatzen duen.
Beharrezko entregagarriaPrestatu analista-ohar laburra: hipotesiak, ebidentzia materiala, hutsegite-baldintzak eta justifikatutako segurtasun-erabakia.
Lehen mailako erreferentziakEIP-1193 ↗
EXT / 02
Wallet software hornidura-katearen segurtasuna
Mendekotasunak, build sistemak, registries eta release artefaktuak sinadura-threat modelaren parte dira. Provenance eta erreproduzigarritasunak update gaiztoen arriskua murrizten dute.
Segurtasun-fokuaProvenance · dependencies · build integrity · releases · update trust
Ikasketa-zereginaIrakurri lehen mailako materiala, identifikatu konfiantza-muga eta azaldu mekanismoak baimen- edo exekuzio-eredua nola aldatzen duen.
Beharrezko entregagarriaPrestatu analista-ohar laburra: hipotesiak, ebidentzia materiala, hutsegite-baldintzak eta justifikatutako segurtasun-erabakia.
Lehen mailako erreferentziakSLSA v1.2 ↗
EXT / 03
Hardware bidez babestutako gako-kudeaketa
Gakoen sorrera, biltegiratzea, erabilera, backup, rotazioa eta suntsipena bereizi. Hardware isolamenduak extraction arriskua murrizten du, baina ez du payload okerra segurua egiten.
Segurtasun-fokuaKey lifecycle · cryptographic boundary · backup · rotation · signer display
Ikasketa-zereginaIrakurri lehen mailako materiala, identifikatu konfiantza-muga eta azaldu mekanismoak baimen- edo exekuzio-eredua nola aldatzen duen.
Beharrezko entregagarriaPrestatu analista-ohar laburra: hipotesiak, ebidentzia materiala, hutsegite-baldintzak eta justifikatutako segurtasun-erabakia.
Lehen mailako erreferentziakNIST SP 800-57 Pt1 Rev5 ↗
Modulua 01
Sekretuak eta berreskuratzea
Modulu honek sekretuak eta berreskuratzea lantzen du teoria aplikatuarekin eta erabaki-laborategi propio batekin.
Ikasgaia 1.1
Seed-a ez da inoiz support kredentziala
Kapitulu teknikoa
Ikasgai tekniko sakonaSeed-a ez da inoiz support kredentziala
01
Eredu mentala
Seed phrase eta private key sinadura-ahalmena dira, ez support datuak. Edozein esposizio konpromiso iraunkor gisa tratatu behar da.
Kontzeptu hau garrantzitsua da Arrisku nagusia: ez hartu seed-a ez da inoiz support kredentziala xehetasun huts gisa.
Aztertu autoritatea sortzen edo exekuzioa aldatzen duten protokolo-eremu zehatzak. Konparatu eremu horiek erabiltzailearen adierazitako asmoarekin eta espero den segurtasun-mugarekin.
02
Benetan zer gertatzen den
Aztertu autoritatea sortzen edo exekuzioa aldatzen duten protokolo-eremu zehatzak.
Protokolo- eta exekuzio-mailan, aztertu behar da seed phrase eta derived key eta signer eta backup eta compromise. Protokolo-identifikatzaileak ez dira itzultzen payload teknikoaren parte direlako.
seed phraseIkuskapen teknikoaren puntuak
derived keyIkuskapen teknikoaren puntuak
signerIkuskapen teknikoaren puntuak
backupIkuskapen teknikoaren puntuak
compromiseIkuskapen teknikoaren puntuak
03
Hutsegite-azalera
Kontraesanak, gehiegizko autoritatea eta azaldu gabeko mendekotasunak hutsegite-seinale materialtzat hartu.
Ondorio praktikoa da Ekintza: egiaztatu seed-a ez da inoiz support kredentziala-ri buruzko ebidentzia teknikoa baimendu aurretik. Ezezaguna ez da segurua izatearen baliokidea.
- Arrisku nagusia: ez hartu seed-a ez da inoiz support kredentziala xehetasun huts gisa.
- Ekintza: egiaztatu seed-a ez da inoiz support kredentziala-ri buruzko ebidentzia teknikoa baimendu aurretik.
04
Erabaki-irizpidea
Lotu seinale material bakoitza aktiboetan, autoritatean edo konfiantzan sor dezakeen ondorio zehatzarekin.
Ondorio praktikoa da Ekintza: egiaztatu seed-a ez da inoiz support kredentziala-ri buruzko ebidentzia teknikoa baimendu aurretik.
Eskalatu ebidentzia kontraesankorra edo osatugabea denean, edo ondorioak ohiko politika gainditzen duenean.
05
Egiaztapen-prozedura
Egiaztatu eskaera ebidentzia independentearekin baimen atzeraezina eman aurretik.
- 01
Aztertu autoritatea sortzen edo exekuzioa aldatzen duten protokolo-eremu zehatzak.
- 02
Konparatu eremu horiek erabiltzailearen adierazitako asmoarekin eta espero den segurtasun-mugarekin.
- 03
Egiaztatu eskaera ebidentzia independentearekin baimen atzeraezina eman aurretik.
- 04
Erregistratu gertakariak, hipotesiak, ezezagunak eta erabakia beste analista batek berrikuspena errepika dezan.
- 05
Eskalatu ebidentzia kontraesankorra edo osatugabea denean, edo ondorioak ohiko politika gainditzen duenean.
06
Analistaren entregagarria
Erregistratu gertakariak, hipotesiak, ezezagunak eta erabakia beste analista batek berrikuspena errepika dezan.
Arrisku nagusia: ez hartu seed-a ez da inoiz support kredentziala xehetasun huts gisa. eta Ekintza: egiaztatu seed-a ez da inoiz support kredentziala-ri buruzko ebidentzia teknikoa baimendu aurretik.
Analistaren entregagarriaSeed-a ez da inoiz support kredentziala · Erabaki-irizpidea
Workbook teknikoa
Analistaren helburua
Arrisku nagusia: ez hartu seed-a ez da inoiz support kredentziala xehetasun huts gisa.
Mekanika
seed phrase
root recovery secretderived key
account-specific authoritysigner
uses key without exposing itbackup
offline recovery copycompromise
authority must be migratedHutsegite-seinaleak
- 01
seed typed into website
- 02
seed photographed/cloud-synced
- 03
support asks for recovery words
- 04
same seed used in insecure environment
- 05
suspected disclosure without migration
Egiaztapen-prozedura
- 01
classify recovery material
- 02
remove online copies
- 03
verify signer never exports secrets
- 04
design recovery test
- 05
migrate assets after suspected exposure
Arrazoibide-katea
- 01
gertaerak → ebidentzia materiala
- 02
ebidentzia → ondorioa / autoritatea
- 03
ondorioa → erabaki esplizitua + hurrengo ekintza
Beharrezko entregagarria
secret-material handling policyProtokoloaren ibilbidea
Jarraitu segurtasun-erabakiaren ibilbidea
seed / private / key / boundary01Behatu
- seed phrase: root recovery secret
- derived key: account-specific authority
02Trazatu
- signer: uses key without exposing it
- backup: offline recovery copy
- compromise: authority must be migrated
03Zalantzan jarri
- seed typed into website
- seed photographed/cloud-synced
- support asks for recovery words
04Egiaztatu
- classify recovery material
- remove online copies
- verify signer never exports secrets
05Emaitza
- secret-material handling policy
Aginte-azaleraseed phrase · derived key · signer
Hutsegite-baldintzaseed typed into website
Kasu praktikoa
recovery-phishrequest
enter 24 wordspage
wallet recovery portalorigin
wallet-helpdesk.iosupport Contact
unsolicitedfunds Moved
norequired Action
treat material as compromised if enteredAnalistaren zeregina
Erantzun aurretik, identifikatu ematen den autoritatea, huts egin dezakeen konfiantza-muga eta itzulezin bihurtzen den ondorioa.
Ebidentzia mapa
Antolatu erabaki aurretik
Bereizi identitatea, autoritatea, exekuzioa eta testuingurua segurtasun-erabakia hartu aurretik.
01
Identitatea
Nork edo zerk eskatzen, jasotzen edo ordezkatzen du autoritatea?
origin
wallet-helpdesk.iosupport Contact
unsolicited02
Autoritatea
Zein gaitasun eman, mantendu edo erabil daiteke?
—
03
Exekuzioa
Zer egingo du benetan payloadak, ibilbideak edo sistemak?
—
04
Testuingurua
Zein ingurune-faktorek alda dezakete erabakia?
request
enter 24 wordspage
wallet recovery portalfunds Moved
norequired Action
treat material as compromised if enteredEremu-ariketa
Tokiko analista-erregistroa soilikSortu analistarako prest dagoen aurkikuntza
Ez erantzun memoriatik. Erabili kasua, protokolo-eremuak eta goiko egiaztapen-prozedura aurkikuntza erreproduzigarria idazteko.
Fokuaseed phrase · derived key · signer
Hutsegite-seinaleaseed typed into website
Lehenik egiaztatuclassify recovery material
Entregagarriasecret-material handling policy
Amaiera-irizpideak
- Ebidentzia materiala aipatzen du, ez UI itxura.
- Agintea, egoera-trantsizioa edo ondorioa izendatzen du.
- Hurrengo ekintza edo erabaki erreproduzigarria ematen du.
Segurtasun-oharrak
- 01
Arrisku nagusia: ez hartu seed-a ez da inoiz support kredentziala xehetasun huts gisa.
- 02
Ekintza: egiaztatu seed-a ez da inoiz support kredentziala-ri buruzko ebidentzia teknikoa baimendu aurretik.
Analistaren koadernoa
Tokiko ikasketa-erregistroaEraiki zure ebidentzia-memoa
Idatzi zure arrazoibidea egiaztapenaren aurretik eta amaitu erabaki edo hurrengo ekintza esplizitu batekin. Oharrak gailu honetan geratzen dira.
LOCAL STORAGE
Eremu-ariketa
Garatu hiru atalak osatu aurretik.
Ikasgaia 1.2
Backup-ak erabilgarritasuna eta konfidentzialtasuna behar ditu
Kapitulu teknikoa
Ikasgai tekniko sakonaBackup-ak erabilgarritasuna eta konfidentzialtasuna behar ditu
01
Eredu mentala
Berreskuratze-planak gailu-galera jasan behar du, argazki, cloud note edo kopia bakarra lapurretarako bide erraz bihurtu gabe.
Kontzeptu hau garrantzitsua da Arrisku nagusia: ez hartu backup-ak erabilgarritasuna eta konfidentzialtasuna behar ditu xehetasun huts gisa.
Aztertu autoritatea sortzen edo exekuzioa aldatzen duten protokolo-eremu zehatzak. Konparatu eremu horiek erabiltzailearen adierazitako asmoarekin eta espero den segurtasun-mugarekin.
02
Benetan zer gertatzen den
Aztertu autoritatea sortzen edo exekuzioa aldatzen duten protokolo-eremu zehatzak.
Protokolo- eta exekuzio-mailan, aztertu behar da availability eta confidentiality eta redundancy eta separation eta test. Protokolo-identifikatzaileak ez dira itzultzen payload teknikoaren parte direlako.
availabilityIkuskapen teknikoaren puntuak
confidentialityIkuskapen teknikoaren puntuak
redundancyIkuskapen teknikoaren puntuak
separationIkuskapen teknikoaren puntuak
testIkuskapen teknikoaren puntuak
03
Hutsegite-azalera
Kontraesanak, gehiegizko autoritatea eta azaldu gabeko mendekotasunak hutsegite-seinale materialtzat hartu.
Ondorio praktikoa da Ekintza: egiaztatu backup-ak erabilgarritasuna eta konfidentzialtasuna behar ditu-ri buruzko ebidentzia teknikoa baimendu aurretik. Ezezaguna ez da segurua izatearen baliokidea.
- Arrisku nagusia: ez hartu backup-ak erabilgarritasuna eta konfidentzialtasuna behar ditu xehetasun huts gisa.
- Ekintza: egiaztatu backup-ak erabilgarritasuna eta konfidentzialtasuna behar ditu-ri buruzko ebidentzia teknikoa baimendu aurretik.
04
Erabaki-irizpidea
Lotu seinale material bakoitza aktiboetan, autoritatean edo konfiantzan sor dezakeen ondorio zehatzarekin.
Ondorio praktikoa da Ekintza: egiaztatu backup-ak erabilgarritasuna eta konfidentzialtasuna behar ditu-ri buruzko ebidentzia teknikoa baimendu aurretik.
Eskalatu ebidentzia kontraesankorra edo osatugabea denean, edo ondorioak ohiko politika gainditzen duenean.
05
Egiaztapen-prozedura
Egiaztatu eskaera ebidentzia independentearekin baimen atzeraezina eman aurretik.
- 01
Aztertu autoritatea sortzen edo exekuzioa aldatzen duten protokolo-eremu zehatzak.
- 02
Konparatu eremu horiek erabiltzailearen adierazitako asmoarekin eta espero den segurtasun-mugarekin.
- 03
Egiaztatu eskaera ebidentzia independentearekin baimen atzeraezina eman aurretik.
- 04
Erregistratu gertakariak, hipotesiak, ezezagunak eta erabakia beste analista batek berrikuspena errepika dezan.
- 05
Eskalatu ebidentzia kontraesankorra edo osatugabea denean, edo ondorioak ohiko politika gainditzen duenean.
06
Analistaren entregagarria
Erregistratu gertakariak, hipotesiak, ezezagunak eta erabakia beste analista batek berrikuspena errepika dezan.
Arrisku nagusia: ez hartu backup-ak erabilgarritasuna eta konfidentzialtasuna behar ditu xehetasun huts gisa. eta Ekintza: egiaztatu backup-ak erabilgarritasuna eta konfidentzialtasuna behar ditu-ri buruzko ebidentzia teknikoa baimendu aurretik.
Analistaren entregagarriaBackup-ak erabilgarritasuna eta konfidentzialtasuna behar ditu · Erabaki-irizpidea
Workbook teknikoa
Analistaren helburua
Arrisku nagusia: ez hartu backup-ak erabilgarritasuna eta konfidentzialtasuna behar ditu xehetasun huts gisa.
Mekanika
availability
can recover after lossconfidentiality
unauthorized recovery preventedredundancy
no single physical failureseparation
copies not compromised togethertest
recovery procedure validatedHutsegite-seinaleak
- 01
single backup
- 02
all copies same location
- 03
cloud photo/note
- 04
backup never tested
- 05
inheritance/emergency path undefined
Egiaztapen-prozedura
- 01
define loss scenarios
- 02
choose independent backup locations
- 03
protect access separately
- 04
test recovery with non-production funds
- 05
document emergency/inheritance procedure
Arrazoibide-katea
- 01
gertaerak → ebidentzia materiala
- 02
ebidentzia → ondorioa / autoritatea
- 03
ondorioa → erabaki esplizitua + hurrengo ekintza
Beharrezko entregagarria
tested recovery runbookProtokoloaren ibilbidea
Jarraitu segurtasun-erabakiaren ibilbidea
backup / recovery01Behatu
- availability: can recover after loss
- confidentiality: unauthorized recovery prevented
02Trazatu
- redundancy: no single physical failure
- separation: copies not compromised together
- test: recovery procedure validated
03Zalantzan jarri
- single backup
- all copies same location
- cloud photo/note
04Egiaztatu
- define loss scenarios
- choose independent backup locations
- protect access separately
05Emaitza
- tested recovery runbook
Aginte-azaleraavailability · confidentiality · redundancy
Hutsegite-baldintzasingle backup
Kasu praktikoa
backup-designcopies
2copy A
home safecopy B
cloud photoencryption
account passwordinheritance
nonerecovery Test
neverasset Value
$95,000Analistaren zeregina
Erantzun aurretik, identifikatu ematen den autoritatea, huts egin dezakeen konfiantza-muga eta itzulezin bihurtzen den ondorioa.
Ebidentzia mapa
Antolatu erabaki aurretik
Bereizi identitatea, autoritatea, exekuzioa eta testuingurua segurtasun-erabakia hartu aurretik.
01
Identitatea
Nork edo zerk eskatzen, jasotzen edo ordezkatzen du autoritatea?
—
02
Autoritatea
Zein gaitasun eman, mantendu edo erabil daiteke?
—
03
Exekuzioa
Zer egingo du benetan payloadak, ibilbideak edo sistemak?
asset Value
$95,00004
Testuingurua
Zein ingurune-faktorek alda dezakete erabakia?
copies
2copy A
home safecopy B
cloud photoencryption
account passwordinheritance
nonerecovery Test
neverEremu-ariketa
Tokiko analista-erregistroa soilikSortu analistarako prest dagoen aurkikuntza
Ez erantzun memoriatik. Erabili kasua, protokolo-eremuak eta goiko egiaztapen-prozedura aurkikuntza erreproduzigarria idazteko.
Fokuaavailability · confidentiality · redundancy
Hutsegite-seinaleasingle backup
Lehenik egiaztatudefine loss scenarios
Entregagarriatested recovery runbook
Amaiera-irizpideak
- Ebidentzia materiala aipatzen du, ez UI itxura.
- Agintea, egoera-trantsizioa edo ondorioa izendatzen du.
- Hurrengo ekintza edo erabaki erreproduzigarria ematen du.
Segurtasun-oharrak
- 01
Arrisku nagusia: ez hartu backup-ak erabilgarritasuna eta konfidentzialtasuna behar ditu xehetasun huts gisa.
- 02
Ekintza: egiaztatu backup-ak erabilgarritasuna eta konfidentzialtasuna behar ditu-ri buruzko ebidentzia teknikoa baimendu aurretik.
Analistaren koadernoa
Tokiko ikasketa-erregistroaEraiki zure ebidentzia-memoa
Idatzi zure arrazoibidea egiaztapenaren aurretik eta amaitu erabaki edo hurrengo ekintza esplizitu batekin. Oharrak gailu honetan geratzen dira.
LOCAL STORAGE
Eremu-ariketa
Garatu hiru atalak osatu aurretik.
Laborategia blokeatuta
Gainditu modulu honetako bi ezagutza-egiaztapenak laborategia egin aurretik.
Modulua 02
Phishinga, jatorriak eta presio soziala
Modulu honek phishinga, jatorriak eta presio soziala lantzen du teoria aplikatuarekin eta erabaki-laborategi propio batekin.
Modulua blokeatuta
Jarraitu aurretik osatu aurreko modulua eta haren laborategi praktikoa.
Modulua 03
Helmugaren osotasuna
Modulu honek helmugaren osotasuna lantzen du teoria aplikatuarekin eta erabaki-laborategi propio batekin.
Modulua blokeatuta
Jarraitu aurretik osatu aurreko modulua eta haren laborategi praktikoa.
Modulua 04
Wallet segurtasun operatiboa
Modulu honek wallet segurtasun operatiboa lantzen du teoria aplikatuarekin eta erabaki-laborategi propio batekin.
Modulua blokeatuta
Jarraitu aurretik osatu aurreko modulua eta haren laborategi praktikoa.
Amaierako azterketa
Amaierako azterketa
Ebaluazio metatua da; saiakera bakoitzean kontzeptu eta kasu praktikoetatik berreraikitzen da.
Gutxienez %80 lortu behar da. Teoria osatzeak ez du berez kredentzialik sortzen.
Gainditzeko nota80%
Puntuazio onena0%
Bankua52
Saiakera20
Saiakerak0
Denbora-muga30 min
BLOKEATUTAAmaitu teoria-checkpoint eta laborategi guztiak amaierako azterketa desblokeatzeko.