← सारे domains

D09

Security Fundamentals

ज़रूरीLevel 14–14Year 2पहले: D01पहले: D03

वो vocabulary और reasoning frameworks जो बाक़ी पूरा field आपसे पहले से expect करता है।

ये क्यों ज़रूरी है

Threat modelling के बिना आप risk कम करने की जगह findings के पीछे भागते रह जाओगे।

M01Core Concepts

साफ़ और precise definitions।

ज़रूरीL14–14

Y02-P03-D09-M01

Vocabulary

Y02-P03-D09-M01-C01

CIA triadThreat vs vulnerability vs riskAsset और impactLikelihood

Principles

Y02-P03-D09-M01-C02

Least privilegeDefence in depthFail secureSeparation of dutiesComplete mediation

इस module का पूरा lesson content अभी लिखा जाना है। Structure, chapters और topics ऊपर मौजूद हैं — जब आप इस level पे पहुँचो, lessons इसी format में लिखे जाते हैं।

M02Threat Modelling

Attackers के बारे में structured reasoning।

ज़रूरीL14–14

Y02-P03-D09-M02

Method

Y02-P03-D09-M02-C01

Data flow diagramsTrust boundariesSTRIDEAttack treesRanking और triage

Applied

Y02-P03-D09-M02-C02

अपने systems का threat modelSystem बदलने पर model को ज़िंदा रखना

इस module का पूरा lesson content अभी लिखा जाना है। Structure, chapters और topics ऊपर मौजूद हैं — जब आप इस level पे पहुँचो, lessons इसी format में लिखे जाते हैं।

M03Control Design

Model से mitigation तक।

ज़रूरीL14–19

Y02-P03-D09-M03

Controls

Y02-P03-D09-M03-C01

Preventive/detective/correctiveZero trustSegmentationMonitoring एक control की तरह

इस module का पूरा lesson content अभी लिखा जाना है। Structure, chapters और topics ऊपर मौजूद हैं — जब आप इस level पे पहुँचो, lessons इसी format में लिखे जाते हैं।

→आगे क्या

  • Is domain ke prerequisites: D01, D03
  • Ye domain Level 14 se 14 tak chalta hai
  • हर module का exam पास करो, तभी अगला module unlock होता है