快速將RMF背起來
RMF (Risk Management Framework )是NIST發表的框架，俗稱懶人包。
細節可以參考NIST RMF
背是一件很困難的事情，不是每個人的記性都很好，記和背真的是筆者的痛...
背和理解都很重要，再來就是複習，不然過了一段時間就還是會忘記，但要再重新繫起來應該是蠻快的吧。
當初也是唸到最後才發現的方法....那時花很多時間在背...
之前有線上分享過幾次，效果很不錯，大多來聽的同學都馬上記住了。
以CISSP來說或是以資安的知識來說，RMF是真的很重要。對正在準備CC的讀者也很有幫助。
但針對要考試的人來說，就是超級重要，不然就拿不到和RMF有關的分數。
盤點、分類、保護，這三個詞，相信對大部分的讀者來說一定不陌生，會提到就是代表和RMF有密切關係，也是讓RMF能快速背起來的元素之一。
CISSP的8個Domain都有RMF的影子，所以說真的很重要。
那就開始說明如何用理解的方式快速將RMF6個步驟背起來:
首先可以先拆成兩大部分，本文會把重點放在第一部分，因為第二部分只能靠自己了。
(不然出個上下集?!...但很多細節還是需要靠自己才能夠完成的)
(迷之音:這是免費能看的嗎~)
超級重點來囉~
一、理解式的按照順序背起來
- 先用方法記得步驟的順序(不要用跳步驟的，這叫死背)
- 用技巧(邏輯)串起來
- 確認真的能把每個步驟背出來，且是要完整的名詞，不要偷懶
二、背起來後了解每個步驟
- 熟記框架，才不會忘記順序
- 補細節，加深對每個步驟的印象及用途
- 別忘了Prepare步驟
- 相信考前或是考完後要立馬忘記也很難
Source:NIST RMF
正式開始?!
要用英文名詞還是中文名詞都可以，但切記在輸出時一定要講完整的名詞，真的不要那麼懶啦。
注意，每個步驟都是由兩個名詞組成。
所以先填空，XXControls、XXSystem
六個步驟，只有第一步和第五步有System，其他都是Controls
所以在不管Controls或System前面是要放什麼之前，已經先知道到底是"控制措施"還是"系統"會出現在哪幾個步驟了對吧。
盤點完，我們要分類對吧?
第一步難道會是分類控制嗎?不是吧，畢竟前面已經先用填空的方式完成了。
所以第一步是分類系統
然後要做什麼?
第二步是選擇控制措施，不要說選擇系統....考試會GG呦
第三步是實施控制措施(Select Controls完要實作阿，不然?)
第四步是評鑑控制措施(有PoC相關經驗應該很清楚)
再來是第五步啦~很多人可能會在這裡不小心的講成Controls；前面有提到，只有第一步和第五步是系統。
所以第五步是授權系統上線
第六步是監控控制措施(要好好監控Controls有沒有好好的保護系統/資產)
希望讀到這裡，真的已經很快的將RMF的步驟記起來了。
現在可以試著想想這六個步驟的順序吧(慢慢想，想不到就看一下大抄)
擔心字太多，所以盡量將平常用"講的"說明都盡量拿掉了，但還是能快速背得起來。
希望看完這裡，可以真的已經把RMF順便記起來了，然後接著了解細節或是把時間花在背其他知識點上囉。
用讀一篇文章的時間把RMF背起來應該很不錯吧。
不知道用看文字和用聽的效果是不是差不多。
如果還是想解鎖了解更多，歡迎來聊聊喔~
留言
張貼留言