Nhận định, soi kèo Septemvri Sofia vs Krumovgrad, 22h30 ngày 24/2: Cửa trên thất thế

Những học sinh này đã tham dự kỳ thi từ tháng 6 với 3 môn Toán, Tiếng Anh, Khoa học, theo đề thi thống nhất toàn cầu. Chứng chỉ được cấp bởi Hội đồng Khảo thí Pearson Edexcel - hội đồng Khảo thí lớn nhất của Anh Quốc, trực thuộc tập đoàn giáo dục Pearson ( riêng HS lớp 11 dự thi được cấp chứng chỉ Phổ thông Quốc tế Pearson Edexcel IGCSE- tương đương với chứng chỉ Phổ thông GCSE của Anh).

Gần 500 học sinh công lập ở TP.HCM được trao chứng chỉ phổ thông quốc tế Pearson Edexcel

Với kết quả bài thi được chia thành các mức đạt – đạt loại giỏi – đạt loại xuất sắc (đối với Tiểu học) và 4 mức đạt – đạt loại khá - đạt loại giỏi – đạt loại xuất sắc (đối với THCS), ở bậc tiểu học, nhiều học sinh đạt thành tích xuất sắc ở cả 3 môn Toán, Tiếng Anh, Khoa học. Trong đó môn Toán có 100% học sinh có kết quả đạt, trong đó 58% đạt loại giỏi, 24% loại xuất sắc.

Bậc THCS, học sinh Việt Nam đạt thành tích cao so với thế giới, trong đó môn Khoa học có 96% đạt và xuất sắc. Riêng môn Toán có 65% học sinh đạt loại giỏi và xuất sắc (tỷ lệ này cao hơn nhiều so với thống kê trung bình toàn thế giới là 48%). Đặc biệt trong số này có nhiều học sinh đạt điểm thi cao ở cả 3 môn thi.

Ở bậc THPT có 98% học sinh có kết quả đạt cho tất cả các môn của kỳ thi IGCSE. Trong đó 85% các em đạt điểm cao môn Tiếng Anh Specs A (độ khó tương đương Tiếng Anh bản ngữ), 99% đạt điểm cao môn Toán, 82% đạt điểm cao ở môn Khoa học. Đặc biệt, có 29 học sinh đạt thành tích xuất sắc nhất, trong đó có 9 em nổi trội với điểm thi cao nhất toàn Việt Nam ở cả ba môn thi Toán, Khoa học và Tiếng Anh.

Theo ông Nguyễn Văn Hiếu, Phó Giám đốc Sở GD-ĐT TPHCM, thời gian qua TPHCM đã tiên phong triển khai giảng dạy các bộ môn Toán, Khoa học bằng Tiếng Anh theo một khung chương trình chuẩn quốc tế, với đầu ra là các chứng chỉ quốc tế được công nhận toàn thế giới.

Đây là những học sinh theo học Chương trình tiếng Anh tích hợp

Ông Hiếu nhìn nhận việc học sinh đạt chứng chỉ Pearson Edexcel là một minh chứng cho thấy năng lực của học sinh TP.HCM nói riêng và học sinh Việt Nam nói chung khi tham gia kỳ thi đánh giá đầu ra theo chuẩn quốc tế. Đặc biệt, học sinh không chỉ học tập và dự thi môn Tiếng Anh như ngoại ngữ thông thường, mà còn sử dụng tiếng Anh mang tính học thuật cao qua đó phát triển tư duy khoa học, sáng tạo, chú trọng giải quyết vấn đề và áp dụng kiến thức Toán – Khoa thực tiễn vào cuộc sống.

Tổng Giám đốc Pearson khu vực châu Á, ông Alan Malcolm- đánh giá, sự thành công của các em học sinh Việt Nam thể hiện khi đạt chứng chỉ Pearson. “Tỉ lệ thí sinh của chương trình tích hợp đạt điểm A hoặc cao hơn trong kỳ thi IGCSE môn Toán, so với mặt bằng chung trên thế giới, cao hơn 15% so với tỉ lệ của toàn khu vực châu Á cho thấy khả năng học tập của học sinh Việt Nam.

Lê Huyền

Nhiều doanh nghiệp tìm đến Penetration Testing (Pentest – Kiểm thử thâm nhập) như một giải pháp bảo mật, giúp tránh xa tầm tay của hacker. Sự thật, không phải như thế.

Các nhà tư vấn bảo mật tin rằng “To beat a hacker, you gotta think like one” (Tạm dịch: Để đánh bại một hacker, bạn phải suy nghĩ như họ). Sự thật, Pentester (Người kiểm thử thâm nhập) không thể có được suy nghĩ và cách tấn công như một hacker, vì hacker không bị giới hạn bởi bất kì điều gì nhưng Pentester thì lại có rất nhiều hạn chế về phạm vi, thời gian, kỹ thuật. Do đó yêu cầu thực hiện kiểm thử thâm nhập từ góc nhìn của một hacker là điều không thể xảy ra. Sau đây là những lý do mà pentester không thể là một hacker.

Theo ECQ, công ty tư vấn bảo mật cho rằng pentest chỉ giúp tìm những lỗ hổng bảo mật, cách khai thác và các nguy cơ bị tấn công vào thời điểm kiểm tra, với cấu hình và các cơ chế bảo mật đang có. Không điều gì có thể đảm bảo sau khi thực hiện Pentest hệ thống sẽ an toàn.

Ngoài ra, mức độ hiệu quả và bức tranh tổng thể về cấu trúc bảo mật của doanh nghiệp còn dựa trên phạm vi kiểm tra, các kỹ thuật được phép sử dụng trong quá trình kiểm thử thâm nhập. Đặt câu hỏi “Điều gì doanh nghiệp sợ nhất khi bị tấn công mạng?” Để xác định tiêu chí thành công cũng là kim chỉ nam để nhóm pentest tập trung đi đúng mục tiêu.

Vulnerability Assessment (VA - Dò quét lỗ hổng bảo mật) và Penetration Testing (Pentest - Kiểm thử thâm nhập) thường bị các công ty bảo mật đánh tráo khái niệm, khách hàng thường được đề xuất dịch vụ Pentest nhưng báo cáo nhận lại chỉ nằm ở mức độ của VA. Giá trị của hai dịch vụ này vẫn bị nhập nhằng và mơ hồ. Vậy điểm khác nhau thật sự nằm ở đâu?

Để dễ hiểu hơn cho hai dịch vụ này, chúng ta có một ví dụ mình hoạ: Hãy tưởng tượng một toà nhà có 30 tầng, cửa sổ của tầng 5 và tầng 29 đều mở. Một giả thuyết được đặt ra là kẻ trộm có thể vào bên trong bằng cửa sổ. VA sẽ cho ra báo cáo là tầng 5 và tầng 29 mở cửa, mức độ nguy hiểm như nhau.

Pentest sẽ chỉ tầng 5 là nguy cơ có thật vì đang có một loại thang đủ cao, giúp kẻ trộm trèo tới đây. Pentester phải chứng minh rằng điều này có thật bằng cách anh ta sẽ dùng chiếc thang đó trèo vào bên trong và để lại bằng chứng là anh ta đã tới đây. Còn tầng 29 là lỗ hổng có thật nhưng nguy cơ thấp hơn rất nhiều vì không có chiếc thang nào có thể giúp ăn trộm leo tới hoặc phải sử dụng trực thăng để tiếp cận. 

Các hoạt động của VA giúp tiết kiệm chi phí và thời gian nhờ sử dụng các công cụ tự động để rà soát các lỗ hổng bảo mật nhưng độ chính xác không được đảm bảo. Pentest là công việc được thực hiện sau VA và sử dụng thêm các kỹ thuật thủ công để độ chính xác cao hơn. Ngoài ra, Pentest còn giúp chứng minh các nguy cơ có thật thông qua việc khai thác thành công các lỗ hổng. Do đó, giá cả đi đôi cùng chất lượng, những lời mời gọi kiểm thử xâm nhập giá rẻ thực chất giá trị nhận được chỉ là bản báo cáo công cụ quét lỗi tự động.

Tóm lại, kiểm thử thâm nhập không giúp bảo mật hơn, dịch vụ này chỉ giúp chứng minh vào thời điểm hiện tại hệ thống có thể bị tấn công như thế nào. Khả năng lặp lại lỗi vẫn có thể xảy ra do cấu trúc bảo mật, công nghệ, quy trình đã sai ngay từ khi bắt đầu. Bảo mật luôn cần đầy đủ ba yếu tố phòng chống, phát hiện và phản ứng. Không hệ thống nào được cho hoàn hảo dù thường xuyên thực hiện kiểm thử thâm nhập, sẽ là lời nói dối khi công ty bảo mật nói rằng họ có thể kiểm tra hết tất cả các lỗ hổng. Và đừng quên Zero-day (lỗ hổng chưa được biết đến và không có bản vá lỗi) là một phần của cuộc sống.