← กลับหน้าหลักสูตร HSBF
คู่มือการสอบ ฉบับผู้เข้ารับการทดสอบ
คู่มือการสอบ HSBF
ใบรับรองความมั่นคงปลอดภัยไซเบอร์เชิงรับขั้นพื้นฐาน · ระดับพื้นฐาน · ป้องกันภัยคุกคาม (บลูทีม) — เอกสารนี้อธิบายรูปแบบการสอบ กติกา การกำกับการสอบ และเกณฑ์การประเมินอย่างครบถ้วน โปรดอ่านโดยละเอียดก่อนสมัครเข้ารับการทดสอบ
01
ภาพรวมการสอบ
การสอบ HSBF ดำเนินการทั้งหมดผ่านเบราว์เซอร์บนระบบจริง ระบบประมวลผลผลการทดสอบ โดยอัตโนมัติและประกาศผลทันทีเมื่อสิ้นสุดการสอบ โดยไม่มีขั้นตอนที่ต้องรอผู้ตรวจ
- รูปแบบการสอบ
- ภาคปรนัย 100 ข้อ
- ระยะเวลารวม
- 2 ชั่วโมง
- น้ำหนักคะแนน
- ปรนัย 100%
- เกณฑ์การผ่าน
- 80% ของคะแนนรวม
- อายุใบรับรอง
- 3 ปี
- ค่าธรรมเนียม
- ฿4,990
02
คุณสมบัติและเงื่อนไข
- •ผู้เข้ารับการทดสอบต้องมีบัญชีที่ลงทะเบียนด้วยชื่อจริงตามเอกสารราชการ เนื่องจากชื่อดังกล่าวจะปรากฏบนใบรับรอง
- •ต้องยืนยันอีเมลและตั้งค่าการยืนยันตัวตนสองขั้น (2FA) ให้เรียบร้อยก่อนเข้าสอบ ซึ่งเป็นข้อกำหนดบังคับสำหรับทุกบัญชี
- •ไม่มีเงื่อนไขหลักสูตรก่อนหน้า ผู้สนใจสามารถสมัครเข้ารับการทดสอบได้ทันที
- •สิทธิ์เข้าสอบหนึ่งสิทธิ์ใช้ได้เพียงครั้งเดียว ภายในหนึ่งปีนับจากวันที่ออกสิทธิ์
03
การเตรียมตัวก่อนสอบ
โปรดตรวจสอบความพร้อมต่อไปนี้ก่อนเริ่มการสอบ เนื่องจากระบบจะเริ่มจับเวลาทันทีที่เริ่มและไม่สามารถหยุดพักได้
- •คอมพิวเตอร์ที่ใช้เบราว์เซอร์รุ่นใหม่ (รองรับโหมดเต็มจอ) และการเชื่อมต่ออินเทอร์เน็ตที่เสถียร
- •พื้นที่ส่วนตัวที่ปราศจากสิ่งรบกวน เนื่องจากการออกจากโหมดเต็มจอและการสลับหน้าต่างจะถูกบันทึกไว้
- •หลักสูตรนี้ไม่มีภาคปฏิบัติ จึงเข้ารับการทดสอบได้ทันทีโดยไม่ต้องจองรอบ
ระบบบันทึกคำตอบทุกข้อโดยอัตโนมัติ หากการเชื่อมต่อขัดข้องระหว่างสอบ สามารถกลับเข้ามาทำต่อได้ โดยเวลาที่เหลือคำนวณจากเวลาเริ่มจริงเสมอ มิได้หยุดนับระหว่างที่ออกจากระบบ
04
ขั้นตอนในวันสอบ
- →เข้าสู่ห้องสอบจากบัญชีของคุณ ระบบจะแสดงข้อชี้แจงและเข้าสู่โหมดเต็มจอเมื่อกดเริ่ม
- →ทำภาคปรนัย 100 ข้อ ระบบส่งข้อสอบทีละข้อ เลือกคำตอบได้และแก้ไขได้จนกว่าจะส่ง โดยมีผังข้อให้ข้ามไปมาได้
- →เมื่อตอบครบหรือพร้อมส่ง กดส่งคำตอบเพื่อประมวลผล
- →เมื่อหมดเวลา ระบบจะส่งคำตอบให้โดยอัตโนมัติ
การส่งคำตอบเป็นการสิ้นสุดการสอบและไม่สามารถกลับมาแก้ไขได้ ระบบจะประกาศผลทันทีหลังการประมวลผล
05
การกำกับการสอบและการกันทุจริต
เพื่อรักษาความน่าเชื่อถือของใบรับรอง ระบบกำกับการสอบด้วยมาตรการหลายชั้น และบันทึกพฤติกรรมระหว่างสอบไว้เป็นหลักฐานประกอบการพิจารณา
- •บังคับโหมดเต็มจอในระหว่างการทดสอบ การออกจากโหมดเต็มจอและการสลับหน้าต่างหรือแท็บจะถูกบันทึกไว้
- •ปิดการคัดลอก การวาง เมนูคลิกขวา และการสั่งพิมพ์ในหน้าสอบ
- •ฝังลายน้ำที่ระบุอีเมลและรหัสประจำการสอบไว้ทั่วหน้าจอ เพื่อให้สืบกลับได้หากมีการเผยแพร่ภาพ
- •อนุญาตให้ทำการทดสอบได้เพียงหน้าต่างเดียวต่อการสอบหนึ่งครั้ง การเปิดซ้ำในหน้าต่างอื่นจะถูกระงับและบันทึกไว้
- •วิเคราะห์เวลาที่ใช้ต่อข้อและรูปแบบการตอบ เพื่อตรวจจับพฤติกรรมที่ผิดปกติ
- •ข้อสอบสุ่มจากคลังตามสัดส่วนหัวข้อ ผู้เข้ารับการทดสอบแต่ละรายจึงได้รับชุดที่แตกต่างกัน
06
สิ่งที่อนุญาตและสิ่งที่ห้าม
อนุญาต
- ✓การจดบันทึกส่วนตัวลงกระดาษระหว่างสอบ
- ✓การพักสายตาโดยยังคงอยู่ในโหมดเต็มจอและไม่สลับหน้าต่าง
- ✓การกลับเข้าสู่การสอบหลังการเชื่อมต่อขัดข้อง ภายในเวลาที่เหลือ
ห้าม
- ✕คัดลอก บันทึกภาพหน้าจอ หรือเผยแพร่เนื้อหาข้อสอบ
- ✕ใช้ปัญญาประดิษฐ์หรือความช่วยเหลือจากภายนอกทุกรูปแบบ
- ✕สื่อสารกับบุคคลอื่น หรือให้ผู้อื่นทำการสอบแทน
- ✕ใช้อุปกรณ์หรือหน้าต่างที่สองในการค้นหาคำตอบ
- ✕พยายามเข้าถึงเฉลยหรือระบบเบื้องหลังผ่านเครื่องมือของเบราว์เซอร์
การฝ่าฝืนข้อห้ามถือเป็นการทุจริตตาม นโยบายการทดสอบ ซึ่งมีบทลงโทษตั้งแต่การระงับผลไปจนถึงการเพิกถอนใบรับรองย้อนหลังและการระงับบัญชีถาวร
07
การให้คะแนนและการประกาศผล
- •ผู้เข้ารับการทดสอบต้องได้คะแนนรวม ไม่น้อยกว่า 80% จึงจะผ่าน
- •ภาคปรนัยตรวจอัตโนมัติ นับเฉพาะข้อที่ตอบถูกตามเฉลย
- •ระบบประกาศผลทันทีเมื่อสิ้นสุดการสอบ โดยไม่เปิดเผยคะแนนรายข้อ
สัดส่วนหัวข้อในภาคปรนัย (จากคลังข้อสอบ):
18%
การวิเคราะห์ Log และ SIEM (Log Analysis & SIEM)
15%
การรับมือเหตุการณ์และการคัดกรอง (Incident Response & Triage)
13%
Detection Engineering และการเขียนกฎตรวจจับ (Detection Engineering)
12%
ความมั่นคงปลอดภัยเครือข่ายและการเฝ้าระวัง (Network Security & Monitoring)
10%
การวิเคราะห์มัลแวร์เบื้องต้น (Malware Analysis Basics)
10%
ข่าวกรองภัยคุกคามและตัวบ่งชี้การบุกรุก (Threat Intelligence & IOC)
10%
การเสริมความแข็งแกร่งของระบบและการจัดการช่องโหว่ (Hardening & Vulnerability Management)
7%
ความเข้าใจกลยุทธ์ของผู้โจมตี (Attacker Tradecraft / MITRE ATT&CK)
5%
ธรรมาภิบาล กฎหมาย และการรายงานเหตุ (Governance, Law & Incident Reporting)
08
ภายหลังการสอบ
- •ผู้ผ่านเกณฑ์จะได้รับใบรับรองที่มีอายุ 3 ปี ซึ่งผู้ว่าจ้างสามารถตรวจสอบได้โดยสแกนรหัส QR บนใบรับรองเพื่อเปิดหน้าใบรับรองฉบับจริง
- •ผู้ไม่ผ่านสามารถซื้อสิทธิ์สอบใหม่ได้ในราคาปกติ และเข้ารับการทดสอบใหม่ได้ทันที ไม่มีการกำหนดระยะเวลาเว้น
- •สามารถยื่นอุทธรณ์ผลได้ภายใน 14 วันนับจากวันประกาศผล ตาม นโยบายการทดสอบ
- •หากตรวจพบการทุจริตภายหลัง องค์กรสงวนสิทธิ์เพิกถอนใบรับรองย้อนหลัง และหน้าใบรับรองสาธารณะ (สแกน QR บนใบ) จะแสดงสถานะการเพิกถอน
09
คำถามที่พบบ่อย
- ใช้ปัญญาประดิษฐ์ช่วยตอบได้หรือไม่
- ไม่ได้ ถือเป็นการทุจริตตามนโยบายการทดสอบ ระบบบันทึกพฤติกรรมและวิเคราะห์เวลาต่อข้อเพื่อตรวจจับความช่วยเหลือจากภายนอก
- หากอินเทอร์เน็ตหลุดระหว่างสอบจะเกิดอะไรขึ้น
- ระบบบันทึกคำตอบทุกข้อโดยอัตโนมัติ สามารถกลับเข้ามาทำต่อได้ในเวลาที่เหลือ ทั้งนี้เวลานับจากเวลาเริ่มจริงและไม่หยุดนับ
- ทราบผลเมื่อใด
- ทันทีเมื่อสิ้นสุดการสอบ เนื่องจากระบบตรวจอัตโนมัติทั้งหมด ไม่มีขั้นตอนที่ต้องรอผู้ตรวจ
- สอบใหม่ได้เมื่อใด
- เมื่อมีสิทธิ์เข้าสอบก็เข้ารับการทดสอบใหม่ได้ทันที ไม่มีการเว้นระยะเวลา โดยซื้อสิทธิ์สอบใหม่ในราคาปกติ
มีคำถามเพิ่มเติม? ดูคำถามที่พบบ่อยทั้งหมด หรือ ติดต่อองค์กร