Is CCNA Actually Useful for a Cybersecurity Career?

CCNA নিরাপত্তা সার্টিফিকেশন নয়, কিন্তু এটি নেটওয়ার্কিং মৌলিক বিষয়গুলো শেখায় যা বেশিরভাগ নিরাপত্তা কাজকে অর্থবহ করে তোলে। এখানে এটি কখন মূল্যবান তা জানুন।

সংক্ষিপ্ত উত্তর: হ্যাঁ, কিন্তু কারণ এটি নিরাপত্তা শংসাপত্র নয়। CCNA একটি নেটওয়ার্কিং সার্টিফিকেশন, এবং নেটওয়ার্কিং হল প্রায় সবকিছুর ভিত্তি যার উপর নিরাপত্তা দাঁড়ায়। যদি আপনি প্যাকেট কীভাবে চলে তা বুঝতে না পারেন, আপনি বুঝতে সংগ্রাম করবেন কেন একটি ফায়ারওয়াল নিয়ম গুরুত্বপূর্ণ, SYN ফ্লাড কেন কাজ করে, বা প্যাকেট ক্যাপচারে আপনি কী দেখছেন তা।

CCNA আসলে কী কভার করে

বর্তমান CCNA (200-301) IP এড্রেসিং এবং সাবনেটিং, VLANs এবং ট্রাঙ্কিং, OSPF-এর মতো রুটিং প্রোটোকল, সুইচিং কনসেপ্ট (STP, EtherChannel), এক্সেস কন্ট্রোল লিস্ট, NAT, ওয়্যারলেস মৌলিক বিষয়, এবং অটোমেশন/প্রোগ্রামেবিলিটির একটি অংশ (JSON, REST APIs, মৌলিক Ansible/Python এক্সপোজার) মিশ্রিত করে। এর কোনোটাই নিরাপত্তা-নির্দিষ্ট নয়। পোর্ট সিকিউরিটি, DHCP snooping, এবং মৌলিক ডিভাইস হার্ডেনিং-এর মতো জিনিস কভার করে একটি ছোট নিরাপত্তা বিভাগ রয়েছে, কিন্তু এটি পরীক্ষার একটি টুকরো, ফোকাস নয়।

সেটাই হল বিষয় যা মানুষ মিস করে। CCNA আপনাকে নিরাপত্তা শেখানোর চেষ্টা করছে না। এটি আপনাকে নিরাপত্তা যে সাবস্ট্রেটে কাজ করে তা শেখাচ্ছে।

যেখানে এটি আসলে কাজে আসে

যদি আপনি ব্লু টিম রোলের দিকে তাকাচ্ছেন — SOC বিশ্লেষক, নেটওয়ার্ক ডিফেন্স, ইনসিডেন্ট রেসপন্স — CCNA-স্তরের জ্ঞান আপনার দৈনন্দিন কাজকে অর্থবহ করে তোলে মনে হওয়ার পরিবর্তে মুখস্থ পদক্ষেপের মতো। যখন আপনি একটি সাবনেটে অস্বাভাবিক ট্রাফিক সম্পর্কে Snort বা Suricata সতর্কতা দেখেন, ACL এবং রুটিং বোঝা আপনাকে বাস্তব কারণ করতে দেয় সেই ট্রাফিক বিদ্যমান থাকা উচিত কিনা। যখন আপনি একটি Zeek লগ বা Wireshark ক্যাপচার পড়ছেন, TCP-এর তিন-উপায় হ্যান্ডশেক জানা এবং NAT কীভাবে ঠিকানা পুনর্লিখন করে তা আপনি ডেটা ইন্টারপ্রেট করছেন, অনুমান করছেন না।

অফেন্সিভ সাইডে, পেনেস্টাররা এটি ক্রমাগত ব্যবহার করে। একটি নেটওয়ার্কের মাধ্যমে পিভট করা, বোঝা কেন একটি হোস্ট অন্য সেগমেন্টে পৌঁছাতে পারে বা পারে না, একটি আপস করা বক্সের মাধ্যমে পোর্ট ফরওয়ার্ডিং সেট করা — এটি সবই নেটওয়ার্কিং। nmap-এর মতো সরঞ্জাম শুধুমাত্র অর্থবহ হয় একবার আপনি বুঝতে পারেন একটি TCP RST বনাম ফিল্টার করা পোর্ট আসলে নেটওয়ার্ক পাথ সম্পর্কে কী বোঝায়।

ক্লাউড সিকিউরিটি কাজের জন্য, ধারণাগুলো স্থানান্তরিত হয় যদিও বাস্তবায়ন পরিবর্তিত হয়। AWS-এ VPCs, সিকিউরিটি গ্রুপ, এবং রুট টেবিল ধারণাগতভাবে একই সমস্যা যা CCNA VLANs এবং ACLs দিয়ে শেখায়, শুধুমাত্র একটি API-তে বিমূর্ত।

যেখানে এটি তেমন সাহায্য করে না

যদি আপনার লক্ষ্য অ্যাপ্লিকেশন সিকিউরিটি, ম্যালওয়্যার বিশ্লেষণ, বা রিভার্স ইঞ্জিনিয়ারিং হয়, CCNA-র রিটার্ন তীক্ষ্ণভাবে হ্রাস পায়। সেই ক্ষেত্রগুলো বাইনারি ফরম্যাট, মেমোরি, এবং কোড সম্পর্কে আরও যত্নশীল OSPF সংযোগ সময়ের চেয়ে। আপনি Ghidra-র কয়েক সপ্তাহ থেকে বা একটি শক্তিশালী Python স্ক্রিপটিং ভিত্তি থেকে স্প্যানিং ট্রি অধ্যয়ন করার চেয়ে আরও বেশি মূল্য পাবেন।

এটি নিজে থেকেই আপনাকে নিরাপত্তা ভূমিকার জন্য নিয়োগ করানোও হবে না। হায়ারিং ম্যানেজাররা CCNA পড়ে

AI সহায়তায় লেখা, পর্যালোচনা ও প্রকাশ করেছেন Michal Pilch (CISSP), Korra Studio।