LEARNING RACE: ÔN TẬP VÀ THI ĐUA NHẬN THỨC BMTT

Multiple Choice

Bạn hãy cho biết tình huống giả định bên dưới thuộc hình thức lừa đảo nào?

"Kẻ xấu tên Tèo sử dụng số điện thoại (đầu số lạ, nước ngoài…) để giả danh cơ quan chức năng, công an, nhà mạng viễn thông… để tiến hành gọi điện thoại cho bạn, Tèo nắm rõ các thông tin cá nhân của bạn và thông báo bạn đã vi phạm pháp luật và yêu cầu chuyển khoản cho Tèo"

• Spear phishing – Lừa đảo qua mạng xã hội

• Vishing – Lừa đảo qua cuộc gọi

• Smishing – Lừa đảo bằng hình thức gửi tin nhắn

• Cheating - Lừa tình ;)

Multiple Choice

Bạn hãy cho biết tình huống giả định bên dưới thuộc hình thức lừa đảo nào?

"Một buổi sáng mùa đông, bạn nhận một tin nhắn của một Kẻ xấu tên Tí giả mạo rất giống thương hiệu của Ngân hàng (Hình thức giống y hệt tin nhắn Ngân hàng) và yêu cầu bạn nhấn vào một đường link với tên miền lạ"

• Cheated on - Lừa đảo bằng hình thức "cắm sừng"

• Spear phishing – Lừa đảo qua mạng xã hội

• Smishing – Lừa đảo bằng hình thức gửi tin nhắn

• Vishing – Lừa đảo qua cuộc gọi

Multiple Choice

Bạn nhấn vào popup (tin quảng cáo) trên website lạ, không đáng tin cậy.

Nội dung của popup trên website đó là là "Máy tính bạn đã nhiễm mã độc, hãy nhấn tại đây để quét mã"

Hãy cho biết bạn có thể có rủi ro "bị tấn công" bởi hình thức lừa đảo nào?

• Marvel - Một biệt đội siêu anh hùng có căn cứ tại popup

• Marathon - Một cuộc đua được giới thiệu sau khi nhấn vào popup

• Manacanh - Một hình nhân nguy hiểm xuất hiện sau khi nhấn vào popu

• Malware - Một loại phần mềm độc hại được tạo ra và chèn vào popup (Tin quảng cáo) trên website lạ

Multiple Choice

Tình huống nào dưới đây cho thấy dấu hiệu của việc lừa đảo, gian lận qua mạng?

• Những quảng cáo về phần thưởng miễn phí có giá trị cao, chỉ cần nhập thông tin thẻ ngân hàng để người tài trợ chuyển tiền

• Những bài đăng yêu cầu người dùng cung cấp thông tin để nhận được phần quà từ nhà tài trợ

• Website đánh bạc qua mạng với những khuyến mãi hấp dẫn

• Tất cả đáp án trên

Categorize

Options (7)

Nhấp vào các liên kết được cung cấp trong email từ người lạ

Cung cấp/điền link cho người lạ về thông tin cá nhân hoặc dữ liệu thông tin về tài chính

Mở bất kỳ tệp đính kèm nào trong email từ người lạ

Kiểm tra đối chiếu thông tin với người liên quan.

Chặn ngay số điện thoại nghi ngờ spam hoặc lừa đảo

Không cung cấp mã OTP, mã số xác thực giao dịch cho một bên không xác định

Tỉnh táo và sáng suốt

[CÂU HỎI NGÔI SAO HI VỌNG - NHÂN ĐÔI SỐ ĐIỂM]

Để phòng tránh "bị tấn công" trên không gian mạng, bạn hãy KÉO những hành động về cột phù hợp:

03 KHÔNG

04 NHỚ

Drag and Drop

[KÉO CỤM TỪ PHÙ HỢP VÀO CHỖ TRỐNG] 03 ẢNH HƯỞNG TO LỚN ĐẾN CHÍNH BẢN THÂN BẠN NẾU BẠN KHÔNG BẢO MẬT THÔNG TIN:

1. Bị đánh cắp ​

Placeholder

2. Mất ​

Placeholder

với bạn bè, người thân, đồng nghiệp.

3. ​ Thiệt hại tài chính : Mất việc làm, Mất tiền,​

Placeholder

Drag these tiles and drop them in the correct blank above

thông tin cá nhân, thậm chí dữ liệu doanh nghiệp

danh tiếng, uy tín

Bỗng nhiên mang nợ

lần đầu

tình yêu lứa đôi

trái tim

Fill in the Blank

Hãy điền vào ô trống:

Có bao nhiêu cấp độ Bảo mật thông tin tại Phú Hưng Life?

Match

[CÂU HỎI NGÔI SAO - NHÂN ĐÔI SỐ ĐIỂM]

Hãy KÉO "Dữ liệu thông tin" THẢ vào ô "Cấp độ bảo mật dữ liệu" phù hợp:

• Thông tin, ấn phẩm truyền thông về sản phẩm của PHL

• Kế hoạch kinh doanh chiến lược của PHL

• Các hồ sơ thẩm định sức khỏe của khách hàng, /Thông tin và dữ liệu cá nhân của nhân viên

• Các quy định, chính sách Nhân sự, thông báo dành cho Nhân viên

Cấp độ 4: Tài liệu không mật

Cấp độ 1: Cực kỳ bảo mật

Cấp độ 2: Bảo mật thông tin nhạy cảm

Cấp độ 3: Chỉ lưu hành nội bộ

• Cấp độ 4: Tài liệu không mật

• Cấp độ 1: Cực kỳ bảo mật

• Cấp độ 2: Bảo mật thông tin nhạy cảm

• Cấp độ 3: Chỉ lưu hành nội bộ

Categorize

Options (8)

Luôn khóa màn hình khi rời khỏi bàn làm việc

Sao chép hoặc tiết lộ các tài liệu nội bộ của Công ty vì mục đích cá nhân

Tuy cập đường link lạ:   www.phuhuglife.com.pinkycat

Dùng email công ty để đặt hàng online

Tiết lộ mật khẩu với đồng nghiệp thân thương

Hạn chế chia sẻ thông tin cá nhân trên không gian mạng

Đặt mật khẩu mạnh và đổi mật khẩu sau mỗi 03 tháng

Thông báo ngay cho IT nếu phát hiện/nghi ngờ bị tấn công mạng hoặc rò rỉ dữ liệu

1. 1. Bạn hãy kéo những hành động bên tay trái với cột phù hợp (Cột DO - Cột Don't) bên phải:

DO (NÊN LÀM)

DON'T (KHÔNG ĐƯỢC)

Multiple Select

2: Mật khẩu nào sau đây đảm bảo tính bảo mật cao theo tiêu chuẩn của Công ty? (Có thể chọn nhiều đáp án)

• c@V@NG123

• Côngchúabongbóng123

• Nndmcttm@123

• 345@!678

• boy_cute_guc_nga_vi_em

Multiple Select

3. Một thư điện tử gửi từ một địa chỉ e-mail gần giống với địa chỉ e-mail công ty của bạn yêu cầu bạn cung cấp thông tin thẻ tín dụng tại file đính kèm của email đó. Bạn sẽ làm gì?

(Có thể chọn nhiều đáp án)

• Luôn có niềm tin yêu với cuộc đời, mình sẽ cung cấp ngay thông tin thẻ tín dụng cho họ

• Mình sẽ không mở file đính kèm và báo cáo email rác/spam, đồng thời chặn email này.

• Đo lường tính chất nghiêm trọng của nội dung email và báo ngay cho bộ phận IT

• Mình sẽ chuyển tiếp email này đến những đồng nghiệp của mình trong công ty

Multiple Choice

4. 4. Khi đang lướt web, anh/chị thấy một hộp thoại hiện lên với nội dung: “Máy tính của bạn đã nhiễm virus, hãy tải và sử dùng phần mềm diệt virus ở link bên dưới”. Anh/chị sẽ làm gì?

• Thật là nguy hiểm, mình sẽ tải phần mềm về và cài đặt như theo hướng dẫn

• Giới thiệu cho đồng nghiệp biết về trang web vì trang web biết máy tính của mình đang nhiễm virus và tốt bụng giúp mình diệt virus

• Tải phần mềm về máy tính và gửi cho bạn bè cài để cùng chung tay diệt virus

• Đóng/Tắt ngay trang web

Multiple Select

3. 5. Đâu là một số cách sử dụng email an toàn trong Công ty theo ĐÚNG chính sách Bảo mật thông tin?

4. (Có thể chọn nhiều đáp án)

• Đảm bảo lựa chọn người nhận chính xác và có liên quan (cho cả “to” và “CC”)

• Đúng chính tả, chuẩn văn phong hành chính văn chương

• Không được chứa nội dung tục tĩu, tuyên bố về tình dục hoặc phân biệt chủng tộc

• Tránh gửi tệp đính kèm có kích thước lớn (>=10MB) hoặc số lượng lớn người nhận không cần thiết

Fill in the Blank

6. Bạn sẽ nhầm tưởng X là "Cơ quan Tình báo Trung ương của Hoa Kỳ"

Nhưng X lại là cốt lõi, là nguyên tắc xây dựng chính sách an toàn thông tin dựa trên 3 yếu tố: "Tính bí mật, Tính toàn vẹn, Tính sẵn sàng". VẬY X LÀ GÌ? BẠN HÃY ĐIỀN VÀO Ô TRỐNG

Fill in the Blank

[CÂU HỎI TRI ÂN - NHÂN 4 SỐ ĐIỂM - CẢM ƠN BẠN ĐÃ ĐỒNG HÀNH CÙNG #LEARNINGRACE ĐẾN CÂU HỎI CUỐI CÙNG]

"Luôn sẵn sàng trợ giúp về

bảo mật thông tin, bạn hãy điền số Hotline của IT Helpdesk vào ô bên dưới"