cơ sở an toàn

1. Mô hình tổng quát đảm bảo an toàn thông tin và hệ thống thông tin thường gồm các lớp:

• A. An ninh tổ chức, An ninh mạng và Điều khiển truy cập

• zcz

• D. An ninh tổ chức, An ninh mạng và An ninh hệ thống

2. An toàn thông tin gồm hai lĩnh vực chính là:

• A. An ninh mạng và An toàn hệ thống

• B. An toàn máy tính và An toàn Internet

• C. An toàn máy tính và An ninh mạng

• D. An toàn công nghệ thông tin và Đảm bảo thông tin

3. Tại sao cần phải đảm bảo an toàn cho thông tin?

• A. Do có nhiều thiết bị kết nối mạng Internet với nhiều nguy cơ và đe dọa

• B. Do có quá nhiều phần mềm độc hại

• C. Do có quá nhiều nguy cơ tấn công mạng

• D. Do có nhiều thiết bị kết nối mạng Internet

4. An toàn hệ thống thông tin là:

• A. Việc đảm bảo thông tin trong hệ thống không bị đánh cắp

• B. ổn định

• D. Việc đảm bảo các thuộc tính an ninh, an toàn của hệ thống thông tin

5. Người sử dụng hệ thống thông tin quản lý trong mô hình 4 loại hệ thống thông tin là:

• A. Quản lý cao cấp

• B. Giám đốc điều hành

• C. Nhân viên

• D. Quản lý bộ phận

6. Nguyên tắc cơ bản cho đảm bảo an toàn thông tin, hệ thống và mạng là:

• A. Phòng vệ nhiều lớp có chiều sâu

• B. Cần đầu tư trang thiết bị và chuyên gia đảm bảo an toàn

• C. Cần mua sắm và lắp đặt nhiều thiết bị an ninh chuyên dụng

• D. Cân bằng giữa tính hữu dụng, chi phí và tính năng

7. Một trong các nội dung rất quan trọng của quản lý an toàn thông tin là:

A. Quản lý các ứng dụng

• A. Quản lý các ứng dụng

• B. Quản lý hệ thống

• C. Quản lý hệ điều hành

• D. Quản lý rủi ro

8. Một thông điệp có nội dung nhạy cảm truyền trên mạng bị sửa đổi. Các thuộc tính an toàn thông tin nào bị vi phạm?

• A. Bí mật, Toàn vẹn và sẵn dùng

• B. Bí mật và Toàn vẹn

• C. Bí mật

• D. Toàn vẹn

9. Nguy cơ bị tấn công từ chối dịch vụ (DoS) và từ chối dịch vụ phân tán (DDoS) thường gặp ở vùng nào trong 7 vùng cơ sở hạ tầng CNTT?

• A. Vùng máy trạm

• B. Vùng mạng WAN

• C. Vùng mạng LAN-to-WAN

• D. Vùng mạng LAN

10. An toàn thông tin (Information Security) là gì?

• A. Là việc phòng chống đánh cắp thông tin

• B. Là việc bảo vệ chống truy nhập, sử dụng, tiết lộ, sửa đổi, hoặc phá hủy thông tin một cách trái phép

• D. Là việc phòng chống tấn công mạng