ĐÀO TẠO DẪN NHẬP KHỐI CNTT

Để đảm bảo an toàn dữ liệu ta chọn cách nào?

• Đặt thuộc tính hidden.

• Copy nhiều nơi trên ổ đĩa máy tính

• Đặt thuộc tính Read only

• Sao lưu dự phòng

Câu trả lời nào là phù hợp với quy định của MB

• Mỗi tài khoản truy cập hệ thống phải được gán cho một người sử dụng duy nhất; trường hợp chia sẻ tài khoản dùng chung để truy cập hệ thống thông tin thì tùy theo thỏa thuận giữa các cá nhân dùng chung

• Mỗi tài khoản truy cập hệ thống phải được gán cho một người sử dụng duy nhất; trường hợp chia sẻ tài khoản dùng chung để truy cập hệ thống thông tin thì phải được phê duyệt bởi cấp có thẩm quyền và xác định được trách nhiệm cá nhân tại mỗi thời điểm sử dụng

• Mỗi tài khoản truy cập hệ thống được khuyến khích gán cho một người sử dụng duy nhất

• MB hiện không có quy định về việc này

Theo Quy định An toàn thông tin phân loại theo mức độ quan trọng hệ thống thông tin gồm mấy mức độ?

• 1

• 2

• 3

• 4

Khi có sự cố về an toàn thông tin xảy ra hoặc nghi ngờ xảy ra các sự cố an toàn thông tin, anh/chị phải liên hệ với ai?

• Lãnh đạo đơn vị

• Người phụ trách trực tiếp

• Bộ phận chuyên trách về ATTT

• Tất cả các phương án trên

Trách nhiệm của người sử dụng khi được cấp quyền truy cập hệ thống thông tin của MB?

• Khai thác dữ liệu của MB để gửi ra ngoài

• Chỉ sử dụng thiết bị, công cụ để truy cập theo quy định

• Cố gắng vượt qua các kiểm soát an ninh bảo mật

• Chia sẻ quyền truy cập cho những người có liên quan

Phạm vi áp dụng của Quy định An toàn thông tin của MB

• Quy định này chỉ được áp dụng đối với Khối CNTT

• Quy định này chỉ được áp dụng đối với HO

• Quy định này được áp dụng đối với tất cả các cơ quan/đơn vị của Ngân hàng TMCP Quân đội bao gồm cả trong nước và ở nước ngoài

• Đáp án 1 & 2

Duy trì an toàn thông tin, cải tiến liên tục hệ thống quản lý an toàn thông tin của MB là trách nhiệm của ai?

• Khối KTKSNB

• Khối CNTT

• Khối QTRR

• Là trách nhiệm chung của toàn bộ cán bộ, nhân viên MB

Mục tiêu về ATTT tất cả cán bộ, nhân viên có trách nhiệm và nỗ lực thực hiện đạt được là:

• Thông tin luôn được duy trì, bảo đảm: tính bí mật; tính toàn vẹn; tính sẵn sàng

• Cán bộ, nhân viên MB có trách nhiệm và nhận thức đầy đủ về ATTT

• Tạo ra đội ngũ chuyên gia bảo mật CNTT

• Không có lựa chọn nào đúng

Nội dung nào là đúng liên quan đến quy định Bảo vệ nhật ký HTTT

• Bảo vệ các chức năng ghi nhật ký và thông tin nhật ký, chống giả mạo, chống sửa đổi và truy cập trái phép, bảo đảm tính toàn vẹn của tập tin dữ liệu nhật ký

• Bảo đảm người quản trị hệ thống và người sử dụng không thể xóa hay sửa đổi nhật ký hệ thống ghi lại các hoạt động của chính họ

• Lưu ý theo dõi, giám sát về dung lượng của phương tiện lưu trữ nhật ký, nhằm tránh bị vượt quá, dẫn đến việc không thể ghi lại các sự kiện hoặc bị ghi đè

• Giới hạn quyền được xem dữ liệu nhật ký tối thiểu theo nhu cầu công việc

Khi có nghi ngờ dấu hiệu phishing qua Email, cán bộ/nhân viên MB cần làm gì?

• Truy cập trực tiếp nội dung đính kèm trong mail nghi ngờ để lấy thông tin báo cáo lãnh đạo

• Báo cho lãnh đạo đơn vị

• Bộ phận chuyên trách về ATTT

• Tất cả các phương án trên