CSATT-C1

Mô hình tổng quát đảm bảo ATTT và HTTT thường gồm các lớp:

• An ninh tổ chức, An ninh mạng và Điều khiển truy cập

• An ninh tổ chức, Tưởng lửa và Điều khiển truy cập

• An ninh tổ chức, An ninh mạng và An toàn hệ điều hành và ứng dụng

• An ninh tổ chức, An ninh mạng và an ninh hệ thống

ATTT gồm hai lĩnh vực chính là

• An ninh mạng và An toàn hệ thống

• An toàn máy tính và An toàn Internet

• An toàn máy tính và An ninh mạng

• An toàn công nghệ thông tin và Đảm bảo thông tin

Tại sao cần phải đảm bảo an toàn cho thông tin?

• Do có nhiều thiết bị kết nối mạng Internet với nhiều nguy cơ và đe dọa

• Do có quá nhiều phần mềm độc hại

• Do có quá nhiều nguy cơ tấn công mạng

• Do có nhiều thiết bị kết nối mạng Internet

An toàn HTTT (ISS) là

• Việc đảm bảo thông tin trong hệ thống không bị đánh cắp

• Việc đảm bảo cho hệ thống thông tin hoạt động trơn tru, ổn định

• Việc đảm bảo cho hệ thống thông tin không bị tấn công

• Việc đảm bảo các thuộc tính an ninh, an toàn của hệ thống thông tin

Người sử dụng hệ thống thông tin quản lý trong mô hình 4 loại hệ thống thông tin là:

• Quản lý cao cấp

• Giám đốc điều hành

• Nhân viên

• Quản lý bộ phận

Nguyên tắc cơ bản cho đảm bảo an toàn thông tin, hệ thống và mạng là:

• Phòng vệ nhiều lớp có chiều sâu

• Cần đầu tư trang thiết bị và chuyên gia đảm bảo an toàn

• Cần mua sắm và lắp đặt nhiều thiết bị an ninh chuyên dụng

• Cân bằng giữa tính hữu dụng, chi phí và tính năng

Một trong các nội dung rất quan trọng của quản lý an toàn thông tin là:

• Quản lý các ứng dụng

• Quản lý hệ thống

• Quản lý hệ điều hành

• Quản lý rủi ro

Một thông điệp có nội dung nhạy cảm truyền trên mạng bị sửa đổi. Các thuộc tính an toàn thông tin nào bị vi phạm?

• Bí mật, Toàn vẹn và sẵn dùng

• Bí mật và Toàn vẹn

• Bí mật

• Toàn vẹn

Nguy cơ bị tấn công từ chối dịch vụ (DoS) và từ chối dịch vụ phân tán (DDoS) thường gặp ở vùng nào trong 7 vùng cơ sở hạ tầng CNTT?

• Vùng máy trạm

• Vùng mạng WAN

• Vùng mạng LAN-to-WAN

• Vùng mạng LAN

An toàn thông tin (Information Security) là gì?

• Là việc phòng chống đánh cắp thông tin

• Là việc bảo vệ chống truy nhập, sử dụng, tiết lộ, sửa đổi, hoặc phá hủy thông tin một cách trái phép

• Là việc bảo vệ chống sử dụng, tiết lộ, sửa đổi, vận chuyển hoặc phá hủy thông tin một cách trái phép

• Là việc phòng chống tấn công mạng