Advanced AIS_Kiểm soát chung_Chuyen đề 2

Một quy trình hoặc thủ tục trong hệ thống CNTT để đảm bảo rằng người truy cập vào hệ thống CNTT là người dùng hợp lệ và được ủy quyền

• Xác thực người dùng

• Cơ cấu tổ chức

• Kiểm soát dữ liệu đầu vào

• Kiểm soát ứng dụng

Những cách thức thực hiện xác thực người dùng trên hệ thống KHÔNG bao gồm

• User ID

• Smart Card

• sinh trắc học

• kiểm tra tính hợp lý của dữ liệu

Các thủ tục kiểm soát như tường lửa, mã hóa dữ liệu, sử dụng mạng riêng ảo VPN nhằm giảm thiểu rủi ro nào?

• tất cả đều đúng

• Mất tính toàn vẹn của hệ thống

• Lấy cắp dữ liệu và xâm nhập mạng

• Nhìn qua vai người khác

Ủy ban quản trị CNTT có trách nhiệm gì?

• quản lý tất cả tài sản

• quản lý bán hàng

• quản lý nhân sự

• quản lý sự phát triển và vận hành tổng thể của các hệ thống CNTT

An ninh vật lý là

• giới hạn quyền đọc vật lý vào phần cứng và phần mềm của máy tính để các hành vi độc hại hoặc phá hoại không làm gián đoạn hệ thống và để bảo vệ dữ liệu

• giới hạn quyền truy cập vật lý vào phần cứng và phần mềm của máy tính để các hành vi độc hại hoặc phá hoại không làm gián đoạn hệ thống và để bảo vệ dữ liệu

• giới hạn quyền xóa dữ liệu trên phần mềm của máy tính để các hành vi độc hại hoặc phá hoại không làm gián đoạn hệ thống và để bảo vệ dữ liệu

• tất cả đều đúng

Chiến lược sao lưu và phục hồi hệ thống CNTT và Kế hoạch khắc phục thảm họa (DRP) là các thủ tục kiểm soát nhằm hỗ trợ

• Hoạt động kinh doanh liên tục

• Kiểm soát các chương trình ứng dụng

• Kiểm soát thông tin đầu ra

• Kiểm soát các hoạt động hiệu quả