BTHK

1.      Một CISO mới trong một công ty sản xuất đã phát triển số liệu thống kê và số liệu về các hệ thống điều khiển công nghiệp hỗ trợ sản xuất tự động và đã phát hiện ra rằng hơn một phần ba hệ điều hành không được hỗ trợ trong nhiều năm do phần mềm ICS không hỗ trợ các phiên bản điều hành mới hơn hệ thống và các phiên bản mới hơn của phần mềm ICS không có sẵn. Làm thế nào tình huống này nên được mô tả cho quản lý cấp cao?

• a. Tổ chức cần thuê ngoài ICS của mình cho nhà cung cấp đám mây ICS.

• b. Tổ chức cần yêu cầu các nhà cung cấp ICS của mình hỗ trợ các hệ điều hành hiện đại.

• c. Tổ chức cần cách ly và bảo vệ các hệ thống kiểm soát công nghiệp của mình. 

• d. Tổ chức cần đẩy mạnh và hiện đại X hóa các hệ thống kiểm soát công nghiệp của mình.          

1.      Một CISO mới trong một tổ chức cung cấp dịch vụ chăm sóc sức khỏe, đã phát hiện ra rằng hầu như tất cả nhân viên đều là quản trị viên cục bộ trên máy tính xách tay/máy tính để bàn của họ. Đây là một ví dụ về những gì?

• Mối đe dọa từ bên trong

• Mối đe dọa

• Lỗ hổng bảo mật

•  Sự cố

Trách nhiệm cuối cùng cho chương trình an ninh mạng của một tổ chức thuộc về ai?

• hội đồng quản trị

• CEO

• CIO

• CISO

Người tốt nhất để thực hiện đánh giá quyền truy cập

• Quản lý ng dùng

• Quản lý an ninh thông tin

• Bộ phận hỗ trợ CNTT

• Trưởng phòng

Tổ chức cần tuyển một người điều hành xây dựng một chương trình quản lý để xác định các mối đe dọa và lỗ hổng và xác định các kiểm soát cần thiết để bảo vệ hệ thống và trung tâm làm việc. Chức danh tốt nhất là?

• CSO

• CRO

• CISO

• CIRO

Mục đích phép đo trong chương trình bảo mật thông tin?

• Đo khả năng xảy ra tấn công

• Để đo lường hiệu suất và hiệu quả của biện pháp bảo mật

• Dự đoán khả năng xảy ra

• Dự đoán phương pháp tấn công

Tuyên bố “ Chuyển đổi hoàn toàn hệ thống quan trọng sang phiên bản mới nhất của phần mềm nhà cung cấp“

• Sứ mệnh

• tầm nhìn

• mục đích

• mục tiêu

Mô tả đúng nhất cho mục đích quản lý rủi ro

• Xác định và quản lý lỗ hổng khiến các sự cố bảo mật xảy ra

• Xác định và giải quyết các mối de dọa

• Đánh giá rủi ro liên quan -> cung cấp dựa bên T3

• quản lí kinh doanh trực tuyến

.Một CISO mới trong một tổ chức SaaS, đã được yêu cầu phát triển một chiến lược bảo mật thông tin dài hạn. Tại sao anh ấy lại chọn thực hiện đánh giá mối đe dọa trước khi đưa ra chiến lược?

• Đảm bảo rằng tổ chức có thể nhận thức được mọi thứ có thể xảy ra sai sót

• B. Đảm bảo rằng các biện pháp kiểm soát phòng ngừa có hiệu quả

• C. Đảm bảo rằng không có lỗ hổng không xác định

• D. Đảm bảo rằng không có rủi ro không xác định

.CISO mới trong một tổ chức SaaS, đã được yêu cầu phát triển một chiến lược bảo mật thông tin dài hạn. Trong khi xem xét chính sách bảo mật thông tin của tổ chức, cùng với kiến thức về các hoạt động và biện pháp kiểm soát của tổ chức, giờ đây anh ấy nhận ra rằng chính sách bảo mật của tổ chức phần lớn là theo nguyện vọng. Hậu quả quan trọng nhất của việc này đối với tổ chức là gì?

• Người dùng cuối nhầm lẫ

• Có vẻ như tổ chức không kiểm soát được các hoạt động bảo mật của mình

• Bị cơ quan quản lý phạt và trừng phạt

• Rủi ro và lỗ hổng không thể giảm thiểu