ATBM&HTTT

Mô hình tổng quát đảm bảo an toàn thông tin và hệ thống thông tin thường gồm các lớp:

• An ninh tổ chức, Tưởng lửa và Điều khiển truy cập
  
  

• An ninh tổ chức, An ninh mạng và Điều khiển truy cập
  
  

• An ninh tổ chức, An ninh mạng và An toàn hệ điều hành và ứng dụng
  
  

• An ninh tổ chức, An ninh mạng và An ninh hệ thống

Nguyên tắc cơ bản cho đảm bảo an toàn thông tin, hệ thống và mạng là:

• Phòng vệ nhiều lớp có chiều sâu
  
  

• Cần đầu tư trang thiết bị và chuyên gia đảm bảo an toàn
  
  

• Cần mua sắm và lắp đặt nhiều thiết bị an ninh chuyên dụng

• Cân bằng giữa tính hữu dụng, chi phí và tính năng

An toàn thông tin gồm hai lĩnh vực chính là:

• An ninh mạng và An toàn hệ thống
  
  

• An toàn máy tính và An toàn Internet

• An toàn công nghệ thông tin và Đảm bảo thông tin

• An toàn máy tính và An ninh mạng
  
  

Tại sao cần phải đảm bảo an toàn cho thông tin?

• Do có quá nhiều phần mềm độc hại
  
  

• Do có nhiều thiết bị kết nối mạng Internet với nhiều nguy cơ và đe dọa
  
  

• Do có nhiều thiết bị kết nối mạng Internet
  
  

• Do có quá nhiều nguy cơ tấn công mạng

An toàn hệ thống thông tin là:

• Việc đảm bảo thông tin trong hệ thống không bị đánh cắp
  
  

• Việc đảm bảo cho hệ thống thông tin hoạt động trơn tru, ổn định
  
  

• Việc đảm bảo cho hệ thống thông tin không bị tấn công
  
  

• Việc đảm bảo các thuộc tính an ninh, an toàn của hệ thống thông tin

Người sử dụng hệ thống thông tin quản lý trong mô hình 4 loại hệ thống thông tin là:

• Quản lý cao cấp
  
  

• Nhân viên

• Quản lý bộ phận

• Giám đốc điều hành
  
  

Một trong các nội dung rất quan trọng của quản lý an toàn thông tin là:

• Quản lý các ứng dụng
  
  

• Quản lý hệ thống
  
  

• Quản lý hệ điều hành

• Quản lý rủi ro

Một thông điệp có nội dung nhạy cảm truyền trên mạng bị sửa đổi. Các thuộc tính an toàn thông tin nào bị vi phạm

• Bí mật, Toàn vẹn và sẵn dùng
  
  

• Bí mật và Toàn vẹn

• Bí mật

• Toàn vẹn

Nguy cơ bị tấn công từ chối dịch vụ (DoS) và từ chối dịch vụ phân tán (DDoS) thường gặp ở
vùng nào trong 7 vùng cơ sở hạ tầng CNTT?

• Vùng máy trạm
  
  

• Vùng mạng WAN

• Vùng mạng LAN-to-WAN

• Vùng mạng LAN

An toàn thông tin (Information Security) là gì?

• Là việc phòng chống đánh cắp thông tin
  
  

• Là việc bảo vệ chống truy nhập, sử dụng, tiết lộ, sửa đổi, hoặc phá hủy thông tin một
  cách trái phép
  
  

• Là việc bảo vệ chống sử dụng, tiết lộ, sửa đổi, vận chuyển hoặc phá hủy thông tin một
  cách trái phép
  
  

• Là việc phòng chống tấn công mạng