ATTT_quiz

Những hành động nào sau đây tạo ra lỗ hổng an toàn an ninh thông tin? (Chọn 2 đáp án đúng)

• Cài đặt phần mềm diệt virus

• Đăng nhập tài khoản cá nhân khi đang truy cập mạng WiFi tại nơi công cộng

• Không cập nhật phần mềm

• Quản trị viên đọc lén cơ sở dữ liệu chứa mật khẩu của người dùng

Tên của mô hình CIA là viết tắt của những từ nào?

• Computer, Internet, Application

• Correctness, Integrity, Avaibility

• Correctness, Integration, Appication

• Confidentiality, Integrity, Avaibility

• Confidentiality, Integrity, Anonymity

Nếu dữ liệu bị mất mà không thể khôi phục thì hệ thống không đáp ứng được yêu cầu nào của mô hình CIA?

• Tính ẩn danh

• Tính toàn vẹn

• Tính xác thực

• Tính bí mật

• Tính sẵn sàng

Khi An truy cập mua sách trên website, anh ta phát hiện có thể đổi số tiền cần thanh toán từ 100$ thành 10$. Website không đạt được yêu cầu nào của mô hình CIA

• Tính sẵn sàng

• Tính toàn vẹn

• Tính bí mật

• Tính ẩn danh

• Tính xác thực

Một ví dụ về yêu cầu_______theo mô hình CIA là "Chỉ nhân viên phòng nhân sự mới biết thông tin bảng lương của công ty"

• Tính bí mật

• Tính toàn vẹn

• Tính sẵn sàng

• Tính xác thực

• Tính ẩn danh

Website mà bạn xây dựng cho khách hàng bị đối thủ tấn công an toàn bảo mật. Bạn sẽ thực hiện hành động nào?(Chọn 2 đáp án đúng)

• Cáo buộc nhân viên quản trị website của khách hàng đã vi phạm các nguyên tắc ATTT

• Sử dụng các công cụ để tấn công đáp trả đối phương một cách thích đáng

• Sử dụng các công cụ tấn công để kiểm thử tìm ra lỗ hổng

• Tìm cách vá lỗ hổng bảo mật của website

Công ty của bạn sử dụng một hệ thống để quản lý mã nguồn của các dự án sản xuất phần mềm. Bạn thấy rằng hệ thống này không thực hiện sao lưu dữ liệu. Bạn sẽ làm gì trong trường hợp này?

• Không cần làm gì vì đó là trách nhiệm của quản trị viên hệ thống.

• Tự sao lưu mã nguồn của mình bằng các sap chép sang thiết bị nhớ cá nhân

• Tự sao lưu mã nguồn của chính mình bằng cách đưa lên các dịch vụ trực tuyến

• Giải thích với quản trị viên hệ thống đây là một lỗ hổng an toàn an ninh thông tin

Câu 1. Kiến trúc thành ốc của An Dương Vương là một ví dụ về nguyên tắc ATBM nào?

• Bảo vệ theo chiều sâu

• Kiểm soát hoàn toàn

• Phân quyền tối thiểu

• Xử lý mặc định an toàn

Câu 2. An Dương Vương đã giấu nỏ thần ở nơi bí mật nhưng vẫn để cho con gái đánh cắp được và trao vào tay giặc. Những nguyên tắc an toàn bảo mật nào có thể đã không được đáp ứng để dẫn đến thiệt hại này?

• Kiểm soát hoàn toàn truy cập

• Tối thiểu hóa quyền

• Bảo vệ theo chiều sâu

• Thiết kế mở

Câu 3. Lọ Lem đi dự tiệc về muộn nên không thể vào nhà vì bà mẹ kế đã khóa cửa. Nhưng nàng phát hiện cửa sổ chưa cài chốt nên đã vào được qua lối đó. Bà mẹ kế đã không tuân thủ nguyên tắc ATBM gì?

• Tối thiểu hóa quyền

• Bảo vệ theo chiều sâu

• Chia sẻ tối thiểu

• Kiểm soát hoàn toàn mọi truy cập