ANBM RC

1 - Thông tin nào dưới đây không được phép chia sẻ lên mạng xã hội?

• Mật khẩu, khóa mã hóa, kế hoạch kinh doanh của Công ty chưa được công bố
• Tầm nhìn, sứ mệnh và giá trị cốt lõi của Sun Group
• Tóm tắt kết quả kinh doanh đã công bố
• Nội dung giới thiệu khu du lịch mới được mở của Sun Group

1 - Chính sách an ninh bảo mật thông tin quy định quy định việc sử dụng mail như thế nào ?

• Nghiêm cấm sử dụng tài khoản email khác ngoài hệ thống email của Sungroup (như Yahoo, Hotmail, Gmail …) để trao đổi thông tin trong quá trình xử lý công việc
• Nghiêm cấm sử dụng tài khoản email khác ngoài hệ thống email của Sungroup (như Yahoo, Hotmail, Gmail …) cho mục đích cá nhân
• Cho phép sử dụng tài khoản email khác ngoài hệ thống email của Sungroup (như Yahoo, Hotmail, Gmail …) để trao đổi thông tin trong quá trình xử lý công việc
• Không cấm sử dụng Yahoo, Gmail

1 - Trách nhiệm đảm bảo an ninh thông tin là của ai?

• Ban Công nghệ Thông tin
• CBLD cao cấp
• Bộ phận An ninh bảo mật
• Tất cả Cán bộ nhân viên

1 - Thời gian đổi mật khẩu định kỳ khi nào ?

• Sau 90 ngày hay ngay sau khi nghi ngờ bị lộ
• Sau 100 ngày
• Sau 120 ngày
• Sau 180 ngày

1 - Mật khẩu người dùng cuối, mật khẩu tài khoản truy nhập hệ thống phải đáp ứng yêu cầu là mật khẩu mạnh. Yêu cầu của một mật khẩu mạnh là gì ?

• Độ dài tối thiểu là 8 ký tự
• Có đủ 2 trong 4 yếu tố bảo mật mật khẩu là chữ thường, chữ hoa, chữ số và ký tự đặc biệt
• Có đủ 3 trong 4 yếu tố bảo mật mật khẩu là chữ thường, chữ hoa, chữ số và ký tự đặc biệt
• Độ dài tối thiểu là 8 ký tự, có đủ 3 trong 4 yếu tố bảo mật mật khẩu là chữ thường, chữ hoa, chữ số và ký tự đặc biệt

2 - Những hành động nào sau đây nên làm để bảo vệ mật khẩu đăng nhập máy tính?

• Thay đổi mật khẩu định kỳ tối thiểu 90 ngày hoặc ngay khi nghi ngờ mật khẩu bị lộ
• Viết mật khẩu ra giấy dán tại bàn làm việc
• Đặt mật khẩu đơn giản để dễ nhớ
• Sử dụng mật khẩu giống với các mật khẩu tài khoản cá nhân như Gmail, Facebook

2 - Nếu đã bấm vào đường liên kết hoặc mở tệp đính kèm trong email lừa đảo/phishing, Anh/chị cần làm gì?

• Thông báo cho bộ phận An ninh bảo mật (theo địa chỉ email [e-mail]),không chuyển tiếp mail cho bộ phận khác, ngắt kết nối mạng nội bộ
• Xóa email lừa đảo/phishing
• Khởi động lại máy tính
• Tất cả đáp án trên

1 - Thành phần nào được con là mắt xích yếu nhất trong An ninh bảo mật?

• Firewall
• IPS
• Con người
• IPS

1 - Theo tiêu chuẩn chính sách truy cập, tài khoản nào không được cấp cho người dùng cuối

• Tài khoản người dùng (email)
• Tài khoản quản trị

1 - An chịu trách nhiệm đảm bảo ANBM cho việc xử lý thông tin thẻ tín dụng, đâu là security framework sẽ được tham chiếu

• PCI DSS
• HIPPA
• OWASP
• NIST