Quiz Security 02 - Sensitive Data

Những thông tin nào dưới đây là thông tin Sensitive data

• Thông tin cá nhân

• Thông tin (key, username, password) truy cập vào các hệ thống

• Thông tin dự án (Source code, tài liệu dự án)

• 1. Thông tin kinh doanh của FL Group

• Sơ đồ tổ chức của khách hàng

Môi trường nào dưới đây mà thông tin Sensitive data phải được Mã Hóa bằng các thuật toán mã hóa mạnh như AES…

• Môi trường Dev

• Môi trường Staging

• Môi trường Production

Khi cần lưu trữ sensitive data trên các môi trường khác Production (như Dev, Staging và Rehearsal)

cần phải xin phê duyệt từ:

• Manager

• Infra

• Các bên liên quan (FL)

• Khách hàng

Khi cần chia sẻ dữ liệu nhạy cảm - sensitive data thì những cách nào dưới đây là ĐÚNG theo quy định:

• 1. Gửi thông tin sensitive data trên Public Channel

• Gửi thông tin sensitive data qua Direct Message

• 1. Gửi thông tin sensitive data trên Private Channel

• 1. Gửi file attached qua email có đặt password cho file

Mục đích của việc mã hóa dữ liệu nhạy cảm là gì?

• 1. Để tăng tốc độ truy cập dữ liệu

• 1. Để bảo vệ dữ liệu khỏi truy cập trái phép

• Để giảm kích thước dữ liệu

• Để dễ dàng chia sẻ dữ liệu

Ai là người chịu trách nhiệm chính trong việc bảo mật dữ liệu trong một tổ chức?

• Infra

• ISMS

• Manager dự án

• Tất cả nhân viên

Bạn đang làm việc với dữ liệu nhạy cảm và cần thực hiện cập nhật cơ sở dữ liệu. Theo chính sách bảo mật, bạn cần làm gì trước khi thực hiện?

• 1. Trước khi thực hiện cần sao lưu cơ sở dữ liệu trên Cloud

• 1. Thực hiện thông qua việc viết script

• 1. Phải có người giám sát khi thực hiện

• Thông báo cho khách hàng về việc cập nhật

• 1. Việc cập nhật phải được xem xét bởi Senior Developer