Security Test 03

1. Khi tiến hành thay đổi cơ sở dữ liệu trên production (Create/Edit/ Insert/ Delete). 

Hành động nào dưới đây là đúng (chọn nhiều đáp án)

Theo rule “Rule chung về quản lý và thao tác trên database” 

• Tạo operation note trước khi thực hiện

• 1. Operation note phải được review bởi manager

• 1. Được thực hiện bởi 2 người

• 1. Phải backup data trước khi sửa/ xóa

Ai được phép thực hiện các thao tác như: chỉnh sửa cấu hình, thay firewall, tạo mới resource, cài đặt phần mềm, chỉnh sửa dịch vụ.

Theo rule “Rule chung về quản lý & thao tác trên cloud service & server” - mục quy định phân quyền.

• Infra Team

• Manager

• Dev Team

• PO

Những thông tin nào dưới đây là thông tin Sensitive data (chọn nhiều đáp án)

• 1. Thông tin cá nhân

• 1. Thông tin (key, username, password) truy cập vào các hệ thống

• 1. Thông tin dự án(Source code, tài liệu dự án)

• 1. Thông tin kinh doanh của FL Group

• 1. Thông tin của khách hàng

Quy định nào sau đây là ĐÚNG khi lưu trữ và chia sẻ sensitive data (chọn nhiều đáp án)

• Không ghi sensitive data ra Application Log

• 1. Không được gửi sensitive data lên public Slack channel

• 1. Không chia sẻ sensitive data với các bên không liên quan.

Khi trao đổi những thông tin liên quan tới dự án, những lựa chọn nào sau đây là đúng:

• 1. Trao đổi trên channel chung dự án

• 1. Trao đổi riêng qua DM

• 1. Trao đổi qua zalo, skype…

Những trường hợp nào dưới đây cần team viết tài liệu Operation Note:

• Thay đổi cơ sở dữ liệu trên môi trường (Dev, Satging, Rehearsal) chứa Data Production

• Thay đổi cơ sở dữ liệu trên môi trường (Dev, Satging, Rehearsal) chỉ chứa dữ liệu Test

• Thay đổi cơ sở dữ liệu trên môi trường Production