Security Quiz 4

1. Khi trao đổi những thông tin liên quan tới dự án (không chứa thông tin sensitive),

2. những lựa chọn nào sau đây là đúng:

• 1. Trao đổi trên channel chung dự án

• 1. Trao đổi riêng qua DM

• Trao đổi qua zalo, skype…

Thông tin tài khoản Database được lưu trữ ở đâu: 

Theo “Rule chung về quản lý và thao tác trên database”

• Confluence

• Google sheet

• Slack

Khi cần chia sẻ dữ liệu nhạy cảm - sensitive data thì những cách nào dưới đây là ĐÚNG theo quy định: (chọn nhiều đáp án)

• Gửi thông tin sensitive data trên Public Channel

• 1. Gửi thông tin sensitive data qua Direct Message

• 1. Gửi thông tin sensitive data trên Private Channel

• Gửi file attached qua email có đặt password cho file

Khi cần thay đổi dữ liệu (Create/Edit/ Insert/ Delete) trên môi trường production hoặc môi trường có chứa thông tin giống production thì cần thông báo tới ai

Theo “Rule chung về quản lý và thao tác trên database”

• Team dự án

• Manager

• 1. Khách hàng

• 1. Infra Team

• Các bên liên quan

Khi cần tải một số phần mềm về máy tính, hành động nào dưới đây là đúng:

• Tự ý tải phần mềm về máy vì cho rằng đó là phần mềm miễn phí nên không có vấn đề gì

• Kiểm tra xem các phần mềm cần tải đó có trong danh mục phần mềm được phép cài đặt của công ty không, nếu không có thì đề xuất lên Ban ISMS để xin phê duyệt

• Cứ tải về máy dùng đã vì dự án đang cần gấp. Khi nào bị kiểm tra thì giải trình sau

Quy định về quản lý mật khẩu nào dưới đây đáp ứng đúng với quy định của công ty về bảo mật an toàn thông tin

• Mật khẩu càng dài càng tốt, có ít nhất 12 ký tự kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt; khuyến nghị định kỳ thay đổi 6 tháng/lần

• Mật khẩu càng dài càng tốt, có ít nhất 8 ký tự kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt; cần được cập nhật ít nhất 3 tháng/lần

• Mật khẩu càng dài càng tốt, có ít nhất 6 ký tự kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt; cần được cập nhật ít nhất 3 tháng/lần