Nghiệp vụ: Bộ ISO27001

Theo anh/chị tiêu chuẩn ISO 27001 là tiêu chuẩn áp dụng cho lĩnh vực nào?

• Quản lý chất lượng dịch vụ công nghệ thông tin
• Hệ thống Quản lý An toàn Thông tin
• Quản lý rủi ro an toàn thông tin
• Quản lý chất lượng

Answer explanation

ISO 27001

Trung tâm CNTT đã đạt chứng nhận nào dưới đây?

• Đạt ISO 27001:2005
• Đạt ISO 27001:2013
• Đạt ISO 27001:2022

Theo anh/chị An toàn thông tin bao gồm các thuộc tính là gì?

• Đảm bảo tính bí mật; đảm bảo tính xác thực
• Đảm bảo tính sẵn sàng; Đảm bảo tính bí mật; Đảm bảo tính toàn vẹn
• Đảm bảo tính toàn vẹn; đảm bảo tính chống từ chối
• Đảm bảo tính toàn vẹn; đảm bảo tính bí mật

Answer explanation

ISO 27001

PDCA viết tắt của cụm từ nào?

• Plan-Do-Check-Actions
• Plan-Do-Check-Acept
• Prepare-Do-Check-Action

Answer explanation

ISO 27001

Theo tiêu chuẩn ISO 27001, TTCNTT bắt buộc phải xây dựng tuyên bố áp dụng (SOA) phù hợp với tiêu chuẩn và thực tế hoạt động, đúng hay sai?

• Sai
• Đúng

Answer explanation

ISO 27001

Theo tiêu chuẩn ISO, tài sản CNTT được xác định là những loại nào?

• Con người, Quy trình, Thông tin, Phần cứng, Phần mềm, Hệ thống phụ trợ
• Con người, phần cứng, phần mềm
• Thông tin, phần cứng, phần mềm

Answer explanation

ISO 27001

Theo tiêu chuẩn ISO 27001, TTCNTT phải thực hiện đánh giá nội bộ ít nhất 1 năm 01 lần, đúng hay sai?

• Đúng
• Sai

Answer explanation

ISO 27001

Theo tiêu chuẩn ISO 27001, TTCNTT phải có biện pháp quản lý rủi ro an toàn thông tin, đúng hay sai?

• Sai
• Đúng

Answer explanation

ISO 27001

Theo yêu cầu của tiêu chuẩn ISO 27001, TTCNTTcó phải thành lập bộ phận quản lý hệ thống an toàn thông tin hay không

• Không
• Có

Answer explanation

ISO 27001

Theo yêu cầu của tiêu chuẩn ISO 27001, hàng năm TTCNTTcó phải tổ chức đào tạo nâng cao nhận thức của người dùng về an toàn thông tin

• Có
• Không

Answer explanation

ISO 27001