Đ_C1

Một CISO mới trong một tổ chức SaaS, đã tìm thấy được một tài liệu mô tả

các giao thức mã hóa được chấp nhận. Đây là loại tài liệu gì

• chính tắc

• chuẩn tắc

• tiêu chuẩn

• quy định

Ưu điểm chính của chức năng kiến trúc bảo mật trong một tổ chức lớn, phân

tán là gì

• tính nhất quán

• tính bảo mật

• tính bí mật

• tốc độ nhanh

X đã tìm thấy tuyên bố sứ mệnh của tổ chức và danh sách các mục tiêu chiến

lược. anh ấy nên thực hiện các bước nào để đảm bảo rằng chương trình an

toàn thông tin phù hợp với hoạt động kinh doanh của tổ chức?

• Thảo luận vs các nhà lãnh đạo kinh doanh để hiểu rõ hơn những gì họ muốn đạt

  được và những bước được thực hiện để đạt được mục tiêu đó.

• Lập tức đưa ra kế hoạch chiến lược để đạt được mục tiêu đó.

• Thảo luận với các đồng nghiệp xung quanh lập tức đưa ra kế học chiến lược để đạt mục tiêu.

• Báo cáo với nhà lãnh đạo để họ quyết định.

Tiêu chuẩn nào được quản lí bởi ISACA và được sử dụng kết hợp các biện

pháp kiểm soát, các vấn đề kỹ thuật và các rủi ro trong một tổ chức?

• COBIT

• NSA

• NIST

• PCT/DSS

Trách nhiệm cuối cùng cho chương trình an ninh mạng của một tổ chức

thuộc về ai?

• Hội đồng quản trị

• CEO

• CIO

• CISO

Người tốt nhất để thực hiện đánh giá quyền truy cập

• Quản lý người dùng

• Quản lý an ninh thông tin

• Bộ phận hỗ trợ CNTT

• Trưởng phòng

Tổ chức cần tuyển một người điều hành xây dựng một chương trình quản lý

để xác định các mối đe dọa và lỗ hổng và xác định các kiểm soát cần thiết để

bảo vệ hệ thống và trung tâm làm việc. Chức danh tốt nhất là?

• CSO

• CRO (Chief Risk Officer)

• CISO

• CIRO

Mục đích phép đo trong chương trình bảo mật thông tin?

• Đo khả năng xảy ra tấn công

• Dự đoán khả năng xảy ra

• Để đo lường hiệu suất và hiệu quả của biện pháp bảo mật

• Dự đoán phương pháp tấn công

Tuyên bố “ Chuyển đổi hoàn toàn hệ thống quan trọng sang phiên bản mới

nhất của phần mềm nhà cung cấp“

• Sứ mệnh

• Tầm nhìn

• Mục đích

• Mục tiêu

Mô tả đúng nhất cho mục đích quản lý rủi ro

• Xác định và quản lý lỗ hổng khiến các sự cố bảo mật xảy ra

• Xác định và giải quyết các mối de dọa

• Đánh giá rủi ro liên quan -> cung cấp dựa bên T3

• Quản lý kinh doanh trực tuyến