Đ_C2

Người tốt nhất để thực hiện đánh giá quyền truy cập

• Quản lý ng dùng

• . Quản lý an ninh thông tin

• Bộ phận hỗ trợ CNTT

• Trưởng phòng

Mục tiêu quan trọng nhất của việc quản lý và kiểm soát thay đổi trong môi trường an toàn là gi?

• Tăng cường tính linh hoạt của hệ thống an toàn

• Ngăn chặn mọi thay đổi trong hệ thống an toàn

• Đảm bảo rằng không có thay đổi nào làm suy giảm hoặc mất tác dụng của hệ thống an toàn

• Tăng cường độ tin cậy của hệ thống an toàn

Bạn đã được giao nhiệm vụ xem xét các biện pháp bảo mật vật lý để triển khai mới. Bạn sẽ cân nhắc sử dụng biện pháp nào trong số này?

• Chó

• Quy định

• Danh sách truy cập

• Xác thực sinh trắc học

Lỗ hổng bảo mật trong một hệ thống là:

• Bất kỳ điểm yếu nào trong hệ thống cho phép mối đe dọa có thể gây tác hại

• Các điểm yếu trong hệ điều hành

• Tất cả điểm yếu hoặc khiếm khuyết trong hệ thống

• Các điểm yếu trong các phần mềm ứng dụng

Chương trình an toàn thông tin của một cơ quan/tổ chức là một hệ thống gồm các thành phâng bao gồm các cơ chế bảo vệ vật lý, quản trị và logic, các thủ tục, quy trình làm việc, con người

• Các cơ chế bảo vệ vật lý, các thủ tục, các quy trình làm việc, các chính sách

• Các cơ chế bảo vệ vật lý, quản trị và logic, các thủ tục, quy trình làm việc, con người

• Các thủ tục, quy trình làm việc, con người, các chính sách

• Tất cả các thực thể đã liệt kê

Điều nào sau đây là kết quả có khả năng nhất trong một tổ chức thiếu chức năng kiến trúc bảo mật

• Việc áp dụng các tiêu chuẩn không nhất quán

• Mức độ trưởng thành của quy trình thấp hơn

• . Thêm sự phức tạp trong các công cụ quản lý lỗ hôngt

• Các thủ tục liên quan đến anh ninh không nhất quán

.Các lỗ hổng tồn tại phổ biến trong hệ điều hành và các phần mềm ứng dụng là.

• Lỗi tràn bộ đệm và lỗi không kiểm tra đầu vào

• Lỗi cài đặt và cấu hình

• Lỗi tràn bộ đệm và cấu hình

• Lỗi cài đặt và quản trị

Một CISO mới trong tổ chức SaaS, đã tìm thấy một tài liệu mô tả các các giao thức mã hóa được chấp nhận. Đây là loại tài liệu gì?

• Tiêu chuẩn

• Hướng dẫn

• Thủ tục

• Chính sách

Một CISO mới trong một công ty sản xuất đang thu thập các tài liệu để hiểu tình trạng bảo mật trong tổ chức. Điều nào sau đây sẽ ít có giá trị nhất để xác định tình thế rủi ro?

• Nhật ký sự cố bảo mật

• Báo cáo với ban giám đốc

• Hồ sơ đào tạo nhận thức về bảo mật

• Kết quả kiểm thử xâm nhập

Một cách phổ biến để xác định tính hiệu quả của các phép đo rủi ro và bảo mật là phương pháp SMART. SMART là viết tắt của từ gì?

• Specific, Measurable, Attainable, Relevant, Timely

• Security Metrics Are Risk Treatment

• Specific, Manageable, Actionable, Relevant, Timely

• Specific, Measurable, Actionable, Relevant, Timely Clear my choice