QLATTT Test ver

Mô tả đúng nhất cho mục đích quản lý rủi ro

• Xác định và quản lý lỗ hổng khiến các sự cố bảo mật xảy ra
• Xác định và giải quyết các mối de dọa
• Đánh giá rủi ro liên quan đến cung cấp dịch vụ bên thứ ba
• Đánh giá rủi ro liên quan đến quản lý kinh doanh trực tuyến

Chương trình ATTT gồm những thành phần nào?

• Các cơ chế bảo vệ vật lý
• Quản trị và lo-gic
• Các thủ tục, quy trình làm việc và con người
• Tất cả phương án trên đều đúng

Chương trình ATTT (security program) của cơ quan/tổ chức là một hệ thống (framework) gồm nhiều thực thể bao gồm: các cơ chế bảo vệ vật lý, quản trị và logic, các thủ tục; quy trình làm việc; con người.

• Các cơ chế bảo vệ vật lý, quản trị và logic, các thủ tục; quy trình làm việc; con người
• Các thủ tục; quy trình làm việc; con người, các chính sách
• Các cơ chế bảo vệ vật lý, các thủ tục; quy trình làm việc; các chính sách
• Tất cả các thực thể đã liệt kê

Một thông điệp có nội dung nhạy cảm truyền trên mạng bị sửa đổi. Các thuộc tính an toàn thông tin nào bị vi phạm

• Toàn vẹn
• Bí mật, toàn vẹn, sẵn dùng
• Bí mật và toàn vẹn
• Bí mật

X muốn cải thiện quy trình quản lý rủi ro trong tổ chức của mình bằng cách tạo ra các hướng dẫn giúp ban quản lý hiểu được khi nào nên chấp nhận rủi ro nhất định và khi nào nên giảm thiểu rủi ro nhất định. Chính sách mà X cần tạo ra được gọi là gì?

• Chính sách an ninh
• Khung kiểm soát
• Tuyên bố về mức độ chấp nhận rủi ro
• Thủ tục kiểm tra kiểm soát

Công ty đang sử dụng đặc quyền tối thiểu trong quản lý quyền truy cập của người dùng. Người dùng của công ty được gán đặc quyền như thế nào?

• Nhiều đặc quyền hơn mức cần thiết cho công việc hàng ngày, để người dùng có thể thực hiện một số nhiệm vụ nhất định trong trường hợp khẩn cấp
• Các đặc quyền giống như phần còn lại của nhóm
• Chính xác là quyền truy cập ở mức tối thiểu để người dùng thực hiện công việc của họ
• Đặc quyền theo quyết định của chủ sở hữu dữ liệu

Một CISO quản lý một nhóm bảo mật lớn, muốn tạo một tuyên bố sứ mệnh cho nhóm CISO. Cách tiếp cận tốt nhất để tạo tuyên bố sứ mệnh là gì?

• Bắt đầu với tuyên bố sứ mệnh của tổ chức
• Bắt đầu với nội dung vủa các mục trong sổ đăng ký rủi ro
• Bắt đầu với kết quả đánh giá rủi ro gần đây nhất
• Bắt đầu với bài đánh giá hiệu suất gần đây nhất của CISO này

Lỗ hổng bảo mật trong một hệ thống là:

• Bất kỳ điểm yếu nào trong hệ thống cho phép mối đe dọa có thể gây tác hại
• Các điểm yếu trong hệ điều hành
• Tất cả điểm yếu hoặc khiếm khuyết trong hệ thống
• Các điểm yếu trong các phần mềm ứng dụng

Các lỗ hổng tồn tại phổ biến trong hệ điều hành và các phần mềm ứng dụng là

• Lỗi tràn bộ đệm và lỗi không kiểm tra đầu vào
• Lỗi cài đặt và cấu hình
• Lỗi tràn bộ đệm và cấu hình
• Lỗi cài đặt và quản trị

Một CISO mới trong một công ty sản xuất đang thu thập các tài liệu để hiểu tình trạng bảo mật trong tổ chức. Điều nào sau đây sẽ ít có giá trị nhất để xác định tình thế rủi ro?

• Nhật ký sự cố bảo mật
• Báo cáo với ban giám đốc
• Hồ sơ đào tạo nhận thức về bảo mật
• Kết quả kiểm thử xâm nhập