ISO QUIZ 03

Tình huống: Bạn nhận thấy một đồng nghiệp đang truy cập thông tin bí mật của khách hàng không liên quan đến dự án hiện tại của họ. Hành vi này đi ngược lại Chính sách bảo mật thông tin. Bạn nên làm gì?

• Bỏ qua vì đồng nghiệp có thể có lý do chính đáng
• Báo cáo hành vi đó cho người giám sát trực tiếp của bạn
• Đối mặt với đồng nghiệp và hỏi tại sao họ cần thông tin đó
• Tự mình truy cập thông tin để xác minh tính nhạy cảm của nó

Tình huống: Tên nào dưới đây là tên chính xác của tài liệu đó? Bạn nhận được email từ một kiểm toán viên được cho là bên ngoài yêu cầu dữ liệu tài chính chi tiết cho cuộc kiểm toán đột xuất. Địa chỉ email có một chút thay đổi so với định dạng tiêu chuẩn của công ty. Theo Chính sách liên lạc qua email (Email Communication Policy), bạn nên trả lời như thế nào?

• Gửi thông tin được yêu cầu ngay lập tức để thể hiện sự hợp tác
• Xác minh danh tính của người gửi bằng cách liên hệ với người quản lý của bạn trước khi trả lời
• Chuyển tiếp email đến đồng nghiệp của bạn để lấy ý kiến của họ
• Trả lời email yêu cầu biết thêm chi tiết về cuộc kiểm toán

Theo Chính sách kiểm soát truy cập (Access Control Policy), hành động đầu tiên thích hợp nhất là gì nếu nhân viên nghi ngờ thông tin đăng nhập của họ đã bị xâm phạm?

• Thay đổi mật khẩu ngay và thông báo cho bộ phận IT.
• Chờ xem có hoạt động bất thường nào xảy ra không.
• Báo cáo vấn đề trong cuộc họp bảo mật định kỳ tiếp theo.
• Thông báo cho đồng nghiệp của họ để kiểm tra thông tin đăng nhập của họ

Một nhân viên phát hiện ra lỗ hổng bảo mật. Họ nên làm gì?

• Báo cáo ngay cho người quản lý trực tiếp của họ
• Cố gắng tự sửa lỗi
• Báo cáo tại cuộc họp tiếp theo
• Ghi lại và bỏ qua nó

Tài liệu mật (Confidential documents ) có thể được xử lý như thế nào sau khi không còn nhu cầu sử dụng:

• Dùng làm giấy nháp
• Mang bán giấy vụn
• Cắt nhỏ bằng máy hủy tài liệu
• Tái sử dụng cho các việc có thể tận dụng nguồn giấy này

Slogan chính thức của Công ty AGEST VN là:

• Save The Digital World
• Delivering Quality Through Innovation
• Work hard, Play Harder and Enjoy life
• Tất cả đáp án trên

Bao lâu thì nên thay đổi mật khẩu?

• Mỗi năm một lần
• Mỗi tháng một lần
• Mỗi tuần một lần
• Cứ sau 60 ngày

Nhân viên nên xử lý như thế nào khi phát hiệncó người đang gửi email lừa đảo theo Chính sách bảo mật email (Email Security Policy)?

• Xóa email và quên nó đi.
• Báo cáo việc lừa đảo cho nhóm bảo mật IT.
• Chuyển tiếp email đến đồng nghiệp để cảnh báo họ.
• Trả lời email để thu thập thêm thông tin.

Nếu phát hiện virus thì giao thức (protocol) theo quy định IT của công ty là gì?

• Cô lập hệ thống bị ảnh hưởng và thông báo ngay cho bộ phận IT
• Cố gắng loại bỏ vi-rút bằng phần mềm có sẵn
• Tắt toàn bộ hệ thống mạng
• Chỉ thông báo cho người giám sát trực tiếp

Khu vực cần đảm bảo an ninh bao gồm:

• Cơ sở vật chất và môi trường, nhân sự và các hoạt động

• Cáccơ sở vật chất và môi trường nơi các phòng nhân sự, Admin, IT và dự án làm việc

• Cơ sở vật chất, môi trường, nhân sự, máy tính, thiết bị, thông tin liên lạc và hoạt động của tất cả các dự án, bộ phận

• Toà nhà, thiết bị chữa cháy, thuê, chuyển nhượng, mạng, PC, laptop, thiết bị di động, giấy phép