Security Quiz 10

Khi cần chia sẻ dữ liệu nhạy cảm - Sensitive Data thì những cách nào dưới đây là KHÔNG ĐÚNG theo quy định: (chọn nhiều đáp án)

• Gửi thông tin mật khẩu trên Public Channel

• Gửi thông tin khách hàng trên Private Channel

• Gửi thông tin Key của dự án qua Direct Message

• Gửi file attached qua email có đặt password cho file

1. Khi tiến hành thay đổi cơ sở dữ liệu trên production (Create/Edit/ Insert/ Delete). 

Hành động nào dưới đây là đúng (chọn nhiều đáp án)

Theo “Rule chung về quản lý và thao tác trên database” 

• 1. Tạo operation note trước khi thực hiện

• 1. Operation note phải được review bởi manager

• 1. Được thực hiện bởi 2 người

• Phải backup data trước khi sửa/ xóa

Khi cần thay đổi dữ liệu (Create/Edit/ Insert/ Delete) trên môi trường production hoặc môi trường có chứa thông tin giống production thì cần thông báo tới ai

Theo “Rule chung về quản lý và thao tác trên database”

• Team dự án

• Manager

• Khách hàng

• Infra Team

• Các bên liên quan

Những hành động nào dưới đây có nguy cơ rò rỉ thông tin? (chọn nhiều đáp án)

• Nói chuyện về dự án tại hành lang hoặc thang máy

• Không Lock máy tính khi rời chỗ ngồi

• Không xóa bảng phòng họp khi họp xong

Quy định về quản lý mật khẩu nào dưới đây đáp ứng đúng với quy định của công ty về bảo mật an toàn thông tin:

• Mật khẩu càng dài càng tốt, có ít nhất 12 ký tự kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt; khuyến nghị định kỳ thay đổi 6 tháng/lần

• Mật khẩu càng dài càng tốt, có ít nhất 8 ký tự kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt; cần được cập nhật ít nhất 3 tháng/lần

• Mật khẩu càng dài càng tốt, có ít nhất 6 ký tự kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt; cần được cập nhật ít nhất 3 tháng/lần