BAN KHCL - 2024

Những việc CBNV cần làm để thực hiện vai trò, trách nhiệm đối với ATTT

• Chỉ sử dụng trang thiết bị, tài nguyên, hệ thống CNTT của MB vào mục đích xử lý công việc
• Chia sẻ mật khẩu, tài khoản cá nhân cho đồng nghiệp
• Tham gia đầy đủ các chương trình đào tạo/ truyền thông nhận thức ATTT
• Hiểu và có khả năng áp dụng Quy định ATTT, và các quy trình, hướng dẫn liên quan đến ATTT

Theo ISO/IEC 27001 bảo đảm An toàn thông tin là gì?

• Là nhân viên không vi phạm ATTT
• Là hệ thống của tổ chức không bị tấn công
• Là áp dụng các biện pháp nhằm bảo đảm 3 yếu tố chính: tính bí mật, tính toàn vẹn, tính sẵn sàng của thông tin
• Không có lựa chọn nào đúng

Hệ thống quản lý an toàn thông tin ISMS bao gồm các tiêu chuẩn nào sau đây?

• ISO/IEC 27001 và ISO/IEC 27002
• ISO/IEC 27002 và PCI DSS
• ISO/IEC 27001 và ISO 31000
• Tất cả các phương án trên

Theo nguyên tắc bảo mật ATTT cơ bản, nội dung nào sau đây cấm thực hiện theo quy định của MB.

• Chia sẻ/ cho mượn tài khoản, mật khẩu
• Thông qua tài khoản được cấp truy cập vào internet trên máy tính cá nhân (được MB cấp)
• Tự ý kết nối vào mạng MB các thiết bị như: switch, router, thiết bị phát sóng wifi, usb, máy tính của cá nhân ( không phải máy tính của MB)
• Khi sử dụng các thiết bị lưu trữ di động/cắm ngoài phải đăng ký phê duyệt ngoại lệ

Các hành vi nào sau đây "Cấm thực hiện" tại MB để bảo đảm ATTT?

• Chia sẻ cho mượn tài khoản, mật khẩu, Lưu trữ ghi mật khẩu ra những nơi không an toàn
• Chỉ truy cập vào mạng nội bộ của MB khi được phê duyệt
• Gửi trái phép thông tin, dữ liệu của MB ra bên ngoài
• Truy cập trái phép, cấm vượt quyền hoặc bỏ qua chốt kiểm soát ATTT

Đối tượng nào áp dụng tiêu chuẩn PCI DSS?

• Đơn vị chấp nhận thẻ, Đơn vị phát hành thẻ, Nhà cung cấp dịch vụ, Hệ thống (Phần cứng, phần mềm)
• Đối tác cung cấp dịch vụ cloud
• Chỉ đơn vị chấp nhận thẻ
• Chỉ đơn vị phát hành thẻ

Tiêu chuẩn PCI DSS có bao nhiêu mục tiêu chính và yêu cầu

• 8 mục tiêu chính và 12 yêu cầu
• 6 mục tiêu chính và 12 yêu cầu
• 6 mục tiêu chính và 13 yêu cầu
• 8 mục tiêu chính và 10 yêu cầu

Nội dung nào sau đây là đúng theo Quy định về Bảo mật dữ liệu thẻ với Bên thứ 3/Đối tác của MB?

• Chỉ cần thông báo cho lãnh đạo quản lý trực tiếp
• Không cần yêu cầu kí cam kết bảo mật dữ liệu thẻ
• Chia sẻ không giới hạn dữ liệu thẻ
• Yêu cầu kí cam kết bảo mật dữ liệu thẻ. Kiểm soát ra vào, duy trì danh sách đối tác

Rủi ro khi truy cập mạng không dây Free Wifi?

• Dữ Liệu tổ chức/khách hàng bị khai thác trái phép
• lộ lọt thông tin, tài khoản/mật khẩu. Thẻ tín dung, tải khoản ngân hàng.
• Không truy cập được mạng nội bộ

Nguyên tắc truy cập mạng không dây wifi plublic tại môi trường làm việc MB?

• Chia sẻ cho mượn tài khoản, mật khẩu truy cập vào mạng không dây Wifi
• Không chia sẻ, quyền truy cập vùng mạng Wifi dành riêng cho các đối tượng ngoài phạm vi. Tuân thủ các hướng dẫn ATTT do Khối CNTT hướng dẫn
• Không hạn chế truy cập mạng mạng không dây (wifi) tại MB
• Hạn chế phát Wifi bằng thiết bị cá nhân tại văn phòng làm việc, không đặt tên Wifi cá nhân có liên quan đến MB để tránh nhầm lẫn