Câu hỏi An toàn thông tin

Duy trì an toàn thông tin, cải tiến liên tục hệ thống quản lý an toàn thông tin của MB là trách nhiệm của ai?

• Khối KTKSNB
• Khối CNTT
• Khối QTRR
• Là trách nhiệm chung của toàn bộ cán bộ, nhân viên MB

Những mục tiêu về ATTT mà tất cả cán bộ, nhân viên có trách nhiệm và nỗ lực thực hiện đạt được là:

• Thông tin luôn được duy trì, bảo đảm: tính bí mật; tính toàn vẹn; tính sẵn sàng
• Cán bộ, nhân viên MB có trách nhiệm và nhận thức đầy đủ về ATTT
• Tạo ra đội ngũ chuyên gia bảo mật CNTT
• Không có lựa chọn nào đúng

Thông tin là gì

• Thông tin là gì các văn bản giấy tờ do nhân viên tạo ra
• Thông tin là tin, dữ liệu được chứa đựng trong văn bản, hồ sơ, tài liệu có sẵn, tồn tại dưới dạng bản viết, bản in, bản điện tử, tranh, ảnh, bản vẽ, băng, đĩa, bản ghi hình, ghi âm hoặc các dạng khác
• Thông tin là dữ liệu trên máy tính, thiết bị

An toàn thông tin là bảo vệ thông tin và hệ thống thông tin khỏi các truy cập trái phép, bảo đảm tính bí mật, tính toàn vẹn, tính sẵn sáng của thông tin

• Đúng
• Sai

Vai trò trách nhiệm của MBer trong bảo đảm ATTT thể hiện bằng cách:

• Tuân thủ chính sách, quy định của pháp luật và tổ chức về bảo đảm ATTT
• Tuân thủ nguyên tắc bảo đảm ATTT khi tác nghiệp
• Chủ động tiết lộ bí mật kinh doanh của tổ chức cho nhân sự bên ngoài
• Chủ động nâng cao nhận thức ATTT nhằm nhận diện và sẵn sàng phản ứng với các mối đe tọa ATTT

ISO 27001 là gì

• Là tiêu chuẩn quản lý chất lượng thẻ thanh toán
• Là tiêu chuẩn quy định các yêu cầu đối với việc xây dựng và áp dụng hệ thống quản lý an toàn thông tin.
• Đây là tiêu chuẩn về bảo mật thông tin thẻ thanh toán và được áp dụng trên toàn cầu với sự hỗ trợ từ Hội đồng Tiêu chuẩn Bảo mật các loại thẻ thanh toán PCI (Payment Card Industry).
• Là tiêu chuẩn quản lý chất lượng dịch vụ CNTT

Các đặc tính cơ bản theo định nghĩa về an ninh, an toàn thông tin theo tiêu chuẩn ISO/IEC 27001?

• Tính toàn vẹn của thông tin
• Tính bí mật của thông tin
• Tính sẵn sàng của thông tin
• Tất cả các phương án trên

Tiêu chuẩn PCI/DSS là gì?

• ATTT cho dữ liệu của thẻ thanh toán khi được xử lý và lưu trữ
• Là tiêu chuẩn bảo mật dữ liệu thẻ thanh toán bắt buộc dành cho các tổ chức doanh nghiệp lưu trữ, truyền tải và xử lý thẻ thanh toán quản lý bởi 05 tổ chức thanh toán quốc tế: Visa, MasterCard, American Express, Discover Financial Services, JCB International
• Quản lý rủi ro ATTT
• Nhằm đảm bảo rằng tất cả các sàn thương mại điện tử, website chấp nhận, xử lý, lưu trữ thông tin thẻ ảo được duy trì một môi trường an toàn và bảo mật một cách nghiêm ngặt

Khi rời khỏi bàn làm việc, nhân viên phải có hành động gì để tránh thất thoát thông tin trên máy tính cá nhân

• Không cần thực hiện bất cứ hành động nào
• Khóa màn hình máy tính ngay khi rời khỏi máy tính. Log out/ thoát khỏi hệ thống khi tạm ngưng sử dụng
• Tắt file word trên màn hình
• Tắt/đóng phần mềm thư điện tử.

Những việc CBNV cần làm để thực hiện vai trò, trách nhiệm đối với ATTT

• Chỉ sử dụng trang thiết bị, tài nguyên, hệ thống CNTT của MB vào mục đích xử lý công việc
• Chia sẻ mật khẩu, tài khoản cá nhân cho đồng nghiệp
• Tham gia đầy đủ các chương trình đào tạo/ truyền thông nhận thức ATTT
• Hiểu và có khả năng áp dụng Quy định ATTT, và các quy trình, hướng dẫn liên quan đến ATTT