แบบประเมินความรู้พื้นฐาน

ข้อใดคือวัตถุประสงค์ของการรักษาความมั่นคงปลอดภัยในระบบคอมพิวเตอร์

• เพื่อรักษาความลับ

• เพื่อรักษาความครบถ้วนสมบูรณ์

• เพื่อรักษาสภาพพร้อมใช้งาน

• ข้อ ก. ข. และ ค. ถูก

• ไม่มีคำตอบถูก

ช่องโหว่ของระบบคอมพิวเตอร์เกิดขึ้นได้ที่ส่วนใด

• ฮาร์ดแวร์คอมพิวเตอร์

• ซอฟต์แวร์คอมพิวเตอร์

• ข้อมูล

• บุคคล

• ถูกทุกข้อ

การกำหนดนโยบายความมั่นคงปลอดภัยของระบบคอมพิวเตอร์อยู่ในขั้นตอนใดของกระบวนการจัดทำระบบบริหารจัดการความมั่นคงตามขั้นตอน PDCA

• Problem

• Plan

• Do

• Check

• Act

การจัดการความมั่นคงปลอดภัยในระบบคอมพิวเตอร์ทางด้านโครงสร้างความมั่นคงปลอดภัยภายในองค์กร

• การจัดทําเอกสารนโยบายความมั่นคงปลอดภัยที่เป็นลายลักษณ์อักษร

• การควบคุมการเข้า-ออกในสถานที่บริเวณที่สําคัญ

• การกําหนดหน้าที่ความรับผิดชอบของบุคลากรในการดุแลและป้องกันทรัพย์สินสารสนเทศ

• การตรวจสอบและปรับปรุงนโยบายความมั่นคงปลอดภัยให้มีความทันสมัยอยู่เสมอ

• การจัดให้มีบริเวณเฉพาะสําหรับบุคคลภายนอกในการเข้าถึงหรือส่งมอบผลิตภัณฑ์

การกำหนดมาตรการป้องกันความเสี่ยงจากการนําอุปกรณ์หรือทรัพย์สินออกไปใช้งานภายนอกองค์กรจัดเป็นมาตรการจัดการความมั่นคงปลอดภัยทางด้านใด

• นโยบายความมั่นคงปลอดภัย

• โครงสร้างความมั่นคงปลอดภัย

• ความมั่นคงปลอดภัยทางกายภาพ

• ความมั่นคงปลอดภัยเกี่ยวกับทรัพยากรบุคคล

• การบริหารจัดการความต่อเนื่องในการดําเนินงาน

ข้อใดจัดเป็นการบริหารจัดการความมั่นคงปลอดภัยในทรัพย์สินขององค์กร

• การจัดทําบัญชีทรัพย์สิน

• การระบุผู้เป็นเจ้าของทรัพย์สิน

• การจัดหมวดหมูทรัพย์สิน

• การจัดทําป้ายชื่อเพื่อบ่งชี้ระดับชั้นความลับของทรัพย์

จัดการความมั่นคงปลอดภัยในทรัพย์สินขององค์กร

• การจัดทําบัญชีทรัพย์สิน

• การระบุผู้เป็นเจ้าของทรัพย์สิน

• การจัดหมวดหมูทรัพย์สิน

• การจัดทําป้ายชื่อเพื่อบ่งชี้ระดับชั้นความลับของทรัพย์สิน

• ถูกทุกข้อ

ข้อใดจัดเป็นมาตรการจัดการความมั่นคงปลอดภัยในระบบคอมพิวเตอร์ที่เกี่ยวกับทรัพยากรบุคคล

• การตรวจสอบคุณสมบัติของผู้สมัคร

• การกำหนดเงื่อนไขในการจ้างงาน

• การกำหนดบทลงโทษทางวินัยกรณีที่มีผู้ละเมิดความมั่นคงปลอดภัย

• การระบุข้อตกลงที่จะไม่เปิดเผยความลับขององค์กรในสัญญาจ้าง

• ถูกทุกข้อ

ข้อใดจัดเป็นมาตรการจัดการความมั่นคงปลอดภัยเพื่อควบคุมการเข้าถึงระบบคอมพิวเตอร์

• การตรวจสอบสิทธิ์ในการเข้าถึง

• กำหนดให้ผู้ใช้ต้องเปลี่ยนรหัสผ่านทันทีหลังจากได้รับรหัสผ่านชั่วคราว

• กำหนดให้ผู้ใช้ต้องล็อกเอ้าท์ออกจากระบบทันทีเมื่อเสร็จสิ้นการใช้งาน

• กำหนดให้พนักงานเก็บข้อมูลสำคัญไว้ในสถานที่ที่ปลอดภัย

• ถูกทุกข้อ

ข้อใดจัดเป็นมาตรการจัดการความมั่นคงปลอดภัยด้านการจัดหา พัฒนาและบำรุงรักษาระบบสารสนเทศ

• การควบคุมการเข้า-ออกในสถานที่บริเวณที่สำคัญ

• การกำหนดหน้าที่ความรับผิดชอบของบุคลากรในการดูแลและป้องกันทรัพย์สินสารสนเทศ

• การจัดให้มีบริเวณเฉพาะสำหรับบุคคลภายนอกในการเข้าถึงหรือส่งมอบผลิตภัณฑ์

• การตรวจสอบข้อมูลนำเข้า ข้อมูลระหว่างการประมวลผล และข้อมูลส่งออก

• การตั้งสัญญาณนาฬิกาของระบบให้ตรงตามมาตรฐานเวลาสากล