Ôn tập_QĐ An ninh bảo mật thông tin

Hành động nào sau đây được coi là tuân thủ quy định chính sách ANBM?

• Chia sẻ dữ liệu của Tập đoàn ra bên ngoài mà chưa được cấp phép phê duyệt
• Tự cài đặt phần mềm không bản quyền có chứa virus
• Không truy cập các website không liên quan nội dung công việc
• Chia sẻ mật khẩu đăng nhập vào máy tính, ứng dụng cho người khác biết

"Không tiết lộ, cung cấp, đăng tải thông tin bảo mật dưới bất kỳ hình thức nào, cho bất kỳ tổ chức, cá nhân nào khác, trừ trường hợp được phép tiết lộ theo phạm vi chức trách công việc, theo quy định của Tập đoàn và pháp luật" là trách nhiệm của bên nào theo Quy định Hoạt động của CBNV trên phương tiện truyền thông liên quan đến các thông tin về TĐ?

• Ban Nhân sự Tập đoàn
• Ban Truyền thông Tập đoàn
• Ban Thanh Tra Tập đoàn
• CBNV Sun Group

Anh/Chị bấm vào một đường dẫn trong email, trên màn hình hiện lên thông báo, dữ liệu trên máy đã bị mã hóa và yêu cầu trả tiền chuộc để lấy lại dữ liệu. Anh/Chị sẽ làm gì?

• Không thông báo cho ai, tiếp tục làm việc bình thường vì dữ liệu đã lưu trên máy chủ
• Không thông báo cho ai, trả tiền chuộc theo yêu cầu để khôi phục lại dữ liệu bị mã hóa
• Chuyển tiếp email nhận được cho đồng nghiệp làm việc trong lĩnh vực CNTT ở cơ quan cũ để nhờ trợ giúp
• Dừng sử dụng, ngắt máy tính ra khỏi mạng và thông báo ngay cho bộ phận CNTT/ANBM

Anh/Chị cần cẩn trọng và cảnh giác khi nhận được những yêu cầu nào sau đây?

• Yêu cầu đổi mật khẩu đã sắp hết hạn từ hệ thống gửi đến với địa chỉ đổi mật khẩu là https://matkhau.sungroup.com.vn
• Yêu cầu gửi báo cáo công việc được giao qua email công ty cho CBLĐ
• Yêu cầu thanh toán tiền gấp vào tài khoản mới từ đối tác hoặc yêu cầu mở tập tin đính kèm trong email từ những địa chỉ lạ
• Tất cả đáp án trên

Anh/Chị cần nhớ mật khẩu cho nhiều tài khoản và phải thay đổi định kỳ, một trong những cách để Anh/Chị quản lý mật khẩu an toàn là gì?

• Ghi mật khẩu ra giấy dán ở góc màn hình hoặc sổ tay, hay ghi vào file Word lưu trên máy
• Sử dụng mật khẩu gắn với tên tuổi, ngày sinh nhật hoặc chức danh, đáp ứng tiêu chuẩn bảo mật về đặt mật khẩu
• Đặt chung mật khẩu cho tất cả tài khoản
• Dùng chương trình quản lý mật khẩu (ví dụ: keepass) để lưu mật khẩu dưới dạng mã hóa hoặc file được lưu mật khẩu có độ dài phức tạp

Anh/Chị dự họp với đối tác tiềm năng do CBLĐ giới thiệu. Sau buổi họp, đối tác đề nghị gửi tài liệu nội bộ luôn để có thể hỗ trợ ngày cho dự án. Anh/Chị giải quyết như thế nào?

• Xin phê duyệt của CBLĐ và yêu cầu đối tác ký cam kết không tiết lộ thông tin (NDA) trước khi gửi tài liệu.
• Gửi luôn vì thấy công việc được triển khai nhanh hơn kế hoạch
• Gửi tài liệu cho đối tác và CC cho CBLĐ kiểm soát công việc
• Tất cả phương án trên

Anh/Chị nên làm gì nếu nghĩ rằng mật khẩu của mình đã bị lộ và bị sử dụng trái phép?

• Thay đổi mật khẩu ngay lập tức và báo cho bộ phận CNTT/ANBM
• Tiếp tục sử dụng chờ đến khi hệ thống thông báo mới phải đổi.
• Không cần làm gì
• Chia sẻ mật khẩu lộ với đồng nghiệp

Anh/Chị nghi ngờ có ai đó truy cập trái phép vào máy tính của mình. Anh/Chị nên làm gì trong tình huống này?

• Tiếp tục theo dõi thêm và sẽ đổi mật khẩu sau
• Bỏ qua vì cho rằng chuyện đó không quan trọng hoặc sẽ được xử lý bởi cán bộ CNTT
• Đổi ngay mật khẩu truy cập máy tính của mình
• Tất cả phương án trên

Anh/Chị nhận được điện thoại của người xưng là Thanh tra Tập đoàn, yêu cầu cung cấp ngay mật khẩu đăng nhập máy tính phục vụ thanh tra. Anh/Chị sẽ làm gì trong trường hợp này?

• Ngay lập tức cung cấp mật khẩu để tránh bị phiền hà.
• Cẩn thận xem lại có CBNV Tập đoàn có ai tên như vậy không, nếu đúng thì cung cấp ngay để tránh phiền hà
• Không chia sẻ mật khẩu qua điện thoại và thực hiện chia sẻ qua email
• Không chia sẻ thông tin mật khẩu

Anh/Chị nhận được điện thoại xưng là nhân viên ngân hàng, đọc đúng thông tin cá nhân của Anh/Chị và yêu cầu cung cấp thông tin mật khẩu Ngân hàng trực tuyến để hỗ trợ tra soát giao dich. Anh/Chị sẽ xử lý như thế nào?

• Không cung cấp mật khẩu
• Cung cấp mật khẩu vì các thông tin nhân viên đó cung cấp đều chính xác
• Cung cấp mật khẩu sau khi xác nhận được tên và chi nhánh làm việc của nhân viên đó
• Cung cấp mật khẩu qua điện thoại, mật khẩu sẽ được cung cấp an toàn cho nhân viên đó qua email