An toàn mạng chương 4 P2

Khi nào các chính sách bảo mật nên được xem xét lại?

• Hàng tháng

• Hàng năm hoặc khi có thay đổi trong doanh nghiệp

• Khi có sự cố bảo mật

• Khi thay đổi hệ điều hành

Các chính sách bảo mật nên được theo dõi tại một vị trí ______.

• trên giấy tờ

• tập trung

• phân tán

• ở nhiều văn phòng

Một tổ chức phát hiện rằng các nhân viên không tuân thủ các chính sách bảo mật mới được cập nhật. Điều nào dưới đây là giải pháp tốt nhất?

• Cảnh cáo nhân viên không tuân thủ

• Truyền đạt lại những thay đổi chính sách và cung cấp hướng dẫn phù hợp

• Xem xét lại toàn bộ quy trình an ninh mạng

• Giảm số lượng chính sách bảo mật

Chọn những đặc điểm của một chính sách bảo mật hiệu quả:

• Được xem xét định kỳ

• Có bảng thông tin phiên bản và sửa đổi

• Không cần thay đổi sau khi đã được thiết lập

• Được truyền đạt đầy đủ trong tổ chức

Trong kế hoạch quản lý rủi ro, việc kiểm toán ______ và sở hữu trí tuệ giúp đảm bảo hiểu rõ giá trị các tài sản của tổ chức.

• nhân sự

• dữ liệu

• tài chính

• phần mềm

Triển khai kế hoạch bảo mật cần được thực hiện như thế nào?

• Chỉ cần một nhóm nhỏ thực hiện để giảm chi phí

• Theo một cách tiếp cận nhiều lớp và quan trọng nhất

• Chỉ thực hiện sau khi xảy ra sự cố

• Được thực hiện ngẫu nhiên theo từng bộ phận

Các nhóm nội bộ cần ______ chi tiết về kế hoạch bảo mật và phân công phù hợp để đảm bảo triển khai hiệu quả.

• bỏ qua

• thảo luận

• tự động hóa

• giám sát

Mục tiêu chính của việc đánh giá kế hoạch bảo mật là gì?

• Giảm thiểu chi phí bảo mật

• Đảm bảo kế hoạch luôn phù hợp với bối cảnh mối đe dọa

• Thay đổi hoàn toàn cấu trúc hệ thống mạng

• Tăng cường tính tự động hóa trong bảo mật

Việc đánh giá kế hoạch bảo mật phải được thực hiện ______ để đảm bảo tính hiệu

Việc đánh giá kế hoạch bảo mật phải được thực hiện ______ để đảm bảo tính hiệu quả và phù hợp.

• định kỳ

• ngẫu nhiên

• sau mỗi 5 năm

• chỉ khi có sự cố