An toàn mạng chương 4 p3

Mục tiêu cuối cùng của ứng phó sự cố là gì?

• Tăng cường bảo mật mạng

• Ngừng mọi hoạt động hệ thống

• Ngăn chặn, phục hồi và tiếp tục các hoạt động bình thường nhanh chóng và suôn sẻ

• Xác định nguyên nhân gây ra sự cố

Kế hoạch ứng phó sự cố (Incident Response Plan) là gì?

• Kế hoạch phòng ngừa sự cố trước khi xảy ra

• Kế hoạch phản ứng và phục hồi khi sự cố xảy ra

• Kế hoạch phát triển hệ thống bảo mật mới

• Kế hoạch đánh giá hiệu quả bảo mật

Kế hoạch ứng phó sự cố giúp tổ chức thực hiện những hoạt động nào?

• Phát hiện, loại bỏ và khắc phục các mối đe dọa và tấn công an ninh mạng

• Nâng cấp hệ thống phần mềm

• Xây dựng các chiến lược tiếp thị bảo mật

• Phân tích các lỗ hổng bảo mật trên hệ thống

Kế hoạch ứng phó sự cố cần xác định rõ ràng điều gì?

• Các đội ngũ làm việc về bảo mật

• Quy trình cần tuân thủ trong trường hợp xảy ra sự cố

• Các thiết bị bảo mật cần sử dụng

• Các bước chuẩn bị cho việc phát triển phần mềm mới

Điều gì là điểm khởi đầu tốt cho nhiều kế hoạch ứng phó sự cố?

• Đào tạo nhân viên về bảo mật

• Xác định cách thức và địa điểm báo cáo sự cố

• Mua sắm thiết bị bảo mật

• Đánh giá các cuộc tấn công trước đó

Ngăn chặn - Containment trong ứng phó sự cố bao gồm hoạt động nào?

• Cô lập một mạng cụ thể nơi xảy ra cuộc tấn công, sử dụng bản vá tạm thời trong lúc xây dựng lại hệ thống

• Sử dụng bản sửa lỗi dài hạn cho hệ thống

• Phân tích lỗ hổng bảo mật của toàn hệ thống

• Xây dựng lại hệ thống hoàn toàn từ đầu

Bước Loại bỏ (Eradication) trong chu kỳ ứng phó sự cố bao gồm:

• Khôi phục hệ thống bị tấn công về trạng thái an toàn

• Xác định nguyên nhân cốt lõi của sự cố và ngăn chặn sự tái diễn

• Cô lập một phần hệ thống để ngăn ngừa thiệt hại

• Giám sát hệ thống sau khi sự cố được xử lý

Mục tiêu chính của giai đoạn Phục hồi (Recovery) trong chu kỳ ứng phó sự cố là

Mục tiêu chính của giai đoạn Phục hồi (Recovery) trong chu kỳ ứng phó sự cố là gì?

• Xác định nguyên nhân gây ra sự cố

• Đưa hệ thống bị ảnh hưởng trở lại hoạt động bình thường và giám sát

• Vá các lỗ hổng còn tồn tại trong hệ thống

• Xây dựng lại hệ thống mới hoàn toàn

Giai đoạn Xử lý sau sự cố (Post-incident follow-up) ****phải được hoàn thành trong thời gian bao lâu?

• 1 tuần sau khi xảy ra sự cố

• 2 tuần sau khi xảy ra sự cố

• 1 tháng sau khi xảy ra sự cố

• Ngay lập tức sau khi sự cố được khắc phục