Bảo Mật Thông Tin

Khái niệm An toàn và Bảo mật HTTT: Là nhằm bảo vệ HTTT chống lại việc truy cập, sử dụng, chỉnh sửa, phá hủy, làm lộ và làm gián đoạn thông tin và hoạt động của hệ thống một cách trái phép. Một số ví dụ điển hình: Hacker tấn công hệ thống website, làm tê liệt mạng thông tin của Chính phủ Mỹ và Chính phủ Hàn Quốc.

Answer explanation

An toàn và Bảo mật HTTT bảo vệ hệ thống thông tin khỏi truy cập trái phép, như các cuộc tấn công của hacker vào hệ thống của Chính phủ Mỹ và Hàn Quốc, gây ra gián đoạn và mất mát thông tin.

Mục tiêu của bảo mật thông tin: Ngăn chặn kẻ tấn công vi phạm các chính sách bảo mật, Phát hiện các vi phạm chính sách bảo mật, Phục hồi chặn các hành vi vi phạm đang diễn ra, đánh giá và sửa lỗi.

Answer explanation

Mục tiêu của bảo mật thông tin bao gồm ngăn chặn, phát hiện, phục hồi và sửa lỗi các vi phạm chính sách bảo mật, nhằm bảo vệ thông tin và hệ thống khỏi các mối đe dọa từ kẻ tấn công.

Những yêu cầu của bảo mật HTTT: Confidentiality, Integrity, Availability, Non-repudiation.

Answer explanation

Bảo mật HTTT yêu cầu 4 yếu tố chính: Confidentiality (Bảo mật thông tin), Integrity (Toàn vẹn dữ liệu), Availability (Sẵn sàng truy cập) và Non-repudiation (Không thể chối bỏ). Đây là các nguyên tắc cơ bản để bảo vệ thông tin.

Tính toàn vẹn (Integrity):Thông tin chỉ được phép thay đổi bởi những đối tượng được phép và phải đảm bảo rằng thông tin vẫn còn chính xác khi được lưu trữ hay truyền đi. Một số trường hợp tính “integrity” của thông tin bị phá vỡ là gì?

• Thay đổi giao diện trang chủ của một website.

• Chặn đứng và thay đổi gói tin được gửi qua mạng.

• Chỉnh sửa trái phép các file được lưu trữ trên máy tính.

• Do sự cố trên đường truyền mà tín hiệu bị suy hao dẫn đến thông tin bị sai lệch.

Answer explanation

Tính toàn vẹn thông tin bị phá vỡ khi có sự thay đổi không được phép, như chặn và thay đổi gói tin, chỉnh sửa file trái phép, hoặc do sự cố truyền dẫn làm sai lệch thông tin.

Tính sẵn sàng (Availability): Đảm bảo dữ liệu luôn sẵn sàng khi những người dùng hoặc ứng dụng được ủy quyền yêu cầu. Ví dụ: Trong hệ thống ngân hàng, cần đảm bảo rằng khách hàng có thể truy vấn thông tin số dư tài khoản bất kỳ lúc nào theo như quy định. Tính chống thoái thác (Non-repudiation) là gì?

• Khả năng ngăn chặn việc từ chối một hành vi đã làm.

• Khả năng đảm bảo rằng thông tin không bị thay đổi.

• Khả năng truy cập thông tin mọi lúc.

• Khả năng bảo vệ thông tin khỏi truy cập trái phép.

Answer explanation

Tính chống thoái thác (Non-repudiation) là khả năng ngăn chặn việc từ chối một hành vi đã làm, đảm bảo rằng người thực hiện không thể phủ nhận hành động của mình, như trong giao dịch ngân hàng.

Các bước cơ bản trong bảo mật thông tin là gì?

• Xác định các nguy cơ mất an toàn hệ thống.

• Lựa chọn chính sách bảo mật.

• Lựa chọn phương pháp bảo mật.

Answer explanation

Các bước cơ bản trong bảo mật thông tin bao gồm xác định các nguy cơ, lựa chọn chính sách và phương pháp bảo mật. Những bước này giúp đảm bảo an toàn cho hệ thống thông tin.

Đánh cắp danh tính (Identify attack) là gì?

Answer explanation

Đánh cắp danh tính (Identity attack) là hành vi mà kẻ xấu lấy cắp thông tin cá nhân của người khác để giả mạo danh tính, thường nhằm mục đích lừa đảo hoặc trục lợi. Đây là một hình thức tội phạm mạng phổ biến.

Đánh cắp danh tính (Identify attack) Là một hành vi phạm tội trong việc lấy thông tin cá nhân hoặc tài chính của người khác

Answer explanation

Đánh cắp danh tính là hành vi lấy thông tin cá nhân hoặc tài chính của người khác mà không có sự đồng ý, nhằm mục đích lừa đảo hoặc trục lợi. Đây là một loại tội phạm nghiêm trọng trong xã hội hiện đại.

Tấn công lừa đảo (Phishing) Kẻ tấn công tạo ra một trang web giả mạo của một đơn vị uy tín để lừa người dùng nhập thông tin

Answer explanation

Tấn công lừa đảo (Phishing) là khi kẻ tấn công tạo ra trang web giả mạo để lừa người dùng cung cấp thông tin cá nhân. Điều này thường xảy ra với các trang web của ngân hàng hoặc dịch vụ trực tuyến uy tín.

Mã độc (Ransomware) – tấn công tống tiền Là phần mềm độc hại sử dụng mã hóa đánh cắp thông tin của nạn nhân để đòi tiền chuộc

Answer explanation

Mã độc tống tiền (Ransomware) là phần mềm độc hại mã hóa dữ liệu của nạn nhân và yêu cầu tiền chuộc để khôi phục. Điều này làm cho nạn nhân mất quyền truy cập vào thông tin quan trọng cho đến khi họ trả tiền.