Đề Kiểm Tra ISO 27001

Khái niệm "Toàn vẹn" (Integrity) trong an toàn thông tin yêu cầu điều gì?

• Chỉ người được ủy quyền mới có thể truy cập thông tin

• Đảm bảo thông tin không bị thay đổi trái phép và vẫn chính xác, đầy đủ

• Dữ liệu luôn có sẵn khi cần thiết

• Sử dụng mã hóa để bảo vệ thông tin

Mục tiêu chính của việc áp dụng tiêu chuẩn ISO 27001 là gì?

• Tăng hiệu suất làm việc của nhân viên

• Cung cấp khuôn khổ bảo mật thông tin toàn diện

• Tối ưu hóa chi phí vận hành hệ thống CNTT

• Đảm bảo tính pháp lý của tài liệu

Biện pháp bảo mật nào thuộc nhóm biện pháp kỹ thuật?

• Chính sách bảo mật

• Kiểm soát truy cập

• Huấn luyện nhận thức bảo mật

• Khóa các tài liệu quan trọng

Việc thay đổi mật khẩu theo định kỳ tối thiểu là bao lâu theo tài liệu?

• 30 ngày

• 60 ngày

• 90 ngày

• 120 ngày

Bước đầu tiên cần thực hiện khi phát hiện vi phạm bảo mật là gì?

• Báo cáo sự cố ngay lập tức cho bộ phận liên quan

• Tự giải quyết để tránh ảnh hưởng đến hệ thống

• Thảo luận với đồng nghiệp để tìm giải pháp

• Tắt máy tính bị ảnh hưởng

Ví dụ nào sau đây là biện pháp bảo mật vật lý?

• Sử dụng phần mềm diệt virus

• Kiểm soát truy cập khu vực làm việc

• Sao lưu dữ liệu định kỳ

• Đặt chế độ riêng tư cho nhóm chat

Hậu quả nào KHÔNG phải là nguy cơ khi lộ lọt thông tin nhạy cảm?

• Tổn thất uy tín của tổ chức

• Rủi ro pháp lý và tài chính

• Tăng cường niềm tin khách hàng

• Hoạt động kinh doanh bị gián đoạn

Theo ISO 27001, các mối đe dọa từ nội bộ có thể bao gồm gì?

• Phần mềm độc hại

• Tấn công lừa đảo

• Nhân viên bất mãn

• Đối thủ không đạo đức

Đâu là một ví dụ cụ thể về việc bảo vệ tính sẵn sàng (Availability) của thông tin?

• Sao lưu dữ liệu thường xuyên

• Sử dụng chữ ký số

• Đặt mật khẩu mạnh

• Giới hạn truy cập mạng

Khi phát hiện email đáng ngờ, nhân viên cần làm gì?

• Chuyển tiếp email cho đồng nghiệp để kiểm tra

• Mở email để xác nhận nội dung

• Báo cáo hoặc xóa email ngay lập tức

• Lưu trữ email để tham khảo sau