Câu hỏi về bảo mật cloud

Quản lý của bạn lo ngại về tính bảo mật của dữ liệu khi lưu trữ trên cloud. Biện pháp nào có thể được sử dụng để bảo vệ dữ liệu?

• Cài đặt phần mềm diệt virus

• Ký số dữ liệu (Digitally sign the data)

• Mã hóa (Encrypt) dữ liệu

• Thay đổi mật khẩu mặc định

Hai công ty đang hợp tác trong một dự án và chia sẻ các ứng dụng trên cloud. Giải pháp nào cho phép họ sử dụng hệ thống xác thực và thuộc tính tài khoản chung trong khi vẫn bảo mật thông tin thư mục nội bộ của họ?

• Xác thực dựa trên vai trò (Role-based)

• Liên minh danh tính (Federation)

• Đăng nhập một lần (Single Sign-On - SSO)

• Xác thực hai yếu tố (Two-Factor Authentication - 2FA)

Đúng hay sai: Container là Virtual Machines (VMs)?

• Sai (False)

• Đúng (True)

Mô hình triển khai cloud nào cho phép tổ chức có mức kiểm soát cao nhất đối với cơ sở hạ tầng của họ?

• Private Cloud

• Public Cloud

• Community Cloud

• Hybrid Cloud

Mục đích chính của Virtual Private Network (VPN) trong bảo mật cloud là gì?

• Cách ly mạng (Network isolation)

• Tối ưu hóa tài nguyên cloud

• Lưu trữ dữ liệu

• Quản lý máy chủ

Mục đích của Security Information and Event Management (SIEM) trong bảo mật cloud là gì?

• Thực thi chính sách bảo mật dữ liệu

• Tối ưu hóa tài nguyên cloud

• Giám sát và phân tích sự kiện bảo mật

• Quản lý cơ sở hạ tầng cloud

Phương thức xác thực nào yêu cầu kết hợp giữa một yếu tố người dùng biết và một yếu tố người dùng sở hữu?

• Đăng nhập một lần (SSO)

• -

• Xác thực đa yếu tố (Multi-Factor Authentication - MFA)

• Xác thực sinh trắc học

Mục đích của Tokenization trong bảo mật cloud là gì?

• Bảo vệ dữ liệu nhạy cảm

• Mã hóa dữ liệu khi lưu trữ

• Bảo mật kê

Mục đích của Tokenization trong bảo mật cloud là gì?

• Bảo vệ dữ liệu nhạy cảm

• Mã hóa dữ liệu khi lưu trữ

• Bảo mật kênh truyền thông

• Xác thực người dùng

Mô hình bảo mật cloud nào đảm bảo dữ liệu được lưu trữ ở nhiều vị trí để tăng độ sẵn sàng và khả năng phục hồi?

• Phân tách dữ liệu (Data segregation)

• Dự phòng dữ liệu (Data redundancy)

• Sao chép dữ liệu (Data mirroring)

• Mã hóa dữ liệu (Data encryption)