QLATT - C1

Tài sản thông tin là gì?

• Chỉ là phần mềm hệ thống
• Là các giá trị vật lý trong cơ quan
• Là những thứ có giá trị cần được bảo vệ
• Chỉ bao gồm cơ sở dữ liệu

Khái niệm nào sau đây là hành vi cố tình gây hại lên tài sản thông tin?

• Đe dọa
• Lỗ hổng
• Tấn công
• Rủi ro

Mục tiêu của tính toàn vẹn thông tin là gì?

• Đảm bảo dữ liệu chính xác và không bị thay đổi trái phép
• Chống xâm nhập hệ thống mạng
• Ngăn chặn sự truy cập trái phép
• Đảm bảo thông tin được truyền đi nhanh chóng

Kỹ thuật xã hội trong an toàn thông tin là gì?

• Là phương pháp mã hóa dữ liệu
• Là tấn công bằng cách lợi dụng con người
• Là kỹ thuật bảo mật phần cứng
• Là biện pháp giám sát hệ thống

Trong quản lý an toàn, biện pháp kiểm soát vật lý bao gồm?

• Tường lửa
• Mã hóa dữ liệu
• Kiểm soát truy cập phòng máy
• Phần mềm diệt virus

Khái niệm nào sau đây mô tả lỗ hổng trong hệ thống?

• Khả năng bị gián đoạn bởi thiên tai
• Sự yếu kém trong thiết kế hoặc vận hành
• Mã độc lan truyền trong mạng
• Người dùng không tuân thủ chính sách

Khung kiến trúc an toàn thông tin SABSA được thiết kế nhằm?

• Cung cấp phần mềm bảo mật
• Xây dựng mô hình bảo mật dựa trên vòng đời
• Thay thế cho ISO 27001
• Bảo vệ phần cứng

Yếu tố nào sau đây không thuộc 5 yếu tố xác thực trong bảo mật?

• Định danh
• Xác thực
• Khôi phục
• Kiểm toán

Mục tiêu của tính sẵn sàng trong bảo mật là?

• Bảo đảm thông tin được truy cập đúng người, đúng lúc
• Bảo vệ dữ liệu khỏi bị rò rỉ
• Ngăn chặn tấn công từ chối dịch vụ
• Đảm bảo tính bí mật của dữ liệu

Mã hóa giúp đạt được mục tiêu nào sau đây?

• Tính toàn vẹn
• Tính bí mật
• Tính sẵn dùng
• Tính xác thực