QLATTT - C3

Đâu là bước đầu tiên trong quy trình quản lý rủi ro?

• Cài đặt tường lửa
• Xác định tài sản
• Phân tích chi phí đầu tư
• Chọn giải pháp kỹ thuật

Tài sản trong quản lý rủi ro là gì?

• Nhân viên IT
• Dữ liệu, phần cứng, phần mềm có giá trị
• Người dùng
• Phòng ban tổ chức

Biện pháp kiểm soát vật lý bao gồm?

• Mã hóa dữ liệu
• Tường lửa
• Camera giám sát
• Phân quyền người dùng

Biện pháp kiểm soát kỹ thuật là gì?

• Xây dựng chính sách
• Đào tạo người dùng
• Kiểm tra vật lý
• Tường lửa

Chiến lược kiểm soát rủi ro gồm bao nhiêu loại chính?

• 3
• 4
• 5
• 2

Rủi ro chấp nhận được là gì?

• Rủi ro còn lại sau kiểm soát
• Rủi ro do lỗi phần mềm
• Rủi ro đã được chuyển giao
• Rủi ro chưa xác định

Biện pháp kiểm soát vật lý bao gồm?

• Phân quyền người dùng
• Mã hóa dữ liệu
• Camera giám sát
• Tường lửa

Chiến lược nào phù hợp nhất nếu rủi ro có hậu quả lớn nhưng xác suất thấp?

• Chuyển giao rủi ro
• Chấp nhận rủi ro
• Tránh rủi ro
• Giảm thiểu rủi ro

Rủi ro chấp nhận được là gì?

• Rủi ro do lỗi phần mềm
• Rủi ro chưa xác định
• Rủi ro còn lại sau kiểm soát
• Rủi ro đã được chuyển giao

Đâu là bước đầu tiên trong quy trình quản lý rủi ro?

• Phân tích chi phí đầu tư
• Xác định tài sản
• Chọn giải pháp kỹ thuật
• Cài đặt tường lửa