Câu hỏi về An toàn thông tin

Mô hình Bulls-eye được sử dụng để làm gì trong chương trình InfoSec?

• Phân tích rủi ro

• Triển khai chính sách

• Đào tạo nhân viên

• Quản lý dự án

Trong mô hình Bulls-eye, lớp ngoài cùng là gì?

• Hệ thống

• Mạng

• Chính sách

• Ứng dụng

Chính sách an toàn thông tin (ATTT) được định nghĩa là gì?

• Hướng dẫn bằng văn bản do quản lý cấp cao cung cấp

• Phần mềm bảo mật

• Quy trình kiểm toán

• Công nghệ mã hóa

Mục đích chính của chính sách ATTT là gì?

• Tăng lợi nhuận

• Cung cấp cấu trúc tại nơi làm việc và kiểm soát hành vi nhân viên

• Giảm chi phí công nghệ

• Tăng tốc độ xử lý dữ liệu

Theo tài liệu, chính sách ATTT không được phép làm gì?

• Xung đột với luật pháp

• Hỗ trợ nhân viên

• Quy định hành vi

• Được sửa đổi

Chính sách ATTT phải có khả năng nào để hiệu quả?

• Được viết bằng nhiều ngôn ngữ

• Đứng được trước tòa nếu bị phản đối

• Có thể thay đổi hàng ngày

• Không cần hỗ trợ từ quản lý

Mô hình Bulls-eye giải quyết các vấn đề theo cách nào?

• Từ cụ thể đến chung

• Từ chung đến cụ thể

• Ngẫu nhiên

• Theo thứ tự thời gian

Tiêu chuẩn trong mối quan hệ với chính sách là gì?

• Tuyên bố chi tiết về cách tuân thủ chính sách

• Quy trình triển khai phần mềm

• Hướng dẫn tùy chọn

• Chính sách cấp cao

Thủ tục và hướng dẫn khác với tiêu chuẩn như thế nào?

• Chúng chứa các bước chi tiết để đáp ứng tiêu chuẩn

• Chúng là bắt buộc

• Chúng không liên quan đến chính sách

• Chúng chỉ áp dụng cho quản lý

Hướng dẫn trong chính sách ATTT có đặc điểm gì?

• Bắt buộc tuân thủ

• Là khuyến nghị, không bắt buộc

• Chỉ áp dụng cho công nghệ

• Không cần xem xét định kỳ