Quiz về ĐGNB theo toàn bộ Note của ISO 27001

Hệ thống quản lý là gì?

• Một khuôn khổ các quá trình và quy trình

• Một phần mềm quản lý

• Một nhóm nhân viên

• Một loại tài liệu

ISMS là viết tắt của gì?

• Hệ thống quản lý Dữ liệu

• Hệ thống quản lý Chất lượng

• Hệ thống quản lý An toàn thông tin

• Hệ thống quản lý Nhân sự

Tính bảo mật trong an toàn thông tin có nghĩa là gì?

• Thông tin không được tiết lộ cho bên trái phép

• Thông tin luôn có sẵn

• Thông tin phải chính xác

• Thông tin phải được lưu trữ an toàn

Ba nguyên tắc chính của ISO/IEC 27001 là gì?

• Bảo mật, Toàn vẹn, Khả dụng

• Bảo mật, Độ tin cậy, Khả dụng

• Toàn vẹn, Khả dụng, Độ tin cậy

• Bảo mật, Toàn vẹn, Độ tin cậy

Không bác bỏ (Non-repudiation) là gì?

• Khả năng không thể phủ nhận hành động đã thực hiện

• Khả năng bảo vệ thông tin

• Khả năng truy cập thông tin

• Khả năng lưu trữ thông tin

Điều nào là yêu cầu của ISO/IEC 27001 về đánh giá nội bộ?

• Có thể bỏ qua nếu không cần thiết

• Không cần báo cáo kết quả

• Có thể tiến hành đánh giá bất cứ lúc nào

• Phải tiến hành đánh giá theo khoảng thời gian đã lên kế hoạch

Mục tiêu của một cuộc đánh giá là gì?

• Đánh giá chi phí của hệ thống

• Đánh giá hiệu suất của nhân viên

• Tìm kiếm lỗi của nhân viên

• Xác định mức độ tuân thủ của hệ thống quản lý

Phương pháp nào không phải là cách thu thập bằng chứng khách quan?

• Ghi chú từ cuộc họp

• Quan sát trực quan

• Phỏng vấn cá nhân có trách nhiệm

• Kiểm tra tài liệu liên quan

Đánh giá viên cần làm gì để duy trì tính bảo mật?

• Không chia sẻ thông tin bên ngoài cuộc đánh giá

• Chia sẻ thông tin với đồng nghiệp

• Không cần bảo mật thông tin

• Ghi lại tất cả thông tin

Điều nào không phải là trách nhiệm của đánh giá viên?

• Đến đúng giờ

• Đánh giá công việc của chính mình

• Duy trì tính khách quan

• Lập kế hoạch đánh giá