An toàn Thông tin ( Chuong V )

Quản lý an toàn thông tin (ATTT) là gì?

• Chỉ là việc cài đặt phần mềm diệt virus.

• Chỉ là việc thiết lập tường lửa.

• Là quá trình xác định, đánh giá và kiểm soát các rủi ro đối với tài sản thông tin của tổ chức.

• Chỉ là việc sao lưu dữ liệu định kỳ.

Mục tiêu chính của quản lý ATTT là gì?

• Tăng tốc độ xử lý của hệ thống.

• Đảm bảo tính bí mật, toàn vẹn và sẵn sàng (CIA) của thông tin và hệ thống.

• Giảm chi phí đầu tư cho công nghệ thông tin.

• Theo dõi hoạt động của nhân viên.

Ba yếu tố cốt lõi của an toàn thông tin (CIA Triad) là gì?

• Chi phí, Hiệu quả, An ninh.

• Phần cứng, Phần mềm, Mạng.

• Tính bí mật (Confidentiality), Tính toàn vẹn (Integrity), Tính sẵn sàng (Availability).

• Xác thực, Trao quyền, Quản trị.

Đánh giá rủi ro ATTT là quá trình gì?

• Cài đặt các bản vá lỗi bảo mật.

• Xác định các mối đe dọa, lỗ hổng và tác động tiềm ẩn đối với tài sản thông tin.

• Mua bảo hiểm cho hệ thống thông tin.

• Đào tạo nhận thức về an toàn thông tin cho nhân viên.

Tài sản thông tin (Information Asset) bao gồm những gì?

• Chỉ bao gồm phần cứng máy tính.

• Chỉ bao gồm phần mềm ứng dụng.

• Chỉ bao gồm dữ liệu khách hàng.

• Bao gồm dữ liệu, phần cứng, phần mềm, dịch vụ, tài liệu, con người và uy tín của tổ chức.

Mối đe dọa (Threat) trong ATTT là gì?

• Một điểm yếu trong hệ thống.

• Bất kỳ tác nhân hoặc sự kiện nào có khả năng gây hại cho tài sản thông tin.

• Một biện pháp kiểm soát an ninh.

• Giá trị của tài sản thông tin.

Lỗ hổng (Vulnerability) trong ATTT là gì?

• Một điểm yếu trong thiết kế, triển khai, vận hành hoặc quản lý hệ thống có thể bị khai thác bởi mối đe dọa.

• Một cuộc tấn công thành công.

• Một chính sách an toàn thông tin.

• Một phần mềm độc hại.

Phương pháp đánh giá rủi ro "đường cơ sở" (Baseline Approach) dựa trên việc gì?

• Phân tích chi tiết từng mối đe dọa và lỗ hổng.

• Áp dụng các biện pháp kiểm soát an ninh được công nhận rộng rãi hoặc theo các tiêu chuẩn ngành.

• Phỏng vấn các chuyên gia bảo mật.

• Tính toán xác suất xảy ra tấn công.

Tại sao việc xác định giá trị tài sản thông tin lại quan trọng trong đánh giá rủi ro?

• Để biết cần mua bao nhiêu phần cứng.

• Để ưu tiên các nỗ lực bảo vệ và xác định mức độ tác động nếu tài sản bị tổn hại.

• Để tính toán chi phí cài đặt phần mềm.

• Để xác định số lượng nhân viên IT cần thiết.

Rủi ro (Risk) trong ATTT được định nghĩa như thế nào?

• Chỉ là khả năng xảy ra một mối đe dọa.

• Chỉ là sự tồn tại của một lỗ hổng.

• Là khả năng một mối đe dọa khai thác một lỗ hổng gây tổn hại cho tài sản, thường được xem xét cùng với tác động tiềm ẩn.

• Là chi phí để khắc phục sự cố.