ATTT Ca 2

Ba tiêu chí cốt lõi của Thông tin (CIA) trong ATTT là:

• Bảo mật – Xác thực – Sẵn sàng

• Tính toàn vẹn – Xác thực – Khước từ

• Bảo mật – Toàn vẹn (nguyên vẹn) – Sẵn sàng

• Sẵn sàng – Xác thực – Khả dụng

Phishing là:

• Mã độc tự sao chép

• Hình thức giả mạo tổ chức/người quen để đánh cắp thông tin nhạy cảm

• Kỹ thuật mã hóa dữ liệu

• Công cụ hợp pháp của nhà cung cấp

Dấu hiệu cảnh báo email phishing gồm:

• Địa chỉ người gửi mập mờ/giả mạo; tệp đính kèm lạ; liên kết đáng ngờ

• Nhiều chữ ký đẹp

• Ảnh chất lượng cao

• Sử dụng đúng font công ty

Malware là:

• Tính năng bảo mật của hệ điều hành

• Chương trình/đoạn mã nhằm xâm nhập trái phép, gây hại/gián đoạn hoặc đánh cắp dữ liệu

•  Cơ chế sao lưu dữ liệu

•  Công cụ kiểm thử hợp lệ

Loại mã độc có khả năng tự lây lan không cần tương tác người dùng:

• Worm

• Virus

• Spyware

• Adware

Mục tiêu chính của ransomware là:

• Hiển thị quảng cáo

• Mã hóa/tước quyền truy cập dữ liệu để đòi tiền chuộc

• Tối ưu hiệu năng máy

• Dọn rác hệ thống

Biện pháp không đúng trong phòng chống malware theo tài liệu:

•  Tự ý vô hiệu hóa hoặc thay đổi cấu hình phần mềm Antivirus của công ty

• Sử dụng phần mềm Antivirus do bộ phận CNTT cung cấp

• Không cài phần mềm từ nguồn không đáng tin cậy

• Báo IT Helpdesk khi nhận file nghi ngờ chứa malware

Theo tài liệu, chính sách về thiết bị lưu trữ di động là:

• Tự do sử dụng USB cá nhân để tiện trao đổi

• Không sử dụng bất kỳ thiết bị lưu trữ di động

• Chỉ dùng khi sao chép dữ liệu nhạy cảm

• Chỉ dùng vào cuối tuần

Khi nghi ngờ sự cố ATTT, quy trình phản ứng ban đầu đúng là:

• Bỏ qua để tiếp tục công việc

• Ghi lại hiện tượng/lỗi; ngắt kết nối mạng; báo cấp trên và IT Helpdesk

• Tự khắc phục rồi xóa dấu vết

• Đăng lên mạng xã hội để hỏi cách xử lý

Kênh liên hệ chính thức khi cần hỗ trợ về sự cố ATTT là:

• Bất kỳ nhóm chat nào

• Gọi di động cho đồng nghiệp

• [e-mail]

• Trang mạng xã hội bên ngoài