Quiz về An toàn thông tin

Một trường hợp cụ thể hoặc một thành phần của một mối đe dọa là gì?

• Sự kiện đe dọa (Threat event)

• Quyền truy cập (Access)

• Tác nhân đe dọa (Threat agent)

• Nguồn gốc đe dọa (Threat source)

Chọn phát biểu không đúng về bản chất của an toàn thông tin.

• Đặc tính của công nghệ và khoa học máy tính cho thấy tính khoa học của an toàn thông tin

• Tính không có nguyên mẫu, luôn linh hoạt, luôn sáng tạo trong lĩnh vực bảo mật, sự cân bằng trong việc vận dụng kiến thức bảo mật, dẫn đến tính khoa học xã hội

• Tính đa dạng, phức tạp, dẫn đến tính nghệ thuật của an toàn thông tin

• Sự tương tác của con người với hệ thống, hành vi của người dùng tác động đến bảo mật, nhận thức về rủi ro trong môi trường CNTT cho thấy an toàn thông tin mang tính chất của khoa học xã hội

Một hành động có ý hoặc vô ý có thể làm hỏng hoặc làm tổn hại đến thông tin và hệ thống hỗ trợ nó là gì?

• Nguy cơ (Threat)

• Rủi ro (Risk)

• Tấn công (Attack)

• Khai thác (Exploit)

Điền vào chỗ trống thuật ngữ thích hợp: SDLC là một phương pháp luận được áp dụng trong phân tích, .......... (2 từ), thực hiện và vận hành hệ thống.

• thiết kế

• kiểm thử

• bảo trì

• phát triển

Chọn phát biểu không đúng

• Hệ thống luôn sẵn sàng để truy cập sẽ dẫn đến nguy cơ bị tấn công

• An toàn thông tin và khả năng truy cập phải hài hòa và cân xứng

• Có thể có được an toàn thông tin tuyệt đối, hoàn hảo

• Nếu có lập hệ thống để đảm bảo an toàn cao thì không thể truy cập được

Người chịu trách nhiệm báo cáo cho CIO, chịu trách nhiệm chính trong vấn đề an toàn và bảo mật hệ thống thông tin, về việc đánh giá, quản lý và thực hiện an toàn thông tin là:

• Giám đốc hoạt động (COO - chief operating officer)

• Người chịu trách nhiệm về dữ liệu (Data Responsibilities)

• Giám đốc thông tin (CIO - chief information officer)

• Giám đốc an toàn thông tin (CISO - chief information security officer)

Đâu không phải là nhóm người dùng ảnh hưởng đến an toàn thông tin (Communities of Interest)

• Nhóm người chịu trách nhiệm về dữ liệu

• Nhóm quản lý chung

• Nhóm quản lý CNTT

• Nhóm quản lý an toàn thông tin

Cách thức tiếp cận thực hiện an toàn thông tin nào có các đặc điểm sau: “Bắt đầu từ các hành vi từ cấp dưới nhằm cải thiện an toàn hệ thống và dựa trên kỹ năng và kiến thức của quản trị viên hệ thống”

• Tiếp cận theo SDLC (Systems Development Life Cycle)

• Tiếp cận từ trên xuống

• Tiếp cận từ dưới lên

• Tiếp cận theo mô hình thác nước

Nhu cầu an toàn máy tính xuất hiện từ lĩnh vực nào?

• Y tế

• Giáo dục

• Quốc phòng

• Thương mại

Tam giác C.I.A thể hiện tiêu chuẩn công nghiệp về bảo mật máy tính bao gồm những đặc điểm nào?

• Tính bảo mật, tính toàn vẹn và tính khả dụng

• Tính bảo mật, tính tiện ích và tính khả dụng

• Tính bảo mật, tính đầy đủ và tính khả dụng

• Tính chiếm hữu, tính toàn vẹn và tính khả dụng