Bạn đã được giao nhiệm vụ tạo chính sách bảo mật cho công ty liên quan tới cách sử dụng điện thoại thôngminh cho mục đích kinh doanh?

Christine là quản trị viên máy chủ của tập đoàn Concoto. Quản lý của cô cung cấp từng bước phác thảo chínhsách bảo mật cách máy chủ được cấu hình để tối đa hóa an ninh. Christine sẽ thực hiện những loại chính sách bảo mậtnào?

Điều nào sau đây là ví dụ về PII? (chọn hai)

Sau quá trình kiểm tra lý lịch và phỏng vấn kéo dài, công ty của bạn đã thuê một nhân viên biên chế mới cótên là Stacey. Stacey sẽ sử dụng trình duyệt web trên máy tính của công ty tại văn phòng để truy cập ứng dụng bảnglương trên trang web của nhà cung cấp đám mây công cộng qua Internet. Stacey nên đọc và ký loại tài liệu nào?

Bạn đang cấu hình chính sách mật khẩu cho người dùng trong văn phòng Berlin. Mật khẩu phải được thay đổisau mỗi 60 ngày. Bạn phải đảm bảo rằng mật khẩu người dùng không thể thay đổi nhiều lần trong khoảng thời gian60 ngày. Bạn nên cấu hình cái gì?

Bạn đã được thuê làm tư vấn bởi một công ty dược phẩm. Công ty lo ngại rằng các tài liệu nghiên cứu thuốcbí mật có thể được phục hồi từ các đĩa cứng bị loại bỏ. Bạn nên giới thiệu gì?

Acme Corporation đang nâng cấp bộ định tuyến mạng của mình. Các bộ định tuyến cũ sẽ được gửi đến trụ sởchính trước khi chúng được xử lý. Những gì phải được thực hiện cho các bộ định tuyến trước khi xử lý để giảm thiểuvi phạm an ninh?

Công ty của bạn đã quyết định áp dụng giải pháp quản lý thiết bị đám mây công cộng, nơi tất cả các thiết bịđược quản lý tập trung từ một trang web được lưu trữ trên các máy chủ trong một trung tâm dữ liệu. Quản lý đãhướng dẫn bạn đảm bảo rằng giải pháp đáng tin cậy và luôn có sẵn. Những loại tài liệu bạn nên tập trung vào?

Điều nào sau đây tốt nhất thể hiện khái niệm đặc quyền tối thiểu?

Việc tạo ra các chính sách bảo mật dữ liệu bị ảnh hưởng nhiều nhất bởi hai yếu tố nào? (Chọn hai.)

Bạn đang xem lại cảnh quay camera giám sát sau khi các mục bị mất tích từ văn phòng công ty của bạn vàobuổi tối. Trên video, bạn nhận thấy một người không xác định bước vào lối vào chính của tòa nhà phía sau một nhânviên đã mở khóa cửa bằng thẻ quẹt. Loại vi phạm an toàn này là gì?

Bạn đang kiểm tra cấu hình bộ định tuyến của mình và phát hiện ra lỗ hổng bảo mật. Sau khi tìm kiếm trênInternet, bạn nhận ra rằng lỗ hổng này chưa được biết. Loại tấn công nào là bộ định tuyến của bạn dễ bị công kích?

Lựa chọn nào sau đây mô tả đúng nhất cách sử dụng PII đúng cách? (Chọn hai.)

Công ty của bạn hạn chế quản trị viên tường lửa sửa đổi nhật ký tường lửa. Chỉ nhân viên an ninh CNTT mớiđược phép làm điều này. Đây là một ví dụ về?

Bạn là quản trị viên mạng cho một sự cố. Người dùng ở Vancouver phải có thể xem các bí mật thương mạiđể nộp bằng sáng chế. Bạn chia sẻ thư mục mạng có tên Trade Secrets và cho phép các quyền NTFS sau:Vancouver_Staff: Đọc, liệt kê nội dung thư mụcGiám đốc điều hành: ViếtIT_Adins: FullControlVề nhân viên Vancouver, nguyên tắc nào đang được tôn trọng?

ISP địa phương của bạn cung cấp tệp PDF cho biết khả năng cung cấp dịch vụ 99,97 % cho kết nối T1 vớiInternet. Làm thế nào bạn sẽ phân loại loại tài liệu này?

Bộ phận Tài khoản phải trả thông báo các giao dịch mua ngoài nước lớn được thực hiện bằng thẻ tín dụngdoanh nghiệp. Sau khi thảo luận vấn đề với Juan, nhân viên có tên trong thẻ tín dụng, họ nhận ra ai đó đã lấy bất hợppháp các chi tiết thẻ tín dụng. Bạn cũng biết rằng gần đây anh ta đã nhận được một e-mail từ công ty thẻ tín dụng yêucầu anh ta đăng nhập vào trang web của họ để xác thực tài khoản của mình, điều mà anh ta đã làm. Làm thế nào điềunày có thể tránh được?

Khẳng định nào sau đây là đúng? (Chọn hai.)

Điều nào sau đây minh họa tốt nhất các vấn đề bảo mật tiềm ẩn liên quan đến các trang mạng xã hội?

Là nhân viên bảo mật CNTT, bạn thiết lập chính sách bảo mật yêu cầu người dùng bảo vệ tất cả các tài liệugiấy để dữ liệu khách hàng, nhà cung cấp hoặc công ty nhạy cảm không bị đánh cắp. Đây là loại chính sách gì?

Mục đích chính của việc thực thi một chính sách nghỉ phép bắt buộc là gì?

Chính sách bảo mật bảo vệ cái gì?

Phát biểu nào sau đây về chính sách bảo mật là đúng? (Chọn hai.)

Bạn đang phát triển một đề cương đào tạo bảo mật cho bộ phận Kế toán sẽ diễn ra trong văn phòng. Hai mụckhông nên được đưa vào đào tạo? (Chọn hai.)

Chọn phát biểu đúng:

Bạn là quản trị viên máy chủ tệp cho một tổ chức y tế. Quản lý đã yêu cầu bạn định cấu hình máy chủ củamình để phân loại các tệp chứa dữ liệu lịch sử y tế của bệnh nhân một cách thích hợp. Phân loại dữ liệu phù hợp chocác loại tệp này là gì? (Chọn tất cả các áp dụng.)

Bạn đang định cấu hình mạng Wi-Fi cho cửa hàng bán lẻ quần áo. Theo quy định của Ngành Thẻ thanh toán(PCI) đối với các công ty xử lý thẻ thanh toán, bạn phải đảm bảo thay đổi mật khẩu mặc định trên bộ định tuyếnkhông dây. Điều này được mô tả tốt nhất là:

Công ty của bạn cung cấp một máy hủy tài liệu giấy trên mỗi tầng của tòa nhà. Vấn đề bảo mật nào giảiquyết vấn đề này?

Chính sách của công ty bạn BYOD trả tiền hàng tháng cho nhân viên sử dụng điện thoại cho mục đích côngviệc. Công ty nên đảm bảo loại ứng dụng nào được cài đặt và chạy trên tất cả các điện thoại thông minh BYOD?

Bảo vệ tốt nhất chống lại virus mới là gì?

Bạn và nhóm CNTT của bạn đã hoàn thành việc soạn thảo các chính sách bảo mật để sử dụng e-mail và truycập từ xa thông qua VPN của công ty. Người dùng hiện đang sử dụng cả e-mail và VPN. Phải làm gì tiếp theo?(Chọn hai.)

Margaret, người đứng đầu bộ phận nhân sự, thực hiện một cuộc phỏng vấn với một kỹ thuật viên máy chủCNTT đang rời đi có tên là Irving. Cuộc phỏng vấn bao gồm quan điểm của Irving, về tổ chức, lợi ích của vai tròcông việc mà anh ta nắm giữ và những cải tiến tiềm năng có thể được thực hiện. Vấn đề nào sau đây cũng cần đượcgiải quyết trong cuộc phỏng vấn thoát?

Một nhân viên an ninh CNTT đang cấu hình các tùy chọn nhãn dữ liệu cho máy chủ tệp nghiên cứu của côngty. Người dùng hiện có thể gắn nhãn tài liệu là công khai, nhà thầu hoặc nguồn nhân lực. Đối với giao dịch bí mật củacông ty, nên sử dụng nhãn nào?

Một kiểm toán viên bảo mật đang cố gắng xác định một tổ chức sao lưu dữ liệu và chiến lược lưu trữ dài hạncủa tổ chức. Những loại tài liệu tổ chức mà kiểm toán viên nên tham khảo?

Bạn đang kiểm tra một hệ thống người dùng sau khi cô ấy phàn nàn về việc sử dụng Internet chậm. Sau khiphân tích hệ thống, bạn nhận thấy rằng địa chỉ MAC của cổng mặc định trong bộ đệm ARP đang tham chiếu sai địachỉ MAC. Những kiểu tấn công đã xảy ra?

Bạn muốn thực hiện kiểm soát bảo mật giới hạn điều chỉnh trong môi trường bảo mật cao. Bạn sẽ sử dụngbiện pháp kiểm soát bảo vệ nào sau đây?

Mô tả nào sau đây mô tả đúng nhất về một cuộc tấn công tràn bộ đệm?

Tin tặc nào sau đây có thể sửa đổi sau khi có quyền truy cập vào hệ thống của bạn để đạt được chuyển hướngDNS?

Kiểu tấn công nào liên quan đến việc hacker gửi quá nhiều dữ liệu đến một dịch vụ hoặc ứng dụng thường dẫnđến việc hacker có quyền truy cập quản trị vào hệ thống?

Phương pháp nào sau đây có thể được sử dụng để ngăn ngừa ngộ độc ARP trên mạng? (Chọn hai.)

Là quản trị viên mạng, bạn nên làm gì để ngăn chặn các cuộc tấn công tràn bộ đệm xảy ra trên hệ thống củamình?

Điều nào sau đây là thuật ngữ cho một tên miền được đăng ký và bị xóa liên tục để người đăng ký có thểtránh phải trả tiền cho tên miền?

Người quản lý của bạn đã đảm bảo rằng một chính sách được thực thi đòi hỏi tất cả nhân viên phải băm nhỏcác tài liệu nhạy cảm. Loại tấn công nào mà người quản lý của bạn hy vọng ngăn chặn?

Điều nào sau đây mô tả đúng nhất về cuộc tấn công zero-day?

Loại tệp nào trên ổ cứng của bạn lưu trữ các tùy chọn từ các trang web?

Kiểu tấn công nào liên quan đến việc hacker ngắt kết nối một trong các bên khỏi liên lạc và tiếp tục liên lạctrong khi mạo danh hệ thống đó?

Kiểu tấn công mật khẩu nào liên quan đến việc sử dụng tệp từ điển và sửa đổi các từ trong tệp từ điển?

Ba nhân viên trong công ty đã nhận được các cuộc gọi từ một cá nhân hỏi về thông tin tài chính cá nhân.Những kiểu tấn công đang xảy ra?

Jeff gần đây báo cáo rằng anh ta đang nhận được một số lượng lớn tin nhắn văn bản không mong muốn đếnđiện thoại của mình. Những kiểu tấn công đang xảy ra?

Một nhân viên bị nghi ngờ tiết lộ bí mật của công ty với đối thủ cạnh tranh. Sau khi thu giữ máy tính xáchtay của nhân viên, các nhà phân tích pháp y thông báo rằng có một số hình ảnh cá nhân trên máy tính xách tay đãđược gửi qua email cho bên thứ ba trên Internet. Khi nhà phân tích so sánh giá trị băm của các hình ảnh cá nhân trênổ cứng với những gì được tìm thấy trong hộp thư của nhân viên, các giá trị băm không khớp. Đã như thế nào Nhânviên chia sẻ bí mật công ty?

Bạn đến nơi làm việc hôm nay để tìm ai đó bên ngoài tòa nhà đang đào qua ví của họ. Khi bạn đến gần cửa,người này nói, tôi đã quên đường chuyền ở nhà. Tôi có thể đi với bạn không? Loại hình tấn công nào có thể xảy ra?

Người quản lý của bạn đã yêu cầu các khóa kết hợp được sử dụng để bảo đảm các khu vực khác nhau của cơsở công ty phải được thay thế bằng thẻ quẹt điện tử. Loại tấn công kỹ thuật xã hội nào mà người quản lý của bạn hyvọng tránh được với sự thay đổi này?

Người quản lý của bạn đã được nghe rất nhiều về các cuộc tấn công kỹ thuật xã hội và tự hỏi tại sao các cuộctấn công như vậy lại hiệu quả đến vậy. Điều nào sau đây xác định lý do tại sao các cuộc tấn công rất thành công?(Chọn ba.)

Một người dùng gọi và yêu cầu bạn gửi các tài liệu nhạy cảm ngay lập tức vì nhân viên bán hàng cần họ đểđóng một thỏa thuận trị giá hàng triệu đô la và các tệp của họ bị hỏng. Đây là hình thức kỹ thuật xã hội nào?

Kẻ tấn công lừa người dùng nhấp vào liên kết độc hại gây ra hành động không mong muốn trên trang webmà người dùng hiện đang được xác thực. Đây là loại khai thác gì?

Máy chủ của bạn đang tràn ngập các yêu cầu tra cứu DNS và điều này khiến máy chủ không khả dụng chocác máy khách hợp pháp. Đây là loại tấn công chung nào?

Một người dùng gọi cho bạn nói rằng trình duyệt của anh ta đã thực hiện một hành động ngoài ý muốn saukhi anh ta nhấp vào nút trên trang web. Những kiểu tấn công đã diễn ra?

Trình điều khiển phần cứng được tải xuống không khớp với tổng kiểm tra từ nhà sản xuất, nhưng nó cài đặtvà dường như hoạt động như bình thường. Nhiều tháng sau, bạn biết rằng thông tin nhạy cảm từ thiết bị của bạn đã bịrò rỉ trực tuyến. Thuật ngữ nào mô tả đúng nhất về loại tấn công này?

Một người dùng đang cố đăng nhập vào một ứng dụng web nhưng thông báo rằng phiên bản TLS đang đượcsử dụng thấp hơn dự kiến. Đây là loại tấn công nào?