Font size
S
M
L
XL
WorksheetsKXSHAA
Total questions: 106
Worksheet time: 35mins
Name
Class
Date
1.
Ba yếu tố mà người quản lý rủi ro có thể xem xét khi phát triển chiến lược bảo mật thông tin là gì?
a)
Mức độ rủi ro, chi phí vận hành và mức độ tuân thủ.
b)
Cấu trúc tổ chức, quy trình công việc và công nghệ.
c)
Quản lý nhân sự, đào tạo và thực thi chính sách.
d)
Hiệu quả kinh doanh, độ cạnh tranh và sự phụ thuộc vào công nghệ.
2.
Ban giám đốc của một công ty sản xuất đã yêu cầu CISO báo cáo mô tả tình trạng chương trình an ninh mạng của tổ chức. Cách nào sau đây là cách tốt nhất để CISO thực hiện yêu cầu này?
a)
Gửi bài kiểm thử xâm nhập gần đây nhất cho các thành viên hội đồng quản trị.
b)
Gửi bản đăng ký rủi ro cho các thành viên hội đồng quản trị.
c)
Gặp gỡ hội đồng quản trị tại cuộc họp theo lịch trình tiếp theo, cung cấp thông tin về tình trạng của chương trình an ninh mạng và trả lời các câu hỏi của các thành viên hội đồng quản trị.
d)
Gửi bản đánh giá rủi ro gần đây nhất cho các thành viên hội đồng quản trị.
3.
Báo cáo nào sau đây là phù hợp nhất để gửi cho ban giám đốc?
a)
Số liệu chi tiết hàng tuần và báo cáo quét lỗ hổng
b)
Số liệu chi tiết hàng tuần
c)
Báo cáo quét lỗ hổng và danh sách các sự cố bảo mật
d)
Số liệu mức cao hàng quý và danh sách các sự cố bảo mật
4.
Bộ phận kiểm toán nội bộ của một công ty đại chúng gần đây đã kiểm tra các biện pháp kiểm soát chính trong quy trình quản lý lỗ hổng và phát hiện ra rằng biện pháp kiểm soát “Máy chủ sản xuất sẽ được vá trong vòng 30 ngày kể từ khi nhận các bản vá lỗi quan trọng” không thành công 30 phần trăm thời gian. Kiểm toán nội bộ nên phát hiện điều gì?
a)
Cần có một biện pháp kiểm soát mới để quản lý lỗ hổng.
b)
Nên thay đổi thời gian kiểm soát từ 30 ngày thành 45 ngày.
c)
Nên thay đổi thời gian kiểm soát từ 30 ngày thành 21 ngày.
d)
Việc kiểm soát không hiệu quả và cần được điều chỉnh
5.
Bộ phận kiểm toán nội bộ trong một tổ chức gần đây đã kiểm tra kiểm soát “Tài khoản người dùng của nhân viên bị chấm dứt hợp đồng sẽ bị khóa hoặc xóa trong vòng 48 giờ sau khi chấm dứt hợp đồng” và nhận thấy rằng tài khoản người dùng của nhân viên bị chấm dứt hợp đồng không bị khóa hoặc xóa với tỷ lệ lên tới 20%. Kiểm toán nội bộ nên đưa ra khuyến nghị gì?
a)
Không cần thay đổi vì 20 phần trăm là tỷ lệ thất bại có thể chấp nhận được.
b)
Thêm nhân viên vào nhóm quản lý tài khoản người dùng.
c)
Thay đổi khung thời gian trong kiểm soát từ 48 giờ thành 7 ngày.
d)
Thêm một kiểm soát bù mới để xem xét hàng tháng các tài khoản người dùng đã chấm dứt.
6.
Bộ phận nhân sự của một công ty đa quốc gia lớn đang lên kế hoạch hợp nhất các hệ thống thông tin nhân sự (HRIS) của mình trên một nền tảng duy nhất. Làm thế nào để chức năng bảo mật thông tin có thể điều chỉnh chiến lược của mình cho sự phát triển này?
a)
Người lao động ở tất cả các quốc gia có thể đăng ký tham gia khóa đào tạo nâng cao nhận thức về bảo mật.
b)
Các nhà thầu và công nhân tạm thời có thể được quản lý trong HRIS toàn cầu mới.
c)
Người lao động ở tất cả các quốc gia có thể thừa nhận việc tuân thủ chính sách bảo mật thông tin.
d)
Chức năng quản lý truy cập và nhận dạng có thể được tích hợp với HRIS toàn cầu mới.
7.
Các nhà phân tích bảo mật trong SOC đã nhận thấy một lượng lớn email lừa đảo bắt nguồn từ một địa chỉ duy nhất. Các nhà phân tích bảo mật đã thông báo cho người quản lý bảo mật. Người quản lý bảo mật nên trả lời vấn đề này như thế nào?
a)
Chặn địa chỉ IP nguồn.
b)
Tuyên bố một sự cố bảo mật cấp cao.
c)
Đưa ra lời khuyên cho tất cả nhân viên để đề phòng các tin nhắn đáng ngờ và bỏ qua chúng.
d)
Chặn tất cả e-mail đến từ địa chỉ đó tại máy chủ e-mail hoặc bộ lọc thư rác.
8.
Các số liệu về các gói tin bị chặn trên tường lửa có giá trị gì?
a)
Những số liệu này chỉ có giá trị hoạt động.
b)
Những thước đo này không có giá trị.
c)
Các số liệu này là thước đo các cuộc tấn công DDoS đã bị chặn.
d)
Các chỉ số này là thước đo các vi phạm bảo mật đã tránh được.
9.
Các tác nhân đe dọa bao gồm tất cả những yếu tố sau, NGOẠI TRỪ yếu tố nào?
a)
Tin tặc
b)
Tổ chức tội phạm mạng
c)
Nhân viên
d)
Trojan
10.
Các tiêu chí liên quan đến bảo mật quan trọng nhất để phân loại hệ thống là gì?
a)
Vị trí
b)
Độ nhạy cảm của dữ liệu
c)
Mức độ quan trọng trong hoạt động
d)
Độ nhạy cảm của dữ liệu và mức độ quan trọng trong hoạt động
11.
Cách đối phó duy nhất với các thay đổi trong môi trường an toàn là gì?
a)
Áp dụng các biện pháp bảo mật mới
b)
Thực hiện đánh giá rủi ro lại
c)
Tăng cường kiểm soát và giám sát các thành phần an toàn hiện tại
d)
Thực hiện đào tạo an ninh cho nhân viên
12.
Cách hiệu quả nhất để đảm bảo rằng nhân viên nhận thức được các chính sách bảo mật của tổ chức là gì?
a)
Yêu cầu nhân viên xác nhận việc tuân thủ các chính sách bảo mật bảng văn bản hàng năm.
b)
Đăng tải chính sách bảo mật thông tin trên mạng nội bộ của tổ chức.
c)
Yêu cầu nhân viên xác nhận việc tuân thủ các chính sách bảo mật tại thời điểm thuê.
d)
Phân phối các bản cứng của chính sách bảo mật thông tin cho tất cả nhân viên.
13.
Cái nào sau đây KHÔNG phải là một trong các quy tắc đạo đức trong ATTT?
a)
Bảo vệ quyền riêng tư và bảo mật của người dùng
b)
Đảm bảo tính toàn vẹn và tin cậy của thông tin
c)
Tuân thủ các quy định pháp luật liên quan đến an toàn thông tin
d)
Hãy suy nghĩ về những hậu quả gây ra đối với xã hội của chương trình bạn đang viết hoặc hệ thống bạn đang thiết kế
14.
Câu nào mô tả đúng nhất cho mục đích thực hiện quản lý rủi ro?
a)
Xác định và giải quyết các mối đe dọa liên quan đến tổ chức
b)
Thiết lập chính sách và quy trình bảo mật
c)
Triển khai các biện pháp bảo mật công nghệ mới
d)
Đào tạo nhân viên về an ninh mạng
15.
Câu nói, “Mật khẩu có thể được tạo từ các từ, cụm từ, số và ký tự đặc biệt theo nhiều cách dễ nhớ nhưng không dễ đoán,” là một ví dụ về điều gì?
a)
Một chính sách
b)
Một tiêu chuẩn
c)
Một hướng dẫn
d)
Một thủ tục
16.
Câu sau thuộc loại nào: “Mật khẩu bao gồm chữ hoa, chữ thường, số và ký hiệu, và phải dài ít nhất 12 ký tự.”
a)
Hướng dẫn
b)
Thủ tục
c)
Tiêu chuẩn
d)
Chính sách
17.
Chỉ số bảo mật nào được coi là chỉ số hàng đầu của một cuộc tấn công?
a)
Số lượng lỗ hổng bảo mật đã được báo cáo
b)
Thời gian phản hồi và khắc phục lỗ hổng
c)
Số lượng cuộc tấn công thành công
d)
Thời gian trung bình để áp dụng các bản vá bảo mật
18.
Chỉ số dựa trên bảo mật nào sau đây có nhiều khả năng cung cấp giá trị nhất khi được báo cáo cho ban quản lý?
a)
Số người đã hoàn thành khóa đào tạo nhận thức về bảo mật
b)
Số tin nhắn lừa đảo bị chặn mỗi tháng
c)
Số gói tin tường lửa loại bỏ trên mỗi máy chủ mỗi ngày
d)
Phần trăm máy chủ hỗ trợ sản xuất đã được vá trong SLA
19.
Chứng chỉ nào được công nhận về kiến thức và kinh nghiệm kiểm định hệ thống thông tin và bảo vệ hệ thống thông tin?
a)
CRISC
b)
CISSP
c)
CGEIT
d)
CISA
20.
Điều nào sau đây là cách tiếp cận tốt nhất về "tình trạng của chương trình an ninh" đối với hội đồng quản trị?
a)
Tóm tắt tổng quan và chi tiết từ đánh giá rủi ro doanh nghiệp.
b)
Bản trình chiếu ngắn trình bày các chỉ số rủi ro chính, thành tích và sự cố
c)
Sổ làm việc chi tiết chứa số lượng thống kê và số liệu trong 12 tháng qua
d)
Phần tóm tắt tổng quan của đánh giá rủi ro doanh nghiệp
21.
Điều nào sau đây là kết quả có khả năng nhất của một tổ chức thiếu chức năng kiến trúc bảo mật?
a)
Việc áp dụng các tiêu chuẩn không nhất quán.
b)
Mất điều khiển về quản lý truy cập dữ liệu.
c)
Tăng nguy cơ mất mật khẩu và xâm nhập.
d)
Tăng nguy cơ lỗ hổng bảo mật và vi phạm dữ liệu.
22.
Điều nào sau đây là phương tiện hiệu quả nhất để đưa ra các chính sách, tiêu chuẩn và hướng dẫn bảo mật thông tin cho lực lượng lao động của tổ chức?
a)
Xuất bản các chính sách, tiêu chuẩn và hướng dẫn trên trang mạng nội bộ nơi có thể dễ dàng tìm thấy chúng.
b)
Gửi email các chính sách, tiêu chuẩn và hướng dẫn cho lực lượng lao động mỗi năm một lần.
c)
Xuất bản các chính sách, tiêu chuẩn và hướng dẫn bằng bản cứng và có sẵn các bản sao tại văn phòng an ninh.
d)
Các chính sách, tiêu chuẩn và hướng dẫn phải dựa trên cơ sở “cần biết” và không được xuất bản hoặc gửi cho nhân viên.
23.
Giải pháp tốt nhất để bảo vệ ứng dụng SaaS khỏi cuộc tấn công lớp 7 là gì?
a)
Bảo vệ chống phần mềm độc hại nâng cao
b)
Trình môi giới bảo mật truy cập đám mây
c)
Bộ lọc nội dung web
d)
Tường lửa ứng dụng web
24.
Hệ thống quản lý an toàn thông tin là gì?
a)
Là một phần của hệ thống quản lý
b)
Bao gồm các tiếp cận rủi ro kinh doanh/công việc
c)
Là biện pháp để đảm bảo bảo mật thông tin
d)
Tất cả đều đúng
25.
Khi kiểm tra quy trình hủy cấp phép tài khoản người dùng cho một ứng dụng tài chính, ba trong số mười mẫu được chọn ngẫu nhiên cho biết rằng tài khoản người dùng không bị chấm dứt trong giới hạn kiểm soát 24 giờ. Kiểm toán nên tiến hành như thế nào từ thời điểm này?
a)
Công bố kết quả kiểm toán và tuyên bố kiểm soát là không hiệu quả.
b)
Kiểm tra tất cả các yêu cầu chấm dứt còn lại để xem có yêu cầu nào bị bỏ sót không.
c)
Chọn một mẫu khác trong số mười hồ sơ và công bố kết quả kiểm tra dựa trên hai mươi mẫu.
d)
Công bố kết quả kiểm toán và tuyên bố kiểm soát là hiệu quả.
26.
Kiểm soát nào có thể cải thiện tốt nhất bảo mật phần mềm trong phần mềm với tư cách là một tổ chức dịch vụ hiện đang trải qua các cuộc kiểm thử xâm nhập hàng quý đối với phần mềm SaaS của mình?
a)
Đào tạo phát triển an toàn bắt buộc cho tất cả các nhà phát triển
b)
Thử nghiệm thâm nhập hàng tháng
c)
Thực hiện SAST (static application security testing) như một phần của quy trình xây dựng phần mềm
d)
Quét ứng dụng web hàng ngày của môi trường sản xuất
27.
Kiểm soát viên công ty trong một tổ chức gần đây đã nhận được e-mail từ Giám đốc điều hành với hướng dẫn chuyển một số tiền lớn vào tài khoản ngân hàng nước ngoài, đây là một phần của các cuộc đàm phán sáp nhập bí mật. Kiểm soát viên của công ty nên phản hồi như thế nào?
a)
Liên hệ với Giám đốc điều hành và yêu cầu xác nhận.
b)
Trả lời e-mail và yêu cầu xác nhận.
c)
Chuyển tiền theo chỉ định
d)
Chỉ đạo nhân viên chuyển tiền chuyển tiền theo chỉ dẫn.
28.
Làm cách nào để chuyển một thống kê về quét bảo mật thành một số liệu có ý nghĩa đối với quản lý cấp cao?
a)
Hiển thị số liệu trên trang tổng quan dễ xem.
b)
Mô tả số liệu thống kê trong một bài tường thuật tóm tắt.
c)
Tránh sử dụng thuật ngữ kỹ thuật.
d)
Thể hiện số liệu theo thuật ngữ kinh doanh và kết quả kinh doanh tiềm năng.
29.
Lãnh đạo ATTT của một tổ chức, cùng với các thành viên trong ban chỉ đạo ATTT của tổ chức, đã quyết định yêu cầu tất cả quá trình mã hoá dữ liệu khi lưu trữ phải sử dụng mã hoá AES-256 hoặc tốt hơn. Tổ chức cần cập nhật tài liệu gì?
a)
Chính sách bảo mật thông tin
b)
Quy trình mã hoá dữ liệu
c)
Tiêu chuẩn bảo mật
d)
Hướng dẫn triển khai mã hoá dữ liệu
30.
Lãnh đạo bảo mật tại một nhà cung cấp SaaS đã nhận thấy rằng số lượng lỗi bảo mật trong ứng dụng SaaS đang tăng dần theo thời gian đến mức không thể chấp nhận được. Bước đầu tiên tốt nhất mà nhà lãnh đạo bảo mật nên thực hiện là gì?
a)
Tạo một mục đăng ký rủi ro mới mô tả sự cố cùng với các cách khắc phục tiềm năng.
b)
Bắt đầu một sự cố bảo mật ở mức độ nghiêm trọng thấp.
c)
Bắt đầu quy trình mua sắm tường lửa ứng dụng web.
d)
Liên hệ với trưởng nhóm phát triển phần mềm và báo cáo rằng nhiều lỗi bảo mật đang được tạo ra
31.
Lợi thế tốt nhất của việc triển khai các đơn vị đào tạo nhận thức bảo mật nhỏ hơn hàng quý thay vì đào tạo tất cả cùng một lúc hàng năm là gì?
a)
Ít gián đoạn hơn đối với người lao động trong tổ chức
b)
Duy trì chủ đề bảo mật thông tin hiện tại thông qua đào tạo thường xuyên hơn
c)
Giảm chi phí giấy phép từ các nhà cung cấp nội dung đào tạo nâng cao nhận thức bảo mật
d)
Lưu trữ hồ sơ đơn giản hơn cho mục đích tuân thủ
32.
Một chiến dịch do tội phạm mạng thực hiện do thám tổ chức mục tiêu và phát triển các công cụ chuyên biệt nhằm xây dựng sự hiện diện lâu dài trong môi trường của tổ chức được gọi là gì?
a)
Tấn công có chủ đích (APT)
b)
Chiến dịch có chủ đích (APC)
c)
Tấn công Watering hole
d)
Chủ nghĩa tin tặc
33.
Một CISO báo cáo các số liệu liên quan đến bảo mật cho ban quản lý điều hành. Xu hướng trong vài tháng qua đối với chỉ số “Phần trăm bản vá được áp dụng trong SLA cho các máy chủ hỗ trợ sản xuất” là 100%, 99,5%, 100%, 100%, 99,2% và 74,5%. Anh ấy nên thực hiện hành động gì đối với các chỉ số này?
a)
Đợi đến tháng sau để xem số liệu có trở lại bình thường không.
b)
Không cần thực hiện hành động nào vì điều này là bình thường đối với quy trình quản lý bản vá.
c)
Giải thích rằng mức độ rủi ro đã giảm tương ứng.
d)
Điều tra nguyên nhân giảm số lần vá lỗi và báo cáo cấp quản lý.
34.
Một CISO mới trong một công ty sản xuất đã phát triển số liệu thống kê và số liệu về các hệ thống điều khiển công nghiệp hỗ trợ sản xuất tự động và đã phát hiện ra rằng hơn một phần ba số hệ điều hành không được hỗ trợ trong nhiều năm do phần mềm ICS không hỗ trợ các phiên bản điều hành mới hơn hệ thống và các phiên bản mới hơn của phần mềm ICS không có sẵn. Phản ứng tốt nhất trong tình huống này là gì?
a)
Nâng cấp hệ điều hành và cài đặt các thư viện tương thích ngược.
b)
Cô lập các hệ thống ICS trong các mạng cứng.
c)
Chuyển sang các nhà cung cấp phần mềm cung cấp hệ điều hành hiện đại, được hỗ trợ.
d)
Ảo hóa các hệ điều hành lỗi thời.
35.
Một CISO mới trong một tổ chức cung cấp dịch vụ chăm sóc sức khỏe, đã phát hiện ra rằng hầu như tất cả nhân viên đều là quản trị viên cục bộ trên máy tính xách tay/máy tính để bàn của họ. Đây là một ví dụ về những gì?
a)
Sự cố
b)
Mối đe dọa từ bên trong
c)
Mối đe dọa
d)
Lỗ hổng bảo mật
36.
Một CISO mới trong một tổ chức đang xây dựng chương trình an ninh mạng từ đầu. Để đảm bảo sự hợp tác giữa các nhà lãnh đạo kinh doanh và các trưởng phòng trong tổ chức, CISO nên thành lập và quản lý thứ gì sau đây?
a)
Hội đồng quản trị an ninh mạng
b)
Đội ngũ kiểm tra an ninh mạng
c)
Uỷ ban chỉ đạo an ninh mạng
d)
Nhóm chuyên gia an ninh mạng
37.
Một CISO mới trong một tổ chức dịch vụ tài chính đang làm việc để kiểm soát các quy trình kiểm kê tài sản. Tổ chức sử dụng các dịch vụ ảo hóa tại chỗ và dựa trên IaaS. Cách tiếp cận nào sẽ xác định hiệu quả nhất tất cả các tài sản đang được sử dụng?
a)
Đếm tất cả các máy chủ trong mỗi trung tâm dữ liệu.
b)
Nhận danh sách tất cả nội dung từ nền tảng quản lý bản vá.
c)
Thực hiện quét phát hiện trên tất cả các mạng.
d)
Lấy danh sách tất cả tài sản từ hệ thống quản lý thông tin và sự kiện bảo mật (SIEM).
38.
Một CISO mới trong tổ chức SaaS, đã được yêu cầu phát triển một chiến lược bảo mật thông tin dài hạn. Đâu là bước đầu tiên tốt nhất để hiểu được tình trạng hiện tại của chương trình bảo mật thông tin hiện tại của tổ chức?
a)
Thực hiện đánh giá rủi ro cơ bản
b)
Xem xét quy trình bảo mật hiện tại
c)
Kiểm tra hệ thống bảo mật
d)
Tìm hiểu về các vụ việc bảo mật trước đây
39.
Một CISO mới trong tổ chức SaaS, đã được yêu cầu phát triển một chiến lược bảo mật thông tin dài hạn. Tại sao anh ấy lại chọn thực hiện đánh giá mối đe dọa trước khi đưa ra chiến lược?
a)
Đảm bảo rằng tổ chức nhận thức được mọi thứ có thể xảy ra sai sót.
b)
Xác định các biện pháp kiểm soát bảo mật hiện có.
c)
Xác định mức độ ưu tiên của các mối đe dọa bảo mật.
d)
Xác định các yêu cầu pháp lý và tuân thủ.
40.
Một CISO mới trong tổ chức SaaS, đã được yêu cầu phát triển một chiến lược bảo mật thông tin dài hạn. Trong khi xem xét chính sách bảo mật thông tin của tổ chức, cùng với kiến thức về các hoạt động và biện pháp của tổ chức, giờ đây anh ấy nhận ra rằng chính sách bảo mật của tổ chức phần lớn là theo nguyện vọng. Hậu quả quan trọng nhất của việc này đối với tổ chức là?
a)
Không có quy tắc và hướng dẫn rõ ràng về bảo mật thông tin
b)
Không có sự đồng nhất trong triển khai biện pháp bảo mật
c)
Có vẻ như tổ chức không kiểm soát được hoạt động bảo mật của mình
d)
Nhân viên không nhận được đủ hướng dẫn và đào tạo về bảo mật thông tin
41.
Một CISO mới trong tổ chức SaaS, đã xác định 1 tài liệu mô tả các kỹ thuật được đề xuất để triển khai các giao thức mã hoá. Đây là loại tài liệu gì?
a)
Chính sách bảo mật thông tin
b)
Quy trình mã hoá dữ liệu
c)
Tiêu chuẩn bảo mật
d)
Hướng dẫn triển khai mã hoá dữ liệu
42.
Một CISO quản lý nhóm bảo mật lớn, muốn tạo một tuyên bố sứ mệnh cho nhóm CISO. Cách tiếp cận tốt nhất để tạo tuyên bố sứ mệnh này là gì?
a)
Bắt đầu với một tuyên bố sứ mệnh cá nhân của CISO
b)
Bắt đầu với tuyên bố sứ mệnh của tổ chức
c)
Hỏi ý kiến tất cả các thành viên trong nhóm CISO
d)
Tạo ra một tuyên bố sứ mệnh riêng cho mỗi thành viên trong nhóm CISO
43.
Một kiến trúc sư bảo mật đang tìm cách cải thiện khả năng phòng thủ chuyên sâu để chống lại phần mềm tống tiền. Tổ chức của anh sử dụng phần mềm chống phần mềm độc hại tiên tiến trên tất cả các thiết bị đầu cuối và phần mềm chống vi-rút trên các máy chủ e-mail của mình. Các thiết bị đầu cuối cũng có khả năng IPS và hoạt động khi điểm cuối là tại chỗ hoặc từ xa. Anh ấy nên xem xét những giải pháp nào khác để cải thiện khả năng phòng thủ chống lại mã độc tống tiền?
a)
Sao lưu dữ liệu
b)
Tường lửa
c)
Lọc thư rác và thư lừa đảo
d)
Giám sát tính toàn vẹn của tệp
44.
Một nhà lãnh đạo an ninh tại một nhà bán lẻ trực tuyến toàn cầu thiết kế một kế hoạch phân loại cơ sở để cung cấp tính nhất quán và có mục đích hơn cho việc kiểm soát an ninh vật lý tại các địa điểm kinh doanh và chế biến trên toàn thế giới của tổ chức. Những tiêu chí nào nên được sử dụng để phân loại các cơ sở cho mục đích này?
a)
Độ nhạy của dữ liệu được lưu trữ hoặc truy cập ở đó
b)
Độ nhạy của dữ liệu được lưu trữ hoặc truy cập ở đó và mức độ quan trọng của các hoạt động được thực hiện ở đó
c)
Quy mô của cơ sở và liệu có quy định yêu cầu bảo vệ cơ sở hay không
d)
Mức độ quan trọng của các hoạt động được thực hiện ở đó
45.
Một nhà lãnh đạo bảo mật mới đang phát triển một chiến lược bảo mật dài hạn. Anh ta cần làm gì trước khi phát triển một chiến lược để hiện thực hoá trạng thái tương lai?
a)
Phân tích môi trường cạnh tranh.
b)
Phân tích các yếu tố kinh tế.
c)
Hiểu tình trạng hiện tại và thực hiện phân tích khoảng cách (Gap Analysis) để xác định sự khác biệt.
d)
Điều chỉnh các chỉ số hiệu suất.
46.
Một nhà lãnh đạo bảo mật muốn ủy quyền cho một công ty bên ngoài đánh giá hiệu suất của tổ chức dựa trên khung kiểm soát NIST SP800-53 để xem kiểm soát nào đang vận hành đúng cách và kiểm soát nào cần cải thiện. Người lãnh đạo bảo mật cần thực hiện loại đánh giá nào?
a)
Đánh giá khoảng cách của kiểm soát (gap assessment)
b)
Đánh giá rủi ro kiểm soát
c)
Đánh giá rủi ro
d)
Đánh giá mức độ trưởng thành của kiểm soát
47.
Một nhà phân tích bảo mật đã xác định được một kỹ thuật mới mà tội phạm mạng đang sử dụng để đột nhập vào hệ điều hành máy chủ. Nhà phân tích bảo mật đã xác định được điều gì?
a)
Một sự cố
b)
Một mối đe dọa
c)
Một rủi ro
d)
Một lỗ hổng
48.
Một nhóm bảo mật đã thực hiện đánh giá rủi ro đối với nhà cung cấp dịch vụ bên thứ ba lưu trữ hệ thống kế toán tài chính của tổ chức. Việc đánh giá rủi ro đã xác định được một số rủi ro trọng yếu. Nhóm bảo mật và lãnh đạo của công ty nên phản ứng như thế nào?
a)
Thảo luận vấn đề với nhà cung cấp dịch vụ để xem những biện pháp giảm thiểu nào có thể được thực hiện.
b)
Ban hành các biện pháp kiểm soát để giảm thiểu rủi ro nghiêm trọng.
c)
Chọn một nhà cung cấp dịch vụ khác dựa trên việc không có những rủi ro này.
d)
Đàm phán một thỏa thuận mới với nhà cung cấp dịch vụ.
49.
Một tổ chức cần tuyển một người điều hành xây dựng một chương trình quản lý để xem xét các mối đe dọa lỗ hổng và xác định các kiểm soát cần thiết để bảo vệ hệ thống trung tâm làm việc. Nghề phù hợp nhất là gì?
a)
Giám đốc an ninh thông tin (CISO)
b)
Chuyên gia bảo mật mạng
c)
Quản lý rủi ro tổ chức (CRO)
d)
Quản lý dự án
50.
Một tổ chức đã quyết định cải thiện chương trình bảo mật thông tin của mình bằng cách phát triển một bộ đầy đủ các chính sách, thủ tục, tiêu chuẩn và quy trình. Cái nào trong số này phải được phát triển trước?
a)
Tiêu chuẩn
b)
Chính sách
c)
Thủ tục
d)
Quy trình
51.
Một tổ chức đã thuê một CISO mới để thực hiện các cải tiến chiến lược cho chương trình bảo mật thông tin. Là một trong những nhiệm vụ quan trọng đầu tiên của cô ấy, CISO mới sẽ viết tài liệu điều lệ chương trình mô tả chương trình bảo mật của tổ chức, vai trò và trách nhiệm chính, quy trình kinh doanh chính và mối quan hệ với các bên liên quan chính của doanh nghiệp và các bên bên ngoài. Cách tiếp cận tốt nhất để xây dựng tài liệu điều lệ này là gì?
a)
Phát triển tài liệu điều lệ dựa trên các thông lệ tốt nhất của ngành.
b)
Phát triển tài liệu điều lệ dựa trên ISO/IEC 27001.
c)
Xây dựng tài liệu điều lệ dựa trên các thông lệ tốt nhất về bảo mật thông tin.
d)
Đầu tiên, xác định và phỏng vấn các bên liên quan chính của doanh nghiệp để hiểu nhu cầu và mối quan tâm về rủi ro mạng của họ.
52.
Một tổ chức đã thuê ngoài hầu hết các ứng dụng kinh doanh và hoạt động CNTT của mình cho các nhà cung cấp phần mềm dưới dạng dịch vụ (SaaS) và các nhà cung cấp dịch vụ khác. Hiện tại, tổ chức không có danh sách tổng thể của các nhà cung cấp dịch vụ. Thay vào đó, các bộ phận CNTT, pháp lý, mua sắm và bảo mật có các danh sách riêng biệt không thống nhất. Bước đầu tiên nên diễn ra là gì?
a)
Xây dựng chính sách yêu cầu nhóm bảo mật đánh giá tất cả các nhà cung cấp dịch vụ mới.
b)
Tạo danh sách tổng thể các nhà cung cấp dịch vụ từ các danh sách từ CNTT, pháp lý, mua sắm và bảo mật.
c)
Triển khai hệ thống môi giới bảo mật truy cập đám mây (CASB) để khám phá những nhà cung cấp dịch vụ khác đang sử dụng.
d)
Phát triển một chính sách yêu cầu nhóm pháp lý xem xét tất cả các hợp đồng với tất cả các nhà cung cấp dịch vụ mới.
53.
Một tổ chức đã trải qua nhiều trường hợp rò rỉ dữ liệu ngoài ý muốn thông qua hệ thống email công ty. Tất cả các cách tiếp cận sau đây để giải quyết vấn đề này đều hợp lệ NGOẠI TRỪ cách tiếp cận nào?
a)
Tự động mã hóa các tệp đính kèm trong thư gửi đi cho người nhận bên ngoài.
b)
Tắt tính năng tự động hoàn tất của người nhận e-mail.
c)
Cảnh báo người dùng đang gửi e-mail có tệp đính kèm cho người nhận bên ngoài để họ có thể kiểm tra kỹ người nhận.
d)
Cảnh báo người dùng đang gửi e-mail cho người nhận bên ngoài để họ có thể kiểm tra lại người nhận.
54.
Một tổ chức được yêu cầu, thông qua một thỏa thuận pháp lý, đề thực hiện đánh giá hoạt động tài khoản. Điều nào sau đây xác định đúng nhất việc xem xét hoạt động tài khoản?
a)
Đánh giá đề xem mức độ bận rộn của người dùng khi họ đăng nhập vào tài khoản của họ.
b)
Đánh giá để xem tần suất người dùng đăng nhập vào tài khoản của họ
c)
Đánh giá để xem có bao nhiêu thay đổi đối với tài khoản của người dùng được thực hiện trong một khoảng thời gian
d)
Đánh giá để xem liệu người dùng có đăng nhập vào tài khoản của họ trong một khoảng thời gian cụ thể hay không
55.
Một tổ chức gần đây đã gặp sự cố bảo mật trong đó một nhân viên đã làm rò rỉ thông tin quan trọng thông qua nhà cung cấp dịch vụ lưu trữ dựa trên đám mây không được phê duyệt. Nhân viên nói rằng cô ấy “không biết" rằng việc lưu trữ dữ liệu của công ty trong các dịch vụ dựa trên đám mây chưa được phê duyệt là vi phạm chính sách. Kiểm soát hành chính tốt nhất để ngăn chặn loại sự kiện này trong tương lai là gì?
a)
Triển khai GPO để chặn việc sử dụng thiết bị lưu trữ dung lượng lớn USB.
b)
Yêu cầu nhân viên xác nhận việc tuân thủ chính sách bảo mật hàng năm bằng văn bản.
c)
Triển khai hệ thống giám sát và bảo % vệ các tài nguyên được lưu trữ trên các dịch vụ đám mây (CASB).
d)
Triển khai hệ thống ngăn chặn dữ liệu rò rỉ (DLP) dựa trên điểm cuối.
56.
Một tổ chức trải qua thử nghiệm lừa đảo hàng quý để xem mức độ thành thạo của lực lượng lao động trong việc phát hiện thư lừa đảo. Cách tiếp cận tốt nhất để thực hiện đối với những cá nhân không phát hiện được thư lừa đảo thử nghiệm và nhấp vào nội dung của chúng là gì?
a)
Xóa quyền truy cập của họ trong một khoảng thời gian.
b)
Yêu cầu họ trải qua đào tạo tăng cường.
c)
Yêu cầu họ viết một bài luận ngắn về nguy cơ của tin nhắn lừa đảo.
d)
Đăng tên của họ lên “bức tường xấu hổ” như một cách để đảm bảo rằng nhân viên sẽ làm việc chăm chỉ hơn để phát hiện chính xác các thư lừa đảo.
57.
Một trong những mục tiêu trong chiến lược dài hạn cho chương trình bảo mật thông tin của tổ chức nêu rõ rằng nỗ lực phối hợp nhằm cải thiện việc phát triển phần mềm sẽ được thực hiện. Cách tiếp cận nào sau đây sẽ kém hiệu quả nhất trong việc đạt được mục tiêu này?
a)
Ban hành chính sách quy định rằng các gói phát hành phần mềm mới không thể được phát hành cho đến khi các lỗ hổng nghiêm trọng và cấp cao được khắc phục.
b)
Triển khai tường lửa ứng dụng web (WAF) và hệ thống ngăn chặn xâm nhập (IPS) để bảo vệ ứng dụng khỏi bị tấn công.
c)
Ban hành các ưu đãi bồi thường tài chính cho các nhà phát triển dựa trên việc giảm các lỗi bảo mật.
d)
Cung cấp đào tạo phát triển an toàn bắt buộc cho tất cả các nhà phát triển phần mềm.
58.
Mục đích của các phép đo trong chương trình bảo mật thông tin là gì?
a)
Để phân tích mối đe dọa an ninh mạng.
b)
Để xác định các lỗ hổng bảo mật.
c)
Để đo lường hiệu suất và hiệu quả của các biện pháp kiểm soát bảo mật.
d)
Đánh giá tính khả thi của việc triển khai các biện pháp bảo mật
59.
Mục đích của chương trình nâng cao nhận thức bảo mật là gì?
a)
Giúp nhân viên phát triển khả năng phán đoán tốt hơn khi xử lý thông tin công ty
b)
Thông báo cho nhân viên về chính sách bảo mật
c)
Giúp nhân viên hiểu cách sử dụng máy tính phù hợp.
d)
Đáp ứng các yêu cầu tuân thủ đối với PCI-DSS và SOX
60.
Mục đích của chương trình quản lý rủi ro mạng trong một tổ chức là gì?
a)
Phát triển các biện pháp kiểm soát giảm thiểu
b)
Xác định và đưa ra quyết định về các rủi ro bảo mật thông tin
c)
Lập kế hoạch cho các dự án và sáng kiến an ninh mạng trong tương lai
d)
Sử dụng thông tin từ sổ đăng ký rủi ro tập trung
61.
Mục đích của thử nghiệm lừa đảo là gì?
a)
Xác định số lượng nhân viên có thể bị lừa bởi tin nhắn lừa đảo
b)
Xác định có bao nhiêu tin nhắn lừa đảo thực tế vượt qua hệ thống phòng thủ chống lừa đảo
c)
Xác định xem tin nhắn lừa đảo có thể vượt qua kiểm soát lừa đảo hay không
d)
Xác định xem có thể xác nhận các liên kết trong tin nhắn lừa đảo hay không
62.
Mục tiêu chính của kiến trúc an toàn doanh nghiệp là gì?
a)
Tạo ra môi trường an toàn cho hoạt động kinh doanh
b)
Bảo vệ thông tin và tài sản của tổ chức
c)
Cân đối giữa các nỗ lực về an toàn với thực tiễn các hoạt động của cơ quan/tổ chức
d)
Đảm bảo tuân thủ các quy định pháp luật liên quan đến an toàn thông tin
63.
Mục tiêu chính của phân loại dữ liệu là gì?
a)
Xác định các biện pháp kiểm soát truy nhập tới dữ liệu.
b)
Đảm bảo tính toàn vẹn và tin cậy của thông tin.
c)
Xác định mức độ quan trọng của dữ liệu.
d)
Tạo ra sự phân biệt và phân loại dữ liệu theo loại và mức độ nhạy cảm.
64.
Mục tiêu chính của phương pháp Phân tích nhân tố rủi ro thông tin (FAIR) là gì?
a)
Xác định loại sự kiện đe dọa.
b)
Xác định chi phí của một sự kiện đe dọa.
c)
Xác định xác suất xảy ra sự kiện đe dọa.
d)
Xác định tác động của một sự kiện đe dọa.
65.
Mục tiêu quan trọng nhất của việc quản lý và kiểm soát sự thay đổi trong môi trường an toàn là gì?
a)
Đảm bảo rằng không có thay đổi nào làm gián đoạn hoặc mất tác dụng của hệ thống an toàn.
b)
Đảm bảo tính toàn vẹn và tin cậy của thông tin.
c)
Đảm bảo tuân thủ các quy định pháp luật liên quan đến an toàn thông tin.
d)
Tăng cường khả năng phát hiện và ngăn chặn các mối đe dọa an ninh.
66.
Người dùng cuối trong một tổ chức đã mở tệp đính kèm trong e-mail, dân đến phần mềm tống tiền chạy trên máy trạm của người dùng cuối. Đây là một ví dụ về những gì?
a)
Sự cố
b)
Mối đe dọa
c)
Lỗ hổng bảo mật
d)
Mối đe dọa từ bên trong
67.
Người dùng thông thường ảnh hưởng tới toàn vẹn dữ liệu bằng cách nào?
a)
Chèn giá trị không chính xác và ứng dụng xử lý dữ liệu.
b)
Truy cập trái phép vào hệ thống và sửa đổi dữ liệu.
c)
Sao chép và phân phối dữ liệu không đúng cách.
d)
Không thực hiện các biện pháp bảo mật cần thiết để bảo vệ dữ liệu.
68.
Người quản lý bảo mật tại một nhà bán lẻ trực tuyến nhỏ, gần đây đã biết về Quy định bảo vệ dữ liệu chung của châu Âu (GDPR). Công ty có khách hàng trên toàn thế giới. Họ đã thuê ngoài các chức năng danh mục, chấp nhận đơn đặt hàng và thanh toán trực tuyến của mình cho một nền tảng thương mại điện tử dựa trên đám mây. Người quản lý bảo mật không biết về bất kỳ nỗ lực nào mà nhà bán lẻ có thể đã thực hiện để tuân thủ GDPR. Anh ấy nên làm gì về điều này?
a)
Liên hệ với nền tảng thương mại điện tử dựa trên đám mây và xác nhận việc tuân thủ GDPR.
b)
Hãy hỏi quản lý cấp cao hoặc bộ phận pháp lý về vấn đề này.
c)
Giả định rằng tổ chức tuân thủ GDPR.
d)
Không có gì, vì nền tảng thương mại điện tử dựa trên đám mây bắt buộc phải tuân thủ GDPR.
69.
Người tốt nhất để thực hiện đánh giá quyền truy cập là ai?
a)
Trưởng phòng
b)
Quản lý hệ thống
c)
Giám đốc kỹ thuật
d)
Chuyên gia bảo mật
70.
Nguyên tắc chung đảm bảo An toàn thông tin và Truyền thông (ATTT) là gì?
a)
Sự linh hoạt và khả năng thích ứng
b)
Nâng cao ý thức và đào tạo nhân viên
c)
Nhiều lớp bảo vệ có chiều sâu
d)
Đánh giá rủi ro liên tục và cải thiện
71.
Nguyên tắc chung đảm bảo an toàn thông tin, hệ thống và mạng là:
a)
Sử dụng nhiều lớp bảo vệ có chiều sâu.
b)
Phát triển chính sách bảo mật mạnh mẽ.
c)
Sử dụng công nghệ mã hoá mạnh mẽ.
d)
Tăng cường kiểm soát truy cập và xác thực người dùng.
72.
Nhà cung cấp SaaS thực hiện kiểm thử xâm nhập trên các dịch vụ của mình mỗi năm một lần và nhiều phát hiện được xác định mỗi lần. CISO của tổ chức muốn thực hiện các thay đổi để cải thiện kết quả kiểm tra thâm nhập. CISO nên đề xuất tất cả các thay đổi sau NGOẠI TRỪ thay đổi nào?
a)
Thêm đánh giá bảo mật của tất cả các thay đổi phần mềm được đề xuất vào SDLC
b)
Thêm các yêu cầu về bảo mật và quyền riêng tư vào SDLC.
c)
Tăng tần suất kiểm thử xâm nhập từ hàng năm lên hàng quý.
d)
Giới thiệu đào tạo viết mã an toàn cho tất cả các nhà phát triển phần mềm
73.
Những bước nào phải được hoàn thành trước khi bắt đầu đánh giá rủi ro trong một tổ chức?
a)
Xác định năng lực của công ty sẽ thực hiện kiểm toán.
b)
Xác định năng lực của (những) người sẽ thực hiện kiểm toán.
c)
Xác định phạm vi, khả năng áp dụng và mục đích của kiểm toán.
d)
Xác định phạm vi, mục đích và tiêu chí đánh giá.
74.
Những khía cạnh nào của đánh giá truy cập bảo mật là tốt nhất trong báo cáo cho quản lý cấp cao?
a)
Số lượng quá trình đánh giá quyền truy cập bảo mật đã hoàn thành
b)
Số lượng tài khoản được xem xét trong quá trình đánh giá quyền truy cập bảo mật
c)
Số lần đánh giá quyền truy cập bảo mật được thực hiện
d)
Số trường hợp ngoại lệ được xác định trong quá trình đánh giá quyền truy cập bảo mật
75.
Phát biểu nào sau đây về tuân thủ PCI-DSS là đúng?
a)
Tất cả các tổ chức lưu trữ, chuyển nhượng hoặc xử lý dữ liệu thẻ tín dụng đều phải gửi chứng nhận tuân thủ (AOC) hàng năm.
b)
Các nhà cung cấp dịch vụ không bắt buộc phải nộp chứng nhận tuân thủ (AOC) hàng năm.
c)
Chỉ những tổ chức lưu trữ, chuyển nhượng hoặc xử lý hơn 6 triệu số thẻ tín dụng mới phải thực hiện kiểm tra PCI hàng năm.
d)
Người bán xử lý ít hơn 15.000 giao dịch thẻ tín dụng không bắt buộc phải gửi chứng nhận tuân thủ (AOC).
76.
Phát biểu nào về hướng dẫn là đúng:
a)
Hướng dẫn là bắt buộc
b)
Kiểm soát an ninh bắt nguồn từ hướng dẫn
c)
Các chính sách bảo mật bắt nguồn từ hướng dẫn
d)
Hướng dẫn là tuỳ chọn và không bắt buộc
77.
Phương pháp nào tốt nhất để ưu tiên rủi ro và xử lý rủi ro?
a)
Xác suất sự kiện đe dọa, tiếp theo là giá trị tài sản
b)
Phán đoán chuyên môn
c)
Sự kết hợp giữa xác suất sự kiện đe dọa, giá trị tài sản và phán đoán chuyên môn
d)
Xác suất sự kiện đe dọa nhân với giá trị tài sản, từ cao nhất đến thấp nhất
78.
Phương pháp tốt nhất để đảm bảo chương trình bảo mật của một tổ chức đạt được sự phù hợp với mô hình kinh doanh là gì?
a)
Phân tích rủi ro
b)
Đảm bảo tuân thủ quy định
c)
Hiểu về tầm nhìn, tuyên bố sứ mệnh và mục tiêu của tổ chức
d)
Đánh giá tiềm năng tấn công
79.
Phương pháp tốt nhất để xác định liệu nhân viên có hiểu chính sách bảo mật thông tin của tổ chức hay không?
a)
Phân phối các bản sao của chính sách bảo mật thông tin cho nhân viên.
b)
Kết hợp các câu đố vào đào tạo nâng cao nhận thức bảo mật.
c)
Yêu cầu nhân viên xác nhận chính sách bảo mật thông tin bằng văn bản.
d)
Yêu cầu nhân viên đọc chính sách bảo mật thông tin.
80.
SABSA là gì?
a)
Một công nghệ mã hoá.
b)
Một phương pháp tấn công mạng.
c)
Một tiêu chuẩn bảo mật quốc tế.
d)
Một cấu trúc khung và phương pháp luận cho xây dựng kiến trúc an toàn doanh nghiệp và xử lý sự cố.
81.
Tại sao việc kiểm kê tài sản phần cứng lại quan trọng đối với sự thành công của các hoạt động bảo mật?
a)
Kiểm thử xâm nhập cần phải bao gồm tất cả tài sản phần cứng để tất cả tài sản được kiểm thử.
b)
Quá trình quét lỗ hổng cần bao gồm tất cả tài sản phần cứng để tất cả tài sản đều được quét
c)
Các quy trình quan trọng như quản lý lỗ hổng, quản lý sự kiện và phần mềm chống phần mềm độc hại phụ thuộc vào việc kiểm kê nội dung chính xác.
d)
Các quy trình quan trọng như tài sản phần mềm và cấp phép phần mềm phụ thuộc vào việc kiểm kê tài sản chính xác.
82.
Tất cả các hoạt động sau đây là đầu vào điển hình cho quy trình quản lý rủi ro NGOẠI TRỪ hoạt động nào?
a)
Kiểm toán nội bộ
b)
Đánh giá mã
c)
Đánh giá rủi ro
d)
Đánh giá mối đe dọa
83.
Tất cả những điều sau đây là lợi thế khi thuê ngoài chức năng kiểm toán an toàn thông tin, ngoại trừ điều nào?
a)
Tiết kiệm chi phí của nhà thầu so với nhân viên toàn thời gian
b)
Tránh tuyển dụng và giữ chân nhân tài
c)
Tiết kiệm chi phí đào tạo và phát triển chuyên môn
d)
Không cần tìm không gian làm việc tại chỗ
84.
Thuật ngữ “nguy cơ nội bộ” bao gồm tất cả những điều sau đây, NGOẠI TRỪ điều nào?
a)
Người dùng cuối thiếu hiểu biết và đưa ra quyết định thiếu khôn ngoan
b)
Người dùng cuối đang làm đúng nhưng mắc lỗi
c)
Khách hàng cố gắng đột nhập vào hệ thống khi đang làm việc tại chỗ
d)
Nhân viên có ác cảm với chủ của họ
85.
Tìm phát biểu đúng:
a)
Mối đe dọa chỉ liên quan đến hacker và malware.
b)
Mối đe dọa chỉ liên quan đến việc xâm nhập hệ thống.
c)
Mối đe dọa là bất kỳ một hành động nào có thể gây hư hại đến các tài nguyên hệ thống.
d)
Mối đe dọa chỉ liên quan đến việc lộ thông tin cá nhân.
86.
Tính toàn vẹn trong ATTT đảm bảo điều gì?
a)
Tính bảo mật của hệ thống.
b)
Tính khả dụng của dịch vụ.
c)
Tính chính xác và độ tin cậy của thông tin.
d)
Tính linh hoạt trong việc truy cập dữ liệu.
87.
Tổ chức cần hiểu rõ hơn liệu khung kiểm soát của mình có bảo vệ tổ chức một cách đầy đủ khỏi các mối nguy hiểm đã biết và chưa biết hay không. Loại đánh giá nào sẽ tiết lộ điều này tốt nhất?
a)
Đánh giá rủi ro
b)
Kiểm soát đánh giá rủi ro
c)
Kiểm soát đánh giá khoảng cách
d)
Kiểm soát đánh giá trưởng thành
88.
Tổ chức CNTT của một công ty đã quyết định triển khai cổng thông tin đăng nhập một lần (SSO) trong năm tới. Những cân nhắc quan trọng nhất liên quan đến bảo mật cần được đưa vào kế hoạch trước cho cổng SSO là gì?
a)
Tích hợp HMAC
b)
Tích hợp SAML (tiêu chuẩn dựa ⁄ trên XML để xác thực người dùng trên các miền Internet) với các ứng dụng
c)
Xác thực đa yếu tố
d)
Chất lượng mật khẩu và đặt lại mật khẩu
89.
Tổ chức có một quy trình theo đó các mối nguy hiểm liên quan đến an ninh được xác định, tiếp theo là phân tích và đưa ra quyết định về những việc cần làm đối với các mối nguy hiểm này. Đây là loại quy trình kinh doanh gì?
a)
Quản lý lỗ hổng
b)
Xử lý rủi ro
c)
Quản lý rủi ro
d)
Đánh giá rủi ro
90.
Trách nhiệm cuối cùng cho chương trình an ninh mạng của một tổ chức thuộc về ai?
a)
Bộ phận bảo mật thông tin
b)
Giám đốc công nghệ thông tin
c)
Hội đồng quản trị
d)
Nhóm quản lý mạng
91.
Trong chương trình bảo mật thông tin của một tổ chức, một trong những tuyên bố chiến lược có nội dung: "Cải thiện khả năng tiếp cận nâng cao nhận thức về bảo mật cho nhân viên công ty." Những hoạt động nào sẽ hỗ trợ tốt nhất cho mục tiêu này?
a)
Xuất bản một bản tin hàng quý với các mẹo và bài viết về bảo mật.
b)
Tăng số điểm tối thiểu cần thiết để hoàn thành thành công khoá đào tạo nâng cao nhận thức bảo mật.
c)
Quét máy trạm của người dùng cuối thường xuyên hơn.
d)
Tất cả đều đúng.
92.
Trong khi cân nhắc một mục trong sổ đăng ký rủi ro của tổ chức, các thành viên của ban chỉ đạo an ninh mạng đã quyết định rằng tổ chức nên ngừng cung cấp một tính năng mới trong nền tảng truyền thông xã hội trực tuyến của mình. Quyết định này là một ví dụ về những gì?
a)
Tránh rủi ro
b)
Giảm thiểu rủi ro
c)
Chuyển giao rủi ro
d)
Chấp nhận rủi ro
93.
Trong một tổ chức có văn hóa bảo mật đã được thiết lập, một số nhân viên phàn nàn về thời gian cần thiết để trải qua khóa đào tạo nâng cao nhận thức về bảo mật kéo dài 8 giờ hàng năm, cho rằng họ đã thành thạo về chủ đề này và tổ chức sẽ được hưởng lợi nhiều hơn nếu họ tiếp tục thực hiện các nhiệm vụ của mình . Cách tiếp cận tốt nhất để giải quyết vấn đề này là gì?
a)
Cho phép nhân viên bỏ qua khóa đào tạo nâng cao nhận thức về bảo mật nếu họ đạt điểm kiểm tra tốt trong những năm trước.
b)
Yêu cầu tất cả nhân viên phải trải qua đào tạo vì nó được yêu cầu bởi chính sách.
c)
Cho phép những nhân viên đó bỏ qua khóa đào tạo nâng cao nhận thức về bảo mật.
d)
Cho phép nhân viên bỏ qua các chủ đề đào tạo nâng cao nhận thức bảo mật nếu lần đầu tiên họ vượt qua các bài kiểm tra về các chủ đề đó.
94.
Trong một tổ chức phần mềm đa quốc gia, cách tốt nhất để sử dụng cho chính sách bảo mật liên quan đến kiểm tra lý lịch?
a)
Trước khi tuyển dụng, tất cả người lao động, dù là nhân viên, nhà thầu hay chuyên gia tư vấn, đều phải trải qua các cuộc điều tra lý lịch nếu luật pháp cho phép.
b)
Trước khi tuyển dụng, tất cả người lao động, dù là nhân viên, nhà thầu hay chuyên gia tư vấn, đều phải trải qua quá trình điều tra lý lịch.
c)
Trước khi tuyển dụng và hàng năm sau đó, tất cả nhân viên phải trải qua các cuộc điều tra lý lịch.
d)
Trước khi tuyển dụng, tất cả nhân viên phải trải qua quá trình điều tra lý lịch nếu được pháp luật cho phép.
95.
Trong phiên thiết lập mục tiêu hàng năm của tổ chức, CISO trước tiên được yêu cầu mô tả các mục tiêu của chương trình bảo mật cho năm mới. Tại sao CISO muốn đợi đến sau này?
a)
CISO muốn lấy ý kiến từ những người khác để các mục tiêu bảo mật sẽ đáng tin cậy hơn.
b)
CISO chưa được chuẩn bị và cần thêm thời gian để thiết lập các mục tiêu.
c)
Đầu tiên, CISO cần hiểu mục tiêu tổng thể của tổ chức, cũng như mục tiêu của các nhà lãnh đạo doanh nghiệp.
d)
CISO cần biết CIO sẽ đặt mục tiêu gì trước khi mô tả các mục tiêu bảo mật.
96.
Tuyên bố: "Chuyển đổi hoàn toàn hệ thống quan trọng sang phiên bản mới nhất của phần mềm của nhà cung cấp" là một ví dụ về điều gì?
a)
Một quy trình kiểm tra bảo mật
b)
Một phương pháp kiểm tra lỗ hổng
c)
Một quy định bảo mật
d)
Một tuyên bố mục tiêu
97.
Ưu điểm chính của chức năng kiến trúc bảo mật trong một tổ chức lớn, phân tán là gì?
a)
Tăng tính linh hoạt và khả năng mở rộng
b)
Đơn giản hóa quản lý và vận hành
c)
Tính nhất quán cao hơn trong việc sử dụng các công cụ và cấu hình
d)
Cải thiện hiệu suất và tăng cường khả năng đáp ứng
98.
Ưu điểm chính của điều khiển tự động so với điều khiển thủ công bao gồm tất cả những điều sau NGOẠI TRỪ điều nào?
a)
Kiểm soát tự động thường nhất quán hơn kiểm soát thủ công.
b)
Kiểm soát tự động thường hoạt động tốt hơn trong kiểm toán so với kiểm soát thủ công.
c)
Kiểm soát tự động thường đáng tin cậy hơn kiểm soát thủ công.
d)
Kiểm soát tự động ít tốn kém hơn kiểm soát thủ công.
99.
Vì sao việc phân loại dữ liệu lại quan trọng trong việc bảo vệ dữ liệu?
a)
Để hạn chế truy cập trái phép vào dữ liệu
b)
Để xác định quyền truy cập dữ liệu
c)
Để phân bổ nguồn lực bảo vệ dữ liệu và kiểm soát truy cập tốt hơn
d)
Để xác định mức độ nhạy cảm của dữ liệu
100.
X đã làm việc trong Công ty Telco trong nhiều năm và hiện là CISO. Trong nhiều năm, X đã nhận ra rằng bộ phận kỹ thuật liên hệ với bên bảo mật thông tin ngay trước khi phát hành các sản phẩm và tính năng mới để có thể thêm bảo mật vào lúc cuối. Bây giờ X là CISO, giải pháp lâu dài tốt nhất cho vấn đề này là gì?
a)
Thêm các yêu cầu bảo mật vào các yêu cầu khác được phát triển trong các dự án phát triển sản phẩm.
b)
Đào tạo kỹ sư sử dụng các công cụ quét lỗ hổng để họ có thể tự tìm và sửa lỗ hổng.
c)
Không có vấn đề gì cần khắc phục: kỹ thuật nên liên hệ với bộ phận bảo mật trước khi phát hành sản phẩm để bổ sung các biện pháp kiểm soát bảo mật cần thiết.
d)
Giới thiệu bảo mật ở các bước khái niệm, yêu cầu và thiết kế trong quy trình phát triển sản phẩm.
101.
X đã làm việc trong Công ty Telco trong nhiều năm và hiện là CISO. Trong nhiều năm, X đã nhận ra rằng bộ phận kỹ thuật liên hệ với bên bảo mật thông tin ngay trước khi phát hành các sản phẩm và tính năng mới để có thể thêm bảo mật vào lúc cuối. Bây giờ X là CISO, bước đầu tiên tốt nhất để X thực hiện là gì?
a)
Bắt đầu một sự cố bảo mật ở mức độ nghiêm trọng thấp.
b)
Viết một bản ghi nhớ cho lãnh đạo của tổ chức kỹ thuật yêu cầu bổ sung bảo mật vào vòng đời phát triển sản phẩm.
c)
Tạo một mục đăng ký rủi ro mới mô tả sự cố cùng với các bản sửa lỗi tiềm năng.
d)
Bắt đầu một sự cố bảo mật nghiêm trọng.
102.
X là CISO mới trong một tổ chức chăm sóc sức khỏe. Trong quá trình phát triển chiến lược, X nhận thấy rằng các quản trị viên hệ thống CNTT áp dụng các bản vá bảo mật khi nhóm bảo mật gửi cho họ báo cáo quét lỗ hổng hàng quý. Thay đổi hiệu quả nhất có thể được thực hiện trong quá trình quản lý lỗ hổng để làm cho nó trở nên chủ động hơn thay vì chỉ phản ứng là gì?
a)
Sửa đổi quy trình vá lỗi để đảm bảo các bản vá được áp dụng theo lịch trình quy trình xác định dựa trên rủi ro của lỗ hổng. Tận dụng quy trình quét hàng quý dưới dạng đảm bảo chất lượng.
b)
Không cần thay đổi vì quá trình này đã hoạt động bình thường.
c)
Chạy báo cáo quét lỗ hổng hàng tháng thay vì hàng quý.
d)
Yêu cầu quản trị viên hệ thống CNTT chạy quét lỗ hổng bảo mật trên hệ thống của chính họ.
103.
X là CISO trong một công ty điện lực lớn. X đã nhận được một lời khuyên mô tả một lỗ hổng nghiêm trọng trong CPU Intel cho phép kẻ tấn công kiểm soát hệ thống bị ảnh hưởng. Sau khi phân tích lời khuyên, X nhận ra rằng nhiều thiết bị ICS trong môi trường dễ bị tấn công. Biết rằng phần lớn hệ thống điều khiển công nghiệp (ICS) của công ty là dựa trên Intel, X nên làm gì tiếp theo?
a)
Báo cáo tình hình cho quản lý điều hành.
b)
Tuyên bố một sự cố bảo mật.
c)
Tạo một mục mới trong sổ đăng ký lỗ hổng.
d)
Tạo một mục mới trong sổ đăng ký rủi ro.
104.
X là giám đốc an ninh trong một công ty sản xuất lớn. Công ty chủ yếu sử dụng các sản phẩm của Microsoft, Cisco và Oracle. X đăng ký nhận các bản tin bảo mật từ ba nhà cung cấp này. Câu nào sau đây mô tả đúng nhất về tính đầy đủ của các nguồn tư vấn này?
a)
X cũng nên đăng ký các nguồn bảo mật không phải của nhà cung cấp như US-CERT và InfraGard.
b)
X nên ngừng cung cấp các nguồn của nhà cung cấp và đăng ký các nguồn bảo mật không phải của nhà cung cấp như US-CERT và InfraGard
c)
Các nguồn tư vấn bảo mật của X là đầy đủ.
d)
X nên tập trung vào việc tìm kiếm mối đe dọa trong web tối.
105.
Yếu tố kiểm toán trong bảo mật dữ liệu là gì?
a)
Xác định và giảm thiểu các lỗ hổng bảo mật
b)
Ghi lại nhật ký các sự kiện và hoạt động liên quan đến hệ thống và các đối tượng
c)
Kiểm tra tính toàn vẹn và sẵn sàng của dữ liệu
d)
Xác định và xử lý các mối đe dọa bảo mật
106.
Yếu tố thông tin có giá trị nhất trong việc đánh giá rủi ro là gì?
a)
Báo cáo với Ban giám đốc
b)
Quy trình quản lý rủi ro
c)
Xác định và phân loại tài sản thông tin
d)
Đánh giá tiềm năng tổn thất và tác động
Reset
