NEW
Font size
S
M
L
XL
WorksheetsNghiệp vụ Quy chế 1879
Total questions: 50
Worksheet time: 38mins
Name
Class
Date
1.
Anh/Chị hãy cho biết Quy chế số 1879/QĐ-NHNo-CNTT được xây dựng dựa trên Quy định nào của Ngân hàng Nhà nước?
a)
Thông tư 09/2020/TT-NHNN
b)
Thông tư 18/2018/TT-NHNN
c)
Luật ATTT ngày 12/6/2018
d)
Nghị định 85/2016/NĐ-CP
2.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, thông tin được phân loại thành những loại nào?
a)
Thông tin nội bộ, thông tin bí mật
b)
Thông tin công cộng, thông tin nội bộ, thông tin bí mật
c)
Thông tin công cộng, thông tin riêng, thông tin cá nhân
d)
Thông tin công cộng, Thông tin nội bộ, Thông tin bí mật, Thông tin cá nhân
3.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, khi lập danh sách tài sản phần mềm, anh/chị sẽ ghi nhận những thông tin tối thiểu nào sau đây? (chọn đáp án đúng nhất)
a)
Tên tài sản; Phạm vi sử dụng
b)
Tên tài sản; Mục đích sử dụng; Phạm vi sử dụng; Thông tin về bản quyền, Phiên bản; Chủ thể quản lý
c)
Thông tin về bản quyền, phiên bản; chủ thể quản lý
d)
Tên tài sản; Chủ thể quản lý
4.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, ai được phép sử dụng, khai thác thông tin cá nhân của khách hàng, người lao động?
a)
Tất cả mọi người
b)
Chỉ lãnh đạo đơn vị
c)
Chỉ các Cá nhân/Bộ phận được cấp phép
d)
Chỉ bộ phận giao dịch khách hàng
5.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, sử dụng máy trạm trong giờ làm việc như thế nào là đúng mục đích?
a)
Được phép sử dụng máy trạm cho mục đích cá nhân khi cần
b)
Trong giờ làm việc, sau khi hoàn thành công việc được giao thì có thể sử dụng máy trạm cho mục đích cá nhân
c)
Không được sử dụng máy trạm cho mục đích cá nhân trong giờ làm việc (Không được Chơi game, Xem phim, Đọc báo, v.v...)
6.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, loại tài khoản người dùng phải có cấu trúc mật khẩu như thế nào?
a)
Gồm chữ cái, chữ số, chữ hoa, chữ thường, ký tự đặc biệt; độ dài tối thiểu 16 ký tự; thời hạn hiệu lực tối đa 01 năm
b)
Gồm chữ cái, chữ số, chữ hoa, chữ thường, ký tự đặc biệt; độ dài tối thiểu 08 ký tự; thời hạn hiệu lực tối đa 90 ngày
c)
Gồm chữ cái, chữ số, chữ hoa, chữ thường, ký tự đặc biệt; độ dài tối thiểu 12 ký tự; thời hạn hiệu lực tối đa 120 ngày
d)
Gồm chữ cái, Chữ số, Chữ hoa, Chữ thường, Ký tự đặc biệt; Độ dài tối thiểu 08 ký tự; Thời hạn hiệu lực tối đa 60 ngày
7.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, mật khẩu nào dưới đây là mật khẩu mạnh?
a)
Agribank123
b)
HaN0i#1357
c)
fkn@12
d)
Hong2910
8.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, Anh/Chị đang làm việc trên máy tính nhưng có một cuộc điện thoại, anh/chị liền đứng lên rời khỏi chỗ ngồi làm việc và đi ra ngoài nghe điện thoại. Anh/chị đã không tuân thủ quy định đảm bảo an toàn nào dưới đây?
a)
Log-off hoặc Khoá màn hình Máy tính
b)
Đóng các phiên làm việc của ứng dụng khi đã hoàn tất công việc
c)
Tắt (Shutdown/Turn-Off) các máy tính văn phòng ngay sau khi buổi làm việc kết thúc
9.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, Anh/Chị quan sát thấy vào giờ nghỉ trưa, có một máy tính không có người làm việc có màn hình đã được khóa, nhưng trên CPU vẫn cắm thiết bị Token xác thực, theo anh/chị người dùng máy tính này đã vi phạm quy định nào sau đây?
a)
Log-off hoặc khoá màn hình máy tính
b)
Các thiết bị xác thực bảo mật như thẻ PKI, OTP Token…phải được cất giữ cẩn thận trong tủ có khóa hoặc trong két khi rời khỏi vị trí làm việc hoặc sau khi hoàn thành công việc
c)
Đóng các phiên làm việc của ứng dụng khi đã hoàn tất công việc
d)
Không vi pham quy định
10.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, hệ thống thông tin cấp độ 4 là hệ thống thông tin có tiêu chí nào sau đây? (chọn đáp án đúng nhất)
a)
Hệ thống thông tin phục vụ hoạt động nội bộ của Agribank, có xử lý thông tin riêng, thông tin cá nhân của người sử dụng, thông tin hạn chế tiếp cận theo quy định của Agribank nhưng không xử lý thông tin bí mật nhà nước
b)
Hệ thống thông tin phục vụ khách hàng không yêu cầu vận hành 24/7
c)
Hệ thống cơ sở hạ tầng thông tin dùng chung phục vụ hoạt động của Agribank và của ngành ngân hàng
d)
Hệ thống thông tin phục vụ khách hàng có xử lý, Lưu trữ dữ liệu của 10 triệu khách hàng trở lên
11.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, trang thiết bị tin học trước khi kết nối vào hệ thống của Agribank cần phải làm gì để đảm bảo hoạt động an toàn, ổn định? (chọn đáp án đúng nhất)
a)
Phải được kiểm tra kỹ các thông số cấu hình, Loại bỏ các tham số cấu hình mặc định và các dịch vụ không cần thiết; Phải được chạy thử; Kích hoạt cho các tính năng đảm bảo an toàn, Bảo mật (nếu có)
b)
Phải được kiểm tra kỹ các thông số cấu hình; phải được chạy thử
c)
Phải được kiểm tra kỹ các thông số cấu hình, loại bỏ các tham số cấu hình mặc định và các dịch vụ không cần thiết
d)
Phải kích hoạt cho các tính năng đảm bảo an toàn, bảo mật (nếu có)
12.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, Anh/chị cần thực hiện những yêu cầu nào sau đây để đảm bảo an toàn khi thu hồi/loại bỏ thiết bị tin học?
a)
Yêu cầu người dùng sao lưu dữ liệu; Hủy bỏ toàn bộ các dữ liệu; Không được cho kết nối vào hệ thống mạng của Agribank các thiết bị đã được phê duyệt thanh lý, Hủy bỏ hoặc lưu kho
b)
Hủy bỏ toàn bộ các dữ liệu trên các thiết bị cũ và đảm bảo không có khả năng khôi phục lại
c)
Không được cho kết nối vào hệ thống mạng của Agribank các thiết bị đã được phê duyệt thanh lý, hủy bỏ hoặc lưu kho
13.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, những thành phần nào sau đây phải lập hồ sơ quản lý thay đổi theo quy định của Agribank? (Chọn đáp án đúng nhất)
a)
Hệ thống cáp mạng, cáp điện, hệ thống nguồn điện liên tục, hệ thống phòng cháy chữa cháy
b)
Phần cứng, phần mềm hỗ trợ giao tiếp phần cứng (Firmware), phần mềm ứng dụng. Cấu hình thiết bị, cấu hình hệ điều hành, cấu hình ứng dụng máy chủ
c)
Chỉ quản lý thay đổi đối với các thiết bị, cấu hình của các hệ thống thông tin quan trọng
d)
Hệ thống cáp mạng, Cáp điện, Hệ thống nguồn điện liên tục, Hệ thống phòng cháy chữa cháy; Phần cứng, Phần mềm hỗ trợ giao tiếp phần cứng (Firmware), Phần mềm ứng dụng. Cấu hình thiết bị, Cấu hình hệ điều hành, Cấu hình ứng dụng máy chủ
14.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, loại tài khoản đặc quyền phải có cấu trúc mật khẩu như thế nào?
a)
Gồm chữ cái, Chữ số, Chữ hoa, Chữ thường, Ký tự đặc biệt; Độ dài tối thiểu 16 ký tự; Thời hạn hiệu lực tối đa 01 năm
b)
Gồm chữ cái, chữ số, chữ hoa, chữ thường, ký tự đặc biệt; độ dài tối thiểu 15 ký tự; thời hạn hiệu lực tối đa 02 năm
c)
Gồm chữ cái, chữ số, chữ hoa, chữ thường, ký tự đặc biệt; độ dài tối thiểu 12 ký tự; thời hạn hiệu lực tối đa 90 ngày
d)
Gồm chữ cái, chữ số, chữ hoa, chữ thường, ký tự đặc biệt; độ dài tối thiểu 08 ký tự; thời hạn hiệu lực tối đa 60 ngày
15.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, loại tài khoản quản trị, tài khoản người dùng phải có cấu trúc mật khẩu như thế nào?
a)
Gồm chữ cái, chữ số, chữ hoa, chữ thường, ký tự đặc biệt; độ dài tối thiểu 16 ký tự; thời hạn hiệu lực tối đa 01 năm
b)
Gồm chữ cái, chữ số, chữ hoa, chữ thường, ký tự đặc biệt; độ dài tối thiểu 08 ký tự; thời hạn hiệu lực tối đa 90 ngày
c)
Gồm chữ cái, chữ số, chữ hoa, chữ thường, ký tự đặc biệt; độ dài tối thiểu 12 ký tự; thời hạn hiệu lực tối đa 120 ngày
d)
Gồm chữ cái, Chữ số, Chữ hoa, Chữ thường, Ký tự đặc biệt; Độ dài tối thiểu 08 ký tự; Thời hạn hiệu lực tối đa 60 ngày.
16.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, hệ thống thông tin cấp độ mấy trở lên phải áp dụng xác thực đa thành tố khi truy cập quản trị các máy chủ, ứng dụng và các thiết bị mạng, an ninh mạng quan trọng?
a)
Hệ thống thông tin cấp độ 2 trở lên
b)
Hệ thống thông tin cấp độ 3 trở lên
c)
Hệ thống Thông tin cấp độ 4 trở lên
d)
Hệ thống thông tin cấp độ 5 trở lên
17.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, người dùng Internet bị nghiêm cấm truy cập các trang Website nào sau đây? (chọn đáp án đúng nhất
a)
Trang Website có nội dung đồi trụy, bạo lực, cờ bạc, chống phát nhà nước
b)
Trang Website có nội dung đồi trụy, Bạo lực, Cờ bạc, Chống phát nhà nước hoặc trái với thuần phong mỹ tục
c)
Trang Website có nội dung đồi trụy, bạo lực, cờ bạc, trái với thuần phong mỹ tục
d)
Trang Website có nội dung đồi trụy, chống phát nhà nước hoặc trái với thuần phong mỹ tục
18.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, quy định phân loại hệ thống thông tin thành mấy cấp độ?
a)
2 cấp độ
b)
3 cấp độ
c)
4 cấp độ
d)
5 cấp độ
19.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, anh/chị cần thực hiện những yêu cầu nào sau đây để đảm bảo an toàn khi trả lại thiết bị tin học?
a)
Sao lưu dữ liệu trước khi thu hồi
b)
Hủy bỏ toàn bộ các dữ liệu trên các thiết bị cũ và đảm bảo không có khả năng khôi phục lại
c)
Sao lưu dữ liệu trước khi thu hồi; Hủy bỏ toàn bộ các dữ liệu trên các thiết bị cũ và đảm bảo không có khả năng khôi phục lại.
d)
Không cần sao lưu, hủy bỏ dữ liệu
20.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, vị trí quản trị hệ thống IPCAS phải có tối thiểu mấy cán bộ và tối thiểu mấy user?
a)
03 cán bộ, 03 users
b)
02 cán bộ, 02 user
c)
03 cán bộ, 02 user
d)
04 cán bộ, 03 user
21.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, khi Người lao động nghỉ việc, rời khỏi Agribank phải làm gì? (chọn đáp án đúng nhất)
a)
Bàn giao các trang thiết bị được giao quản lý, Sử dụng trong thời gian làm việc tại Agribank; Bàn giao tất cả các tài khoản (username/password) được cấp trong quá trình làm việc tại Agribank; Ký cam kết không tiết lộ thông tin
b)
Bàn giao các trang thiết bị được giao quản lý, sử dụng trong thời gian làm việc tại Agribank
c)
Bàn giao các trang thiết bị được giao quản lý, sử dụng trong thời gian làm việc tại Agribank; bàn giao tất cả các tài khoản (username/password) được cấp trong quá trình làm việc tại Agribank
22.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, hệ thống thông tin cấp độ 2 là hệ thống thông tin có tiêu chí nào sau đây? (chọn đáp án đúng nhất)
a)
Hệ thống thông tin phục vụ hoạt động nội bộ của Agribank, có xử lý thông tin riêng, thông tin cá nhân của người sử dụng, thông tin hạn chế tiếp cận theo quy định của Agribank nhưng không xử lý thông tin bí mật nhà nước; Hệ thống cơ sở hạ tầng thông tin phục vụ hoạt động của một số bộ phận thuộc Agribank
b)
Hệ thống thông tin phục vụ khách hàng không yêu cầu vận hành 24/7; Hệ thống cơ sở hạ tầng thông tin phục vụ hoạt động của một số bộ phận thuộc Agribank
c)
Hệ thống thông tin phục vụ hoạt động nội bộ của Agribank, Có xử lý thông tin riêng, Thông tin cá nhân của người sử dụng, Thông tin hạn chế tiếp cận theo quy định của Agribank nhưng không xử lý thông tin bí mật nhà nước; Hệ thống thông tin phục vụ khách hàng không yêu cầu vận hành 24/7; Hệ thống cơ sở hạ tầng thông tin phục vụ hoạt động của một số bộ phận thuộc Agribank
d)
Hệ thống thông tin phục vụ hoạt động nội bộ của Agribank, có xử lý thông tin riêng, thông tin cá nhân của người sử dụng, thông tin hạn chế tiếp cận theo quy định của Agribank nhưng không xử lý thông tin bí mật nhà nước; Hệ thống thông tin phục vụ khách hàng không yêu cầu vận hành 24/7 Agribank
23.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, loại tài khoản dùng cho các ứng dụng, dịch vụ kết nối tự động phải có cấu trúc mật khẩu như thế nào?
a)
Gồm chữ cái, chữ số, chữ hoa, chữ thường, ký tự đặc biệt; độ dài tối thiểu 16 ký tự; thời hạn hiệu lực tối đa 01 năm
b)
Gồm chữ cái, Chữ số, Chữ hoa, Chữ thường, Ký tự đặc biệt; Độ dài tối thiểu 17 ký tự; Thời hạn hiệu lực tối đa 02 năm
c)
Gồm chữ cái, chữ số, chữ hoa, chữ thường, ký tự đặc biệt; độ dài tối thiểu 12 ký tự; thời hạn hiệu lực tối đa 90 ngày
d)
Gồm chữ cái, chữ số, chữ hoa, chữ thường, ký tự đặc biệt; độ dài tối thiểu 08 ký tự; thời hạn hiệu lực tối đa 60 ngày
24.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, đối với việc quản trị vận hành các hệ thống thông tin từ cấp độ 3 trở lên phải tiến hành tách biệt nhân sự giữa các nhiệm vụ gì? (chọn đáp án đúng nhất)
a)
Phát triển với quản trị vận hành hệ thống thông tin; phát triển với vận hành hệ thống thông tin; kiểm tra về an toàn thông tin với phát triển, quản trị và vận hành hệ thống thông tin
b)
Phát triển với quản trị vận hành hệ thống thông tin; Phát triển với vận hành hệ thống thông tin; Quản trị với vận hành hệ thống thông tin; Kiểm tra về an toàn thông tin với phát triển, Quản trị và vận hành hệ thống thông tin
c)
Phát triển với vận hành hệ thống thông tin; quản trị với vận hành hệ thống thông tin; kiểm tra về an toàn thông tin với phát triển, quản trị và vận hành hệ thống thông tin
25.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, tài sản CNTT gồm có những loại nào sau đây? (chọn đáp án đúng nhất)
a)
Tài sản vật lý; Tài sản phần mềm; Tài sản thông tin
b)
Tài sản phần mềm; tài sản cá nhân
c)
Tài sản thông tin; tài sản phần cứng
d)
Tài sản phần mềm; tài sản phần cứng
26.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, anh/chị cần thực hiện những yêu cầu nào sau đây để đảm bảo an toàn khi trả lại thiết bị tin học? (Chọn đáp án đúng nhất)
a)
Sao lưu dữ liệu trước khi thu hồi
b)
Hủy bỏ toàn bộ các dữ liệu trên các thiết bị cũ và đảm bảo không có khả năng khôi phục lại
c)
Sao lưu dữ liệu trước khi thu hồi; Hủy bỏ toàn bộ các dữ liệu trên các thiết bị cũ và đảm bảo không có khả năng khôi phục lại
d)
Không cần sao lưu, hủy bỏ dữ liệu
27.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, tối thiểu bao lâu bộ phận quản lý nhân sự phải phối hợp với bộ phận điện toán thực hiện rà soát việc cấp phát quyền truy cập của người dùng?
a)
Tối thiểu 03 tháng
b)
Tối thiểu 05 tháng
c)
Tối thiểu 06 tháng
d)
Tối thiểu 12 tháng
28.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, trước khi họp trực tuyến người tổ chức phải làm gì? (Chọn đáp án đúng nhất)
a)
Xác thực đúng danh tính các thành viên tham gia họp; Thông báo các yêu cầu về an toàn, Bảo mật thông tin cho các thành viên tham gia họp
b)
Xác thực đúng danh tính các thành viên tham gia họp
c)
Thông báo các yêu cầu về an toàn, bảo mật thông tin cho các thành viên tham gia họp
d)
Không cần phải xác thực danh tính các thành viên tham gia họp
29.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, hệ thống thông tin cấp độ 3 là hệ thống thông tin có tiêu chí nào sau đây? (Chọn đáp án đúng nhất)
a)
Hệ thống thông tin phục vụ hoạt động nội bộ của Agribank, có xử lý thông tin riêng, thông tin cá nhân của người sử dụng, thông tin hạn chế tiếp cận theo quy định của Agribank nhưng không xử lý thông tin bí mật nhà nước
b)
Hệ thống thông tin phục vụ khách hàng không yêu cầu vận hành 24/7
c)
Hệ thống thông tin phục vụ khách hàng yêu cầu vận hành 24/7 và không chấp nhận ngừng vận hành mà không có kế hoạch trước
d)
Hệ thống thông tin xử lý thông tin bí mật nhà nước ở cấp độ Tối Mật
30.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, khi cài đặt máy tính, anh/chị cần phải tuân thủ các yêu cầu nào dưới đây? (Chọn đáp án đúng nhất)
a)
Cài phần mềm có bản quyền, Nguồn gốc rõ ràng và phải nằm trong danh mục phần mềm Agribank cho phép cài đặt; Cài đặt phần mềm diệt mã độc theo quy định của Agribank; Cập nhật thường xuyên Firmware, Bản vá lỗi cho hệ điều hành, Ứng dụng; Đóng tất cả các dịch vụ không cần thiết và gỡ bỏ các phần mềm, Ứng dụng không sử dụng hoặc không cần thiết; Bật cơ chế ghi nhật ký hoạt động (Log file)
b)
Cài đặt các phần mềm cần thiết để phục vụ công việc
c)
Đóng tất cả các dịch vụ không cần thiết và gỡ bỏ các phần mềm, ứng dụng không sử dụng hoặc không cần thiết; bật cơ chế ghi nhật ký hoạt động (Log file)
d)
Cài đặt phần mềm diệt mã độc theo quy định của Agribank; cập nhật thường xuyên Firmware, bản vá lỗi cho hệ điều hành, ứng dụng; đóng tất cả các dịch vụ không cần thiết và gỡ bỏ các phần mềm, ứng dụng không sử dụng hoặc không cần thiết; bật cơ chế ghi nhật ký hoạt động (Log file)
31.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, những thành phần nào sau đây phải lập hồ sơ quản lý thay đổi theo quy định của Agribank? (Chọn đáp án đúng nhất)
a)
Hệ thống cáp mạng, cáp điện, hệ thống nguồn điện liên tục, hệ thống phòng cháy chữa cháy
b)
Phần cứng, phần mềm hỗ trợ giao tiếp phần cứng (Firmware), phần mềm ứng dụng. Cấu hình thiết bị, cấu hình hệ điều hành, cấu hình ứng dụng máy chủ
c)
Hệ thống cáp mạng, cáp điện, hệ thống nguồn điện liên tục, hệ thống phòng cháy chữa cháy; Phần cứng, phần mềm hỗ trợ giao tiếp phần cứng (Firmware), phần mềm ứng dụng. Cấu hình thiết bị, cấu hình hệ điều hành, cấu hình ứng dụng máy chủ
d)
Chỉ quản lý thay đổi đối với các thiết bị, cấu hình của các hệ thống thông tin quan trọng
32.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, quy định trách nhiệm của người quản lý, sử dụng tài khoản đặc quyền là gì? (chọn đáp án đúng nhất)
a)
Sử dụng tài khoản đúng phạm vi, nhiệm vụ được giao; Thay đổi mật khẩu theo quy định. Bật chế độ ghi nhật ký hoạt động của tài khoản đặc quyền. Lập bản thống kê các tài khoản đặc quyền đã cấp và luôn cập nhật
b)
Lập bản thống kê các tài khoản đặc quyền đã cấp và luôn cập nhật. Bật chế độ ghi nhật ký hoạt động của tài khoản đặc quyền
c)
Sử dụng tài khoản đúng phạm vi, nhiệm vụ được giao. Lập bản thống kê các tài khoản đặc quyền đã cấp và luôn cập nhật
33.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, người dùng Internet bị nghiêm cấm truy cập các trang Website nào sau đây? (chọn đáp án đúng nhất)
a)
Trang Website có nội dung đồi trụy, bạo lực, cờ bạc, chống phát nhà nước
b)
Trang Website có nội dung đồi trụy, Bạo lực, Cờ bạc, Chống phát nhà nước hoặc trái với thuần phong mỹ tục
c)
Trang Website có nội dung đồi trụy, bạo lực, cờ bạc, trái với thuần phong mỹ tục
d)
Trang Website có nội dung đồi trụy, chống phát nhà nước hoặc trái với thuần phong mỹ tục
34.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, thông tin nào sau đây được phân loại là thông tin bí mật? (chọn đáp án đúng nhất)
a)
Thông tin cá nhân của khách hàng, Người lao động; Thông tin mật khẩu đăng nhập vào hệ thống
b)
Thông tin mật khẩu đăng nhập vào hệ thống
c)
Thông tin về chính sách khuyến mãi khách hàng
d)
Các quy định, quy trình hướng dẫn sử dụng hệ thống thông tin
35.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, khi gửi thư điện tử cho đối tác/khách hàng của Agribank, anh/chị phải làm gì? (chọn đáp án đúng nhất)
a)
Đính kèm thông tin về người gửi: Họ và tên, phòng ban, chức vụ
b)
Khuyến cáo và mức độ quan trọng của nội dung thư điện tử và tập tin đính kèm
c)
Không cần khuyến cáo gì cho đối tác/khách hàng
d)
Khuyến cáo và mức độ quan trọng của nội dung thư điện tử và tập tin đính kèm; Đính kèm thông tin về người gửi: Họ và tên, Phòng ban, Chức vụ
36.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, người quản trị, vận hành hệ thống có trách nhiệm gì? (chọn đáp án đúng nhất)
a)
Tuân thủ các quy định an toàn, bảo mật, quy trình quản trị vận hành hệ thống thông tin của Agribank
b)
Ghi đầy đủ nhật ký quá trình quản trị, vận hành hệ thống
c)
Thực hiện theo dõi, cập nhật, cảnh báo hoặc dự báo các lỗi, các nguy cơ mất an toàn, bảo mật. Đề xuất các biện pháp điều chỉnh hoặc nâng cấp/cải tiến hệ thống để ngăn chặn các sự cố gây mất an toàn, bảo mật thông tin
d)
Tuân thủ các quy định an toàn, Bảo mật, Quy trình quản trị vận hành hệ thống thông tin của Agribank; Ghi đầy đủ nhật ký quá trình quản trị, vận hành hệ thống; Thực hiện theo dõi, Cập nhật, Cảnh báo hoặc dự báo các lỗi, Các nguy cơ mất an toàn, Bảo mật. Đề xuất các biện pháp điều chỉnh hoặc nâng cấp/cải tiến hệ thống để ngăn chặn các sự cố gây mất an toàn, Bảo mật thông tin
37.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, các hành vi nào sau đây bị nghiêm cấm lạm dụng mạng Internet để (chọn đáp án đúng nhất)
a)
Phục vụ cho các mục đích cá nhân, Phát tán mã độc hại, Tấn công bảo mật, Lừa đảo trực tuyến, phát tán, Tuyên truyền văn bản mật, Lưu hành nội bộ của Agribank, Tài liệu chống phá nhà nước, Đưa các thông tin trái với quy định hiện hành của pháp luật và Agribank
b)
Phát tán mã độc hại, tấn công bảo mật, lừa đảo trực tuyến, phát tán, tuyên truyền văn bản mật, lưu hành nội bộ của Agribank, tài liệu chống phá nhà nước, đưa các thông tin trái với quy định hiện hành của pháp luật và Agribank
c)
Phục vụ cho các mục đích cá nhân, phát tán mã độc hại, tấn công bảo mật, lừa đảo trực tuyến, phát tán, tuyên truyền văn bản mật, lưu hành nội bộ của Agribank
d)
Phục vụ cho các mục đích cá nhân, phát tán mã độc hại, phát tán, tuyên truyền văn bản mật, lưu hành nội bộ của Agribank, tài liệu chống phá nhà nước, đưa các thông tin trái với quy định hiện hành của pháp luật và Agribank
38.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, thông tin được phân loại thành những loại nào?
a)
Thông tin nội bộ, thông tin bí mật
b)
Thông tin công cộng, thông tin nội bộ, thông tin bí mật
c)
Thông tin công cộng, thông tin riêng, thông tin cá nhân
d)
Thông tin công cộng, Thông tin nội bộ, Thông tin bí mật, Thông tin cá nhân
39.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, ai được phép sử dụng, khai thác thông tin cá nhân của khách hàng, người lao động?
a)
Tất cả mọi người
b)
Chỉ lãnh đạo đơn vị
c)
Chỉ các cá nhân/Bộ phận được cấp phép
d)
Chỉ bộ phận giao dịch khách hàng
40.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, trước khi trả lời (Reply)/chuyển tiếp (Forward) thư điện tử cho người khác, anh/chị phải xem xét cẩn thận điều gì? (chọn đáp án đúng nhất)
a)
Địa chỉ gửi (địa chỉ Email người nhận)
b)
Địa chỉ Email người gửi
c)
Tính đúng đắn của nội dung thư điện tử
d)
Địa chỉ gửi (địa chỉ Email người nhận); Tính đúng đắn của nội dung thư điện tử; Mức độ an toàn, bảo mật của tập tin đính kèm
41.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, loại tài khoản người dùng phải có cấu trúc mật khẩu như thế nào?
a)
Gồm chữ cái, chữ số, chữ hoa, chữ thường, ký tự đặc biệt; độ dài tối thiểu 16 ký tự; thời hạn hiệu lực tối đa 01 năm
b)
Gồm chữ cái, chữ số, chữ hoa, chữ thường, ký tự đặc biệt; độ dài tối thiểu 08 ký tự; thời hạn hiệu lực tối đa 90 ngày
c)
Gồm chữ cái, chữ số, chữ hoa, chữ thường, ký tự đặc biệt; độ dài tối thiểu 12 ký tự; thời hạn hiệu lực tối đa 120 ngày
d)
Gồm chữ cái, Chữ số, Chữ hoa, Chữ thường, Ký tự đặc biệt; độ dài tối thiểu 08 ký tự; Thời hạn hiệu lực tối đa 60 ngày
42.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, khi trao đổi thông tin qua điện thoại trường hợp cần ghi âm cuộc hội thoại, anh/chị phải? (có thể chọn nhiều đáp án)
a)
Thông báo cho các bên tham gia hội thoại biết
b)
Được các bên tham gia hội thoại xác nhận đồng ý
c)
Thông báo cho các bên tham gia hội thoại biết; Được các bên tham gia hội thoại xác nhận đồng ý.
d)
Chỉ cần bật chế độ ghi âm hội thoại
43.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, hệ thống thông tin cấp độ 3 là hệ thống thông tin có tiêu chí nào sau đây? (Chọn đáp án đúng nhất)
a)
Hệ thống thông tin phục vụ hoạt động nội bộ của Agribank, có xử lý thông tin riêng, thông tin cá nhân của người sử dụng, thông tin hạn chế tiếp cận theo quy định của Agribank nhưng không xử lý thông tin bí mật nhà nước
b)
Hệ thống thông tin phục vụ khách hàng không yêu cầu vận hành 24/7
c)
Hệ thống Thông tin phục vụ Khách hàng yêu cầu vận hành 24/7 và Không chấp nhận ngừng vận hành mà không có kế hoạch trước
d)
Hệ thống thông tin xử lý thông tin bí mật nhà nước ở cấp độ Tối Mật
44.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, hệ thống thông tin cấp độ 2 là hệ thống thông tin có tiêu chí nào sau đây? (chọn đáp án đúng nhất)
a)
Hệ thống thông tin phục vụ hoạt động nội bộ của Agribank, có xử lý thông tin riêng, thông tin cá nhân của người sử dụng, thông tin hạn chế tiếp cận theo quy định của Agribank nhưng không xử lý thông tin bí mật nhà nước; Hệ thống cơ sở hạ tầng thông tin phục vụ hoạt động của một số bộ phận thuộc Agribank
b)
Hệ thống thông tin phục vụ khách hàng không yêu cầu vận hành 24/7; Hệ thống cơ sở hạ tầng thông tin phục vụ hoạt động của một số bộ phận thuộc Agribank
c)
Hệ thống thông tin phục vụ hoạt động nội bộ của Agribank, Có xử lý thông tin riêng, Thông tin cá nhân của người sử dụng, Thông tin hạn chế tiếp cận theo quy định của Agribank nhưng không xử lý thông tin bí mật nhà nước; Hệ thống thông tin phục vụ khách hàng không yêu cầu vận hành 24/7; Hệ thống cơ sở hạ tầng thông tin phục vụ hoạt động của một số bộ phận thuộc Agribank
d)
Hệ thống thông tin phục vụ hoạt động nội bộ của Agribank, có xử lý thông tin riêng, thông tin cá nhân của người sử dụng, thông tin hạn chế tiếp cận theo quy định của Agribank nhưng không xử lý thông tin bí mật nhà nước; hệ thống thông tin phục vụ khách hàng không yêu cầu vận hành 24/7 Agribank
45.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, trang thiết bị tin học trước khi kết nối vào hệ thống của Agribank cần phải làm gì để đảm bảo hoạt động an toàn, ổn định? (chọn đáp án đúng nhất)
a)
Phải được kiểm tra kỹ các thông số cấu hình, Loại bỏ các tham số cấu hình mặc định và các dịch vụ không cần thiết; Phải được chạy thử; Kích hoạt cho các tính năng đảm bảo an toàn, bảo mật (nếu có)
b)
Phải được kiểm tra kỹ các thông số cấu hình; phải được chạy thử
c)
Phải được kiểm tra kỹ các thông số cấu hình, loại bỏ các tham số cấu hình mặc định và các dịch vụ không cần thiết
d)
Phải kích hoạt cho các tính năng đảm bảo an toàn, bảo mật (nếu có)
46.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, loại tài khoản dùng cho các ứng dụng, dịch vụ kết nối tự động phải có cấu trúc mật khẩu như thế nào?
a)
Gồm chữ cái, chữ số, chữ hoa, chữ thường, ký tự đặc biệt; độ dài tối thiểu 16 ký tự; thời hạn hiệu lực tối đa 01 năm
b)
Gồm chữ cái, Chữ số, Chữ hoa, Chữ thường, Ký tự đặc biệt; Độ dài tối thiểu 17 ký tự; Thời hạn hiệu lực tối đa 02 năm
c)
Gồm chữ cái, chữ số, chữ hoa, chữ thường, ký tự đặc biệt; độ dài tối thiểu 12 ký tự; thời hạn hiệu lực tối đa 90 ngày
d)
Gồm chữ cái, chữ số, chữ hoa, chữ thường, ký tự đặc biệt; độ dài tối thiểu 08 ký tự; thời hạn hiệu lực tối đa 60 ngày
47.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, các quyền truy cập tối đa nên dành cho user là gì?
a)
Ít nhất là quyền đọc và ghi
b)
Không có quyền truy cập
c)
Đủ để thực hiện công việc theo chức trách được giao
d)
Toàn quyền
48.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, trong quá trình quản lý và sử dụng User/Password anh/chị phải (chọn đáp án đúng nhất)
a)
Không dùng mật khẩu giống nhau cho hai tài khoản khác nhau
b)
Không dùng mật khẩu giống nhau cho hai tài khoản khác nhau; Không viết User/Password ra giấy, Trường hợp thật sự cần thiết viết ra giấy thì phải để trong két hoặc tủ có khóa
c)
Không viết User/Password ra giấy, trường hợp thật sự cần thiết viết ra giấy thì phải để trong két hoặc tủ có khóa
d)
Không dùng mật khẩu giống nhau cho hai tài khoản khác nhau; không viết User/Password ra giấy
49.
Theo Quy chế số 1879/QĐ-NHNo-CNTT và các văn bản sửa đổi bổ sung, khi trao đổi thông tin qua điện thoại trường hợp cần ghi âm cuộc hội thoại, anh/chị phải? (Chọn đáp án đúng nhất)
a)
Thông báo cho các bên tham gia hội thoại biết
b)
Được các bên tham gia hội thoại xác nhận đồng ý
c)
Thông báo cho các bên tham gia hội thoại biết; Được các bên tham gia hội thoại xác nhận đồng ý
d)
Chỉ cần bật chế độ ghi âm hội thoại
50.
Loại tài khoản nào dưới đây là tài khoản đặc quyền?
a)
Tài khoản của quản trị viên tại chi nhánh trên các hệ thống IPCAS, AD
b)
Tài khoản của người dùng
c)
Tài khoản ROOT, SUPERVISOR, SYSTEM, ADMINISTRATOR…
d)
Không có tài khoản nào nêu trên là tài khoản đặc quyền
Reset
