Thời gian phản hồi và thời gian xử lý tối đa đối với mức độ ảnh hưởng của bản vá, điểm yếu, lỗ hổng bảo mật mức cao đối với hệ thống/ứng dụng cao

Đối với các bản vá của hệ điều hành trên các máy chủ có mức độ quan trọng là Trung bình và Thấp có thể đưa vào lịch cập nhật định kỳ bao nhiêu lâu một lần

Điểm số CVSS 4.0 nào tương ứng với điểm yếu/lỗ hổng mức độ nguy hiểm Cao ( High)

Kiểu tấn công nào sau đây cho phép luồng thông tin chuyển hướng qua một máy tính bị nhiễm mã độc bằng cách gửi các cập nhật địa chỉ phần cứng giả mạo tới switch?

Hệ thống Database Security đang được triển khai cho những cấu phần nào

Để phòng chống tấn công từ chối dịch vụ, cần triển khai các giải pháp nào

Đặc điểm của tấn công APT là gì

Phương án Pentest nào dưới đây được thực hiện bởi các chuyên gia bảo mật với các thông tin hạn chế của mạng bên trong

Điểm yếu nào là dễ bị tổn thương nhất đối với cuộc tấn công DoS?

Phương pháp liên lạc mà bot-net thường sử dụng là gì

Ipv6 sử dụng bao nhiêu bit

Loại hình tấn công nào sử dung các máy chủ DNS để chuyển hướng các truy cập tới site chứa mã độc

Nhưng file dữ liệu có định dạng (phần mở rộng) nào sau đây không được gửi/nhận qua thư điện tử

Các dịch vụ trên Internet nào không được phép sử dụng theo quy định của BIDV

Theo quy trình, kịch bản ứng phó sự cố an ninh mạng - 7222/QĐ-BIDV, nhiệm vụ - Đầu mối tổ chức thực hiện diễn tập và báo cáo Ban Lãnh đạo kết quả diễn tập ứng cứu sự cố an ninh mạng?

Theo quy trình, kịch bản ứng phó sự cố an ninh mạng - 7222/QĐ-BIDV, phân loại sự cố an ninh mạng theo các hình thức tấn công bao gồm

Công tác diễn tập ứng cứu sự cố an ninh mạng được thực hiện ?

Theo thời gian khắc phục sự cố, mức độ sự cố cấp độ 3 có thời gian khắc phục là

Các chính sách trên các thiết bị an ninh mạng được rà soát định kỳ

Các hành vi nào sau đây bị nghiêm cấm

Virus máy tính” (Virus) là:

Hệ thống/ứng dụng được phân loại theo mức độ Cao là hệ thống đáp ứng điều kiện gì?

Lỗ hổng Zero-day là gì?

Trách nhiệm của các đơn vị, cán bộ tại Trung tâm CNTT đối với việc quản lý lỗ hổng và bản vá bảo mật?

Độ dài tối thiểu của khóa RSA được dùng để mã hóa khóa bảo mật của hệ thống thẻ?

Dữ liệu nhật ký (log) của các hệ thống thông tin cấp 2 phải được lưu trong thời gian tối thiểu bao lâu?

Dữ liệu nhật ký (log) của các hệ thống thông tin cấp 3 phải được lưu trong thời gian tối thiểu bao lâu?

Phạm vi áp dụng quy định 7222/QĐ-BIDV về Quy trình, kịch bản ứng cứu sự cố an ninh mạng

Sự cố an ninh mạng được phân loại thành bao nhiêu cấp độ?

Mục đích của diễn tập ứng cứu sự cố an ninh mạng?

Phần mềm bảo mật máy trạm hiện nay tại BIDV

Các loại tài sản CNTT bao gồm

Trường hợp hệ thống gặp sự cố phải khôi phục theo phương án phục hồi thảm họa (DR), thời gian khôi phục (RTO) và thời gian chấp nhận mất dữ liệu (RPO) đối với dịch vụ Cloud là bao lâu

Trong yêu cầu về bàn giao nghiệm thu phần mềm đối với yêu cầu về tạo lập kết nối đến CSDL các ứng dụng phải tạo lập và giữ kết nối CSDL trong quá trình hoạt động nếu tần suất thực hiện giao dịch như thế nào ?

Tiêu chí xem xét, đánh giá Năng lực kỹ thuật Đơn vị được thuê PTPM

Thời gian lưu lại nhật ký để phục vụ công tác điều tra, phân tích khi cần thiếu trong yêu cầu về bàn giao và nghiệm thu phần mềm là bao lâu

Yêu cầu có phương án phòng chống thất thoát dữ liệu đối với hệ thống thông tin từ cấp độ?

Đối với nhà cung cấp dịch vụ SaaS về nghiệp vụ thẻ phải có chứng nhận bảo mật gì?

Tài sản công nghệ thông tin gồm

Nhật ký về hoạt động của HTTT và người sử dụng tối thiểu bao gồm

Tiêu chí tối thiểu xác định giao dịch trực tuyến đáng ngờ

ĐƠn vị nào có trách nhiệm đảm bảo máy chủ thuộc HTTT từ cấp độ 3 trở lên và các HTTT có xử lý thông tin cá nhân của khách hàng phải sử dụng giao thức kết nối an toàn và có phương án chống đăng nhập tự động

Nguyên tắc cấp quyền vừa đủ để thực hiện nhiệm vụ được giao của người sử dụng

Dữ liệu nhật ký của các HTTT từ cấp độ 3 trở lên phải được lưu như thế nào

Tài khoản để các ứng dụng, dịch vụ kết nối tự động được quản lý như thế nào

Tần suất thực hiện đánh giá an ninh bảo mật HTTT hàng năm tối thiểu

Kế hoạch đánh giá an ninh bảo mật HTTT hàng năm được TTCNTT lập và gửi Ban Công nghệ thẩm định khi nào

Tiêu chí nào sau đây của hệ thống thông tin cấp độ 4

Đơn vị nào đầu mối phổ biến, cập nhật, hướng dẫn các yêu cầu, quy định về an toàn, bảo mật hệ thống thông tin cho toàn hệ thống

Dữ liệu sao lưu của các hệ thống thông tin từ cấp độ 3 trở lên phải được bảo vệ như thế nào

Dữ liệu xác thực nhạy cảm của thẻ thanh toán bao gồm

Điểm yếu về mặt kỹ thuật là gì?

Hệ thống thông tin được phân loại theo mấy cấp độ

Thông tin xử lý, lưu trữ thông qua HTTT được phân loại theo thuộc tính bí mật gồm:

Theo Quy định quản lý điểm yếu về mặt kỹ thuật tại Trung tâm CNTT, nội dung nào là trách nhiệm của phòng ANBM

Các điểm yếu về mặt kỹ thuật được thu thập từ nguồn bên trong nội bộ BIDV gồm

Các điểm yếu về mặt kỹ thuật được thu thập từ nguồn bên ngoài gồm

Lỗ hổng bảo mật được chia ra thành mấy mức độ nguy hiểm

Phương pháp xác định mức độ ảnh hưởng của lỗ hổng bảo mật đối với các hệ thống CNTT/PMUD của BIDV

Đối với các điểm yếu về mặt kỹ thuật không xử lý được, hoặc Phòng đầu mối xử lý đề xuất không xử lý (duy trì tồn tại điểm yếu về mặt kỹ thuật). Phòng đầu mối cần làm gì

Đối với các bản vá của hệ điều hành trên các máy chủ có mức độ quan trọng là Trung bình và Thấp, thời triển khai cập nhật có thể là

Định kỳ 03 tháng/một lần, TT CNTT thực hiện rà soát tổng thể các hệ thống CNTT phát sinh trong kỳ (bao gồm các hệ thống CNTT chưa được rà soát ở các kỳ trước), nội dung rà soát bao gồm

Yêu cầu "Thuê bên thứ ba (là tổ chức chuyên môn được cơ quan có thẩm quyền cấp phép về dịch vụ đánh giá bảo mật) đánh giá bảo mật chuyên sâu đối với trường hợp hệ thống có bản nâng cấp lớn, có ảnh hưởng tới kiến trúc của hệ thống" được áp dụng với:

Thời gian tối thiểu thực hiện rà soát, cập nhật các phiên bản vá lỗi hệ điều hành, cơ sở dữ liệu

Máy tính xách tay của BIDV trang bị cho đơn vị /cán bộ sử dụng

Thiết bị USB Flash, ổ cứng ngoài, thẻ nhớ

hệ thống internet tập trung được triển khai đảm bảo

Thời gian tối thiểu thực hiện rà soát, cập nhật các phiên bản vá lỗi hệ điều hành, cơ sở dữ liệu

Đơn vị nào thực hiện hướng dẫn ĐVPTPM thực hiện được kiểm tra bảo mật (scan code) ngay trong quá trình phát triển

Chậm nhất ngày 25 hàng tháng, ĐVPTPM gửi thông báo về kế hoạch dự kiến các phần mềm bàn giao KTNT (UAT) trong tháng tiếp theo (ghi cụ thể ngày dự kiến bàn giao với từng phần mềm) đến Đơn vị nào

Đơn vị nào thực hiện xây dựng kịch bản kiểm thử, nghiệm thu bảo mật

Thời gian hoàn thành kiểm tra nghiệm thu bảo mật (đánh giá lần đầu) đối với bản cập nhật dưới 30 man-day

Báo cáo nào đây cần có để đấp ứng tiêu chuẩn nghiệm thu để triển khai phần mềm

Đơn vị nào có trách nhiệm cung cấp bằng chứng về việc thuê đơn vị khác đánh giá bảo mật đối với phần mềm do bên thứ 3 hợp tác phát triển với BIDV

Thời gian định kỳ Ban Công nghệ đầu mối tổng hợp trình ban hành lại toàn bộ danh mục phần mềm được phép cài đặt và sử dụng tại BIDV

Đối với máy tính được quản lý tâp trung ( Joint Active Directory), đơn vị chịu trách nhiệm thiết lập bộ chính sách bảo mật là

Lắp đặt Camera giám sát tại khu vực quan sát quầy giao dịch với khách hàng phải đảm bảo

Đối tượng và hoạt động được phép truy cập Internet không thông qua mạng Internet tập trung

Đơn vị nào là đơn vị giám sát hoạt động các hệ thống CNTT và đầu mối xử lý sự cố CNTT

Truy cập từ xa vào hệ thống CNTT của BIDV qua mạng Internet được thực hiện trong những trường hợp sau.

Công tác kiểm tra, thống kê, đánh giá hiện trạng toàn bộ thiết bị và hệ thống sao lưu và khôi phục dữ liệu được thực hiện

Thông tin nào cần ghi lại đầy đủ các truy cập CSDL, các thao tác đối với cấu hình CSDL

Khi không ngồi bên máy tính, cán bộ phải

Thu hồi hộp thư điện tử nếu cá nhân, Đơn vị không sử dụng hộp thư điện tử cho mục đích công việc của BIDV trong thời gian dài

Cán bộ quản trị chính thực hiện rà soát, kiểm tra và đánh giá các tham số cấu hình, tập luật đã thực hiện trên các hệ thống ANM

TT CNTT thực hiện rà soát tổng thể các hệ thống CNTT phát sinh trong kỳ (bao gồm các hệ thống CNTT chưa được rà soát ở các kỳ trước) nhằm phát hiện và khắc phục các nguy cơ về ANM

Việc rà soát, kiểm tra đối chiếu định kỳ NSD được thực hiện tối thiểu

ĐVPTPM phối hợp với TTCNTT tổ chức lưu trữ các phiên bản phần mềm bảo đảm sẵn sàng cho quá trình cập nhật, phục hồi thảm họa