WorksheetsQuiz về ĐGNB theo toàn bộ Note của ISO 27001
Total questions: 26
Worksheet time: 9mins
Hệ thống quản lý là gì?
Một khuôn khổ các quá trình và quy trình
Một phần mềm quản lý
Một nhóm nhân viên
Một loại tài liệu
ISMS là viết tắt của gì?
Hệ thống quản lý Dữ liệu
Hệ thống quản lý Chất lượng
Hệ thống quản lý An toàn thông tin
Hệ thống quản lý Nhân sự
Tính bảo mật trong an toàn thông tin có nghĩa là gì?
Thông tin không được tiết lộ cho bên trái phép
Thông tin luôn có sẵn
Thông tin phải chính xác
Thông tin phải được lưu trữ an toàn
Ba nguyên tắc chính của ISO/IEC 27001 là gì?
Bảo mật, Toàn vẹn, Khả dụng
Bảo mật, Độ tin cậy, Khả dụng
Toàn vẹn, Khả dụng, Độ tin cậy
Bảo mật, Toàn vẹn, Độ tin cậy
Không bác bỏ (Non-repudiation) là gì?
Khả năng không thể phủ nhận hành động đã thực hiện
Khả năng bảo vệ thông tin
Khả năng truy cập thông tin
Khả năng lưu trữ thông tin
Điều nào là yêu cầu của ISO/IEC 27001 về đánh giá nội bộ?
Có thể bỏ qua nếu không cần thiết
Không cần báo cáo kết quả
Có thể tiến hành đánh giá bất cứ lúc nào
Phải tiến hành đánh giá theo khoảng thời gian đã lên kế hoạch
Mục tiêu của một cuộc đánh giá là gì?
Đánh giá chi phí của hệ thống
Đánh giá hiệu suất của nhân viên
Tìm kiếm lỗi của nhân viên
Xác định mức độ tuân thủ của hệ thống quản lý
Phương pháp nào không phải là cách thu thập bằng chứng khách quan?
Ghi chú từ cuộc họp
Quan sát trực quan
Phỏng vấn cá nhân có trách nhiệm
Kiểm tra tài liệu liên quan
Đánh giá viên cần làm gì để duy trì tính bảo mật?
Không chia sẻ thông tin bên ngoài cuộc đánh giá
Chia sẻ thông tin với đồng nghiệp
Không cần bảo mật thông tin
Ghi lại tất cả thông tin
Điều nào không phải là trách nhiệm của đánh giá viên?
Đến đúng giờ
Đánh giá công việc của chính mình
Duy trì tính khách quan
Lập kế hoạch đánh giá
Mục đích của việc xem xét tài liệu trong đánh giá là gì?
Lưu trữ thông tin
Đánh giá hiệu suất
Tìm kiếm lỗi của nhân viên
Xác định sự phù hợp của quá trình
Đánh giá của bên thứ hai là gì?
Đánh giá của tổ chức tự thực hiện
Đánh giá của bên thứ ba
Đánh giá nội bộ
Đánh giá do tổ chức mua hàng thực hiện
Danh mục kiểm tra trong đánh giá có vai trò gì?
Là danh sách các câu hỏi mở
Là tài liệu lưu trữ thông tin
Là báo cáo cuối cùng
Là kế hoạch đánh giá
Điều nào là một trong những nguyên tắc của phương pháp tiếp cận theo quá trình?
Hiểu và đáp ứng các yêu cầu
Tìm kiếm lỗi
Lưu trữ thông tin
Đánh giá hiệu suất của nhân viên
Khi nào thì báo cáo đánh giá phải được phát hành?
Trong khoảng thời gian đã thoả thuận
Bất cứ lúc nào
Khi có thời gian
Không cần phát hành
Yêu cầu nào không phải là yêu cầu của tiêu chuẩn trong báo cáo đánh giá?
Nhận dạng khách hàng được đánh giá
Các phát hiện và bằng chứng đánh giá
Thông tin cá nhân của nhân viên
Các mục tiêu, phạm vi và tiêu chí đánh giá
Đánh giá viên cần ghi chú điều gì trong quá trình đánh giá?
Quan sát trực quan và thông tin thu thập được
Chỉ ghi lại thông tin quan trọng
Không cần ghi chú
Chỉ ghi lại thông tin từ phỏng vấn
Điều nào là một trong những thách thức lớn nhất đối với đánh giá viên?
Tìm kiếm thông tin phụ thuộc vào kỹ năng giao tiếp
Ghi chú đầy đủ
Lập kế hoạch đánh giá
Duy trì tính bảo mật
Mục tiêu của việc đánh giá không phải là gì?
Đánh giá khả năng cải tiến
Tìm ra sự không phù hợp
Đánh giá hiệu suất của nhân viên
Kiểm chứng sự phù hợp với các yêu cầu
Điều nào không phải là một phương pháp thu thập thông tin?
Quan sát trực quan
Đặt câu hỏi trong phỏng vấn
Xem xét tài liệu
Ghi chú từ cuộc họp
Khi nào thì cuộc đánh giá được coi là hoàn tất?
Khi có sự đồng ý của lãnh đạo
Khi tất cả các hoạt động theo kế hoạch đã được thực hiện
Khi có thời gian
Khi có báo cáo cuối cùng
Điều nào là một trong những yêu cầu của đánh giá viên?
Không cần đến đúng giờ
Không cần chuẩn bị
Hỗ trợ Trưởng đoàn đánh giá
Đánh giá công việc của chính mình
Mục tiêu của một cuộc đánh giá là gì?
Đánh giá khả năng của hệ thống quản lý
Tìm kiếm lỗi của nhân viên
Đánh giá chi phí của hệ thống
Đánh giá hiệu suất của nhân viên
Điều nào không phải là một phần của quy trình đánh giá?
Kết luận
Đánh giá hiệu suất
Trao đổi thông tin
Chuẩn bị
Đánh giá viên cần làm gì để đảm bảo tính khách quan?
Chỉ ghi lại thông tin từ một nguồn
Giữ thái độ khách quan và không thiên vị
Chỉ đánh giá những người quen biết
Ghi chú không đầy đủ
Điều nào là một trong những yêu cầu của ISO/IEC 27001?
Tiến hành đánh giá nội bộ theo khoảng thời gian đã lên kế hoạch
Không cần báo cáo kết quả
Có thể bỏ qua nếu không cần thiết
Không cần chuẩn bị
