WorksheetsQuiz về Dữ liệu và Thông tin
Total questions: 109
Worksheet time: 55mins
Sự khác biệt cốt lõi giữa Dữ liệu (Data) và Thông tin (Information) là gì?
Dữ liệu là số, thông tin là chữ.
Dữ liệu phức tạp hơn thông tin.
Thông tin là dữ liệu đã được xử lý và có ý nghĩa trong một ngữ cảnh cụ thể.
Dữ liệu chỉ có trong máy tính, thông tin có trong sách vở.
Thành phần nào trong mô hình 5 thành phần của HTTT được xem là QUAN TRỌNG NHẤT?
Phần cứng (Hardware)
Phần mềm (Software)
Con người (People)
Dữ liệu (Data)
Hệ thống nào sau đây là ví dụ điển hình cho một Hệ thống Mở (Open System)?
Máy bán nước tự động.
Hệ thống điều hòa không khí với cảm biến nhiệt độ.
Một hệ thống kế toán tự động cập nhật dữ liệu từ hệ thống quản lý nhân sự để tính lương.
Một chiếc đồng hồ cơ học.
Đặc tính nào của thông tin hữu ích yêu cầu thông tin phải có đầy đủ các chi tiết cần thiết, không bị cắt xén?
Relevance (Phù hợp)
Accurate (Chính xác)
Complete (Đầy đủ)
Current (Kịp thời)
Hệ thống Thông tin Quản lý (MIS) khác với khái niệm rộng hơn là Hệ thống Thông tin (IS) ở điểm nào?
MIS chỉ sử dụng phần cứng, trong khi IS sử dụng cả phần cứng và phần mềm.
MIS được thiết kế đặc biệt để hỗ trợ các hoạt động quản lý như lập kế hoạch, điều hành và kiểm soát.
MIS không bao giờ sử dụng dữ liệu từ các hệ thống tác nghiệp.
MIS là một khái niệm đồng nghĩa với IS.
Hệ thống nào sau đây được phân loại chính là Hệ thống Liên tổ chức (Inter-organizational System)?
Hệ thống xử lý giao dịch (TPS) nội bộ của ngân hàng.
Hệ thống quản lý quan hệ khách hàng (CRM) kết nối dữ liệu giữa nhà sản xuất và các đại lý phân phối.
Hệ thống tự động hóa văn phòng (OAS) trong một công ty.
Hệ thống hỗ trợ ra quyết định (DSS) cho giám đốc tài chính.
"Một hệ thống thông tin có thể tạo ra lợi thế cạnh tranh, nhưng lợi thế này thường không bền vững nếu chỉ dựa vào công nghệ thuần túy." Điều này là do?
Công nghệ luôn lỗi thời rất nhanh.
Đối thủ có thể dễ dàng sao chép công nghệ.
Nhân viên thường không thích sử dụng công nghệ mới.
Phần cứng có tuổi thọ rất ngắn.
Hệ thống nào sau đây là ví dụ cho "HTTT hỗ trợ tác nghiệp"?
Hệ thống báo cáo KPI cho Hội đồng quản trị.
Hệ thống máy tính tiền (POS) tại quầy thu ngân siêu thị.
Hệ thống DSS giúp phân tích đầu tư.
Hệ thống CRM để chăm sóc khách hàng.
Công nghệ thông tin (IT) và Hệ thống thông tin (IS) có mối quan hệ như thế nào?
IT và IS là hai khái niệm hoàn toàn đồng nhất.
IT rộng hơn IS.
IT là tập con của IS, bao gồm phần cứng, phần mềm và mạng.
IS chỉ bao gồm con người và quy trình, không liên quan đến IT.
Đặc điểm nào của "Thời đại thông tin" (Information Age)?
Sản xuất nông nghiệp là động lực kinh tế chính.
Sản xuất, phân phối và kiểm soát thông tin là động lực kinh tế chính.
Công nghiệp cơ khí là trung tâm.
Trao đổi hàng hóa bằng hiện vật là phổ biến.
Trong ví dụ về nhà hàng Kimball's, vấn đề chính là gì?
Họ không có đủ nhân viên.
Họ không có máy tính.
Dữ liệu nằm rải rác, không được tổ chức thành một hệ thống thống nhất
Họ không có thực đơn.
Mục tiêu nào sau đây KHÔNG phải là một trong ba mục tiêu chính của an toàn thông tin (Tam giác CIA)?
Tính bảo mật (Confidentiality)
Tính toàn vẹn (Integrity)
Tính sẵn sàng (Availability)
Tính kinh tế (Economical)
Hệ thống nào cung cấp thông tin tổng hợp, chiến lược cho lãnh đạo cấp cao?
TPS (Transaction Processing System)
MIS (Management Information System)
DSS (Decision Support System)
EIS/ESS (Executive Information System)
Quá trình chuyển đổi nào sau đây là ĐÚNG?
Thông tin → Dữ liệu → Tri thức
Dữ liệu → Tri thức → Thông tin
Tri thức → Thông tin → Dữ liệu
Dữ liệu → Thông tin → Tri thức
Hệ thống nào được coi là "lớp nền tảng", cung cấp dữ liệu cho các hệ thống khác?
DSS
TPS
EIS
OAS
Đặc tính "Relevance" của thông tin hữu ích có nghĩa là gì?
Thông tin phải chính xác.
Thông tin phải liên quan đến vấn đề cần giải quyết.
Thông tin phải mới.
Thông tin phải rẻ.
Vai trò của HTTT trong việc "Hỗ trợ chiến lược tổ chức" KHÔNG bao gồm?
Tích hợp hoạt động.
Nâng cao lợi thế cạnh tranh.
In ấn hóa đơn hàng ngày.
Phát triển bền vững.
HTTT giúp "Nâng cao khả năng ra quyết định" thông qua?
Tự động tắt máy tính khi hết giờ làm.
Thu thập và phân tích dữ liệu để tạo báo cáo, biểu đồ.
Giảm chất lượng sản phẩm.
Giới hạn quyền truy cập của nhân viên.
Phân loại HTTT theo "chức năng nghiệp vụ" bao gồm các hệ thống nào?
Tài chính, Nhân sự, Bán hàng.
Nội bộ, Liên tổ chức.
Mạng LAN, WAN.
Phần cứng, Phần mềm.
Nhóm người nào trong HTTT chịu trách nhiệm CHÍNH trong việc thiết kế, xây dựng và kiểm thử hệ thống?
Operations & Administration
Management & Leadership
Creators/Builders
Users
Vị trí CISO (Giám đốc An ninh Thông tin) thuộc nhóm vai trò nào?
Creators/Builders
Operations & Administration
Management & Leadership
Users
Một "Quy trình" trong HTTT được định nghĩa chính xác nhất là gì?
Tập hợp các phần cứng và phần mềm.
Tập hợp các bước có trình tự để tạo ra một sản phẩm hoặc dịch vụ.
Danh sách các nhân sự trong bộ phận IT.
Cơ sở dữ liệu của tổ chức.
Phương pháp nào sau đây phù hợp nhất để mô tả một quy trình phức tạp với các luồng công việc, điều kiện rẽ nhánh và sự tham gia của nhiều bộ phận?
Checklist
Flowchart
BPMN (Business Process Model and Notation)
Operations Manual
Nguyên lý nào mô tả rằng dữ liệu và chương trình đều được lưu trữ trong bộ nhớ chính và CPU truy cập chúng thông qua địa chỉ?
Nguyên lý Đa nhiệm
Nguyên lý Hướng đối tượng
Nguyên lý Von Neumann
Nguyên lý Siêu phân luồng
Loại máy tính nào được thiết kế để xử lý khối lượng giao dịch cực lớn và rất quan trọng cho các ngành như ngân hàng, bảo hiểm?
Máy trạm (Workstation)
Máy chủ (Server)
Máy tính lớn (Mainframe)
Siêu máy tính (Supercomputer)
Loại phần mềm nào đóng vai trò cung cấp môi trường và nền tảng để các phần mềm ứng dụng có thể chạy được?
Phần mềm ứng dụng (Application Software)
Phần mềm hệ thống (System Software)
Phần mềm phát triển hệ thống (System Development Software)
Phần mềm SaaS
Mô hình cung cấp phần mềm nào cho phép người dùng truy cập ứng dụng qua Internet và trả phí theo dạng thuê bao (subscription)?
Phần mềm Thương phẩm (Commercial)
Phần mềm Mã nguồn mở (Open Source)
Phần mềm Đặt hàng (Custom)
SaaS (Software as a Service)
Nhược điểm CHÍNH của phương pháp tổ chức dữ liệu theo tập tin truyền thống là gì?
Dư thừa dữ liệu cao và tính toàn vẹn thấp.
Tốc độ xử lý quá nhanh.
Không thể lưu trữ được nhiều dữ liệu.
Luôn đảm bảo tính bảo mật tuyệt đối.
Hệ quản trị cơ sở dữ liệu (DBMS) có chức năng chính nào sau đây?
Thiết kế giao diện người dùng đẹp.
Tạo lập, quản lý, khai thác và bảo vệ cơ sở dữ liệu.
Sản xuất phần cứng máy tính.
Kết nối mạng Internet toàn cầu.
Mô hình cơ sở dữ liệu nào phổ biến nhất hiện nay, tổ chức dữ liệu dưới dạng các bảng (table) với các hàng và cột?
Mô hình phân cấp
Mô hình mạng
Mô hình quan hệ
Mô hình hướng đối tượng
Loại mạng nào được sử dụng để kết nối các máy tính trong một tòa nhà hoặc một khu vực nhỏ?
WAN (Wide Area Network)
LAN (Local Area Network)
PAN (Personal Area Network)
MAN (Metropolitan Area Network)
Thiết bị mạng nào có chức năng định tuyến, chuyển các gói dữ liệu giữa các mạng khác nhau (ví dụ: từ mạng nội bộ ra Internet)?
Hub
Switch
Router
Access Point
Vai trò "Systems Analyst" thuộc nhóm nào?
Users
Creators/Builders
Operations & Administration
Management & Leadership
Mục đích chính của quy trình "Sao lưu & Khôi phục dữ liệu" là gì?
Tăng tốc độ xử lý CPU.
Đảm bảo tính sẵn sàng của dữ liệu khi có sự cố.
Quảng cáo sản phẩm.
Thiết kế giao diện người dùng.
"Tính tin cậy" (Reliability) là một tiêu chí quan trọng khi đánh giá phần cứng. Nó KHÔNG bao gồm yếu tố nào?
Thời gian bảo hành.
Hỗ trợ kỹ thuật từ nhà cung cấp.
Màu sắc của thiết bị.
Thời gian trung bình giữa các lần hỏng hóc (MTBF).
Loại phần mềm nào cung cấp các công cụ như trình biên compiler (compiler) và môi trường phát triển tích hợp (IDE)?
Phần mềm hệ thống
Phần mềm phát triển hệ thống
Phần mềm ứng dụng
Phần mềm tiện ích
Đâu là một ưu điểm của CSDL quan hệ so với phương pháp tập tin?
Tăng cường sự dư thừa dữ liệu.
Giảm tính toàn vẹn của dữ liệu.
Dễ dàng chia sẻ dữ liệu và kiểm soát truy cập.
Phụ thuộc chặt chẽ giữa dữ liệu và chương trình ứng dụng.
Mạng "Intranet" về cơ bản là gì?
Một phiên bản Internet công cộng.
Một mạng LAN hoặc WAN sử dụng công nghệ TCP/IP cho mục đích sử dụng nội bộ.
Mạng dành riêng cho các thiết bị di động.
Mạng kết nối tất cả các đối thủ cạnh tranh.
Chức năng "Fault Management" trong mô hình quản trị mạng FCAPS liên quan đến:
Cấu hình thiết bị mạng.
Phát hiện, cách ly và sửa chữa các sự cố mạng.
Theo dõi hiệu suất băng thông.
Thiết lập chính sách bảo mật.
Nguyên tắc "Phần mềm trước, phần cứng sau" khi đầu tư có ý nghĩa gì?
Luôn mua phần mềm thật rẻ.
Cần xác định nhu cầu phần mềm sẽ chạy gì trước, từ đó chọn phần cứng phù hợp.
Phần cứng không quan trọng.
Nên mua phần cứng trước cho nhanh.
Bộ nhớ RAM có đặc điểm gì?
Lưu trữ dữ liệu lâu dài, không mất khi mất điện.
Lưu trữ dữ liệu tạm thời, sẽ mất khi mất điện.
Là nơi lưu trữ hệ điều hành duy nhất.
Tốc độ truy xuất chậm hơn ổ cứng HDD.
Phần mềm nào sau đây là phần mềm hệ thống?
Microsoft Word
Windows 11
Google Chrome
Adobe Photoshop
SQL là ngôn ngữ được sử dụng chủ yếu cho loại hệ thống nào?
Hệ điều hành
Hệ quản trị cơ sở dữ liệu quan hệ
Phần mềm diệt virus
Trình duyệt web
Giao thức nào là nền tảng cho hầu hết các kết nối mạng ngày nay, bao gồm Internet?
HTTP
TCP/IP
FTP
SMTP
Hệ thống nào sau đây được xem là NỀN TẢNG, cung cấp nguồn dữ liệu thô đầu vào cho hầu hết các hệ thống thông tin cấp cao hơn?
Hệ thống Thông tin Quản lý (MIS)
Hệ thống Hỗ trợ Ra quyết định (DSS)
Hệ thống Xử lý Giao dịch (TPS)
Hệ thống Thông tin Điều hành (EIS)
Một giám đốc marketing sử dụng một hệ thống để chạy mô phỏng "what-if", nhằm dự báo doanh số. Hệ thống đó thuộc loại nào?
Hệ thống Xử lý Giao dịch (TPS)
Hệ thống Thông tin Quản lý (MIS)
Hệ thống Hỗ trợ Ra quyết định (DSS)
Hệ thống Tự động hóa Văn phòng (OAS)
Hệ thống nào sau đây được thiết kế đặc biệt cho LÃNH ĐẠO CẤP CAO, cung cấp một "bảng điều khiển" (dashboard) tổng quan về các KPI?
Hệ thống Xử lý Giao dịch (TPS)
Hệ thống Thông tin Quản lý (MIS)
Hệ thống Hỗ trợ Ra quyết định (DSS)
Hệ thống Thông tin Điều hành (EIS/ESS)
Loại hệ thống nào kết hợp giữa CHIẾN LƯỢC và CÔNG NGHỆ để quản lý toàn bộ vòng đời khách hàng?
ERP (Hoạch định Nguồn lực Doanh nghiệp)
CRM (Quản lý Quan hệ Khách hàng)
MIS (Hệ thống Thông tin Quản lý)
DSS (Hệ thống Hỗ trợ Ra quyết định)
Loại hệ thống nào kết hợp giữa CHIẾN LƯỢC và CÔNG NGHỆ để quản lý toàn bộ vòng đời khách hàng?
ERP (Hoạch định Nguồn lực Doanh nghiệp)
CRM (Quản lý Quan hệ Khách hàng)
SCM (Quản lý Chuỗi Cung ứng)
BI (Thông tin Kinh doanh)
Hệ thống BI (Business Intelligence) có chức năng chính là gì?
Tích hợp toàn bộ các phòng ban trong doanh nghiệp.
Quản lý dòng sản phẩm từ nhà cung cấp đến khách hàng.
Biến dữ liệu thô thành thông tin và tri thức có thể hành động (insight).
Tự động hóa các giao dịch kinh doanh hàng ngày.
Hệ thống nào sau đây đóng vai trò là "bộ não" kỹ thuật số của một doanh nghiệp, tích hợp dữ liệu từ tất cả các phòng ban vào một cơ sở dữ liệu tập trung?
CRM (Quản lý Quan hệ Khách hàng)
SCM (Quản lý Chuỗi Cung ứng)
ERP (Hoạch định Nguồn lực Doanh nghiệp)
TPS (Hệ thống Xử lý Giao dịch)
Một công ty sử dụng Workday để quản lý quy trình tuyển dụng, tính lương, và đánh giá hiệu suất nhân viên. Hệ thống này được phân loại chính là gì?
Hệ thống Tài chính - Kế toán (AFIS)
Hệ thống Thông tin Quản lý Nguồn nhân lực (HRMIS)
Hệ thống Bán hàng & Marketing (SMIS)
Hệ thống Quản lý Chuỗi Cung ứng (SCM)
Hệ thống Slack hoặc Microsoft Teams chủ yếu được phân loại vào nhóm nào?
Hệ thống Xử lý Giao dịch (TPS)
Hệ thống Hỗ trợ Ra quyết định (DSS)
Hệ thống Tự động hóa Văn phòng & Cộng tác (OAS & Collaboration Systems)
Hệ thống Thông tin Điều hành (EIS)
Lợi ích CHÍNH của việc sử dụng hệ thống SCM (Supply Chain Management) là gì?
Cá nhân hóa trải nghiệm cho từng khách hàng.
Tự động hóa toàn bộ quy trình kế toán.
Giảm chi phí, tăng tính minh bạch và cải thiện dịch vụ khách hàng.
Cung cấp báo cáo định kỳ cho các nhà quản lý cấp trung.
Hệ thống nào sau đây cung cấp thông tin cho các nhà quản lý cấp trung thông qua các báo cáo định kỳ, được tổng hợp chủ yếu từ dữ liệu của TPS?
DSS (Decision Support Systems)
EIS (Executive Information Systems)
MIS (Management Information Systems)
CRM (Customer Relationship Management)
Xu hướng nào sau đây KHÔNG phải là một thách thức chính khi triển khai hệ thống CRM?
Chi phí đầu tư ban đầu lớn.
Sự kháng cự thay đổi từ nhân viên.
Dữ liệu khách hàng bị phân tán ở nhiều nơi.
Khó khăn khi khách hàng bị phân tán ở nhiều nơi.
ERP giúp doanh nghiệp chủ yếu thông qua?
Chỉ quản lý kho hàng tốt hơn.
Tích hợp thông tin và chuẩn hóa quy trình trên toàn doanh nghiệp.
Chỉ tạo email cho nhân viên.
Chỉ in ấn hóa đơn nhanh hơn.
Hệ thống nào phù hợp nhất để phân tích dữ liệu bán hàng theo nhiều góc độ (theo thời gian, khu vực, sản phẩm)?
TPS
DSS
OAS
EIS
Thách thức lớn nhất của ERP là gì?
Chi phí triển khai cao và cần thay đổi quy trình nghiệp vụ của doanh nghiệp.
Không thể quản lý được dữ liệu khách hàng.
Làm việc quá chậm.
Chỉ dành cho các doanh nghiệp nhỏ.
Hệ thống nào sau đây thuộc nhóm hỗ trợ quyết định chiến lược?
Hệ thống xử lý đơn hàng (TPS)
Hệ thống báo cáo doanh thu hàng tháng (MIS)
Hệ thống dự báo xu hướng thị trường dài hạn (EIS)
Hệ thống email (OAS)
Đâu là một ví dụ về hệ thống chức năng nghiệp vụ?
Hệ thống mạng LAN.
Hệ thống kế toán.
Hệ thống máy in.
Hệ thống cáp quang.
Điểm khác biệt chính giữa DSS và MIS là gì?
DSS dùng cho lãnh đạo cấp cao, MIS dùng cho cấp trung.
DSS hỗ trợ ra quyết định bán cấu trúc, MIS cung cấp báo cáo định kỳ cho quyết định có cấu trúc.
DSS rẻ tiền hơn MIS.
DSS không cần dữ liệu từ TPS.
Hệ thống nào thường được sử dụng bởi các nhân viên kế toán để ghi nhận các giao dịch tài chính hàng ngày?
DSS
TPS
EIS
CRM
Lợi ích của CRM là gì?
Chỉ lưu trữ số điện thoại khách hàng.
Tăng doanh thu, tiết kiệm chi phí marketing và cá nhân hóa dịch vụ.
Chỉ gửi email quảng cáo hàng loạt.
Thay thế hoàn toàn nhân viên bán hàng.
Xu hướng "AI-powered DSS" có ý nghĩa gì?
Hệ thống hỗ trợ ra quyết định được tích hợp trí tuệ nhân tạo để đưa ra dự đoán và đề xuất thông minh hơn.
Hệ thống tự động in báo cáo.
Hệ thống lưu trữ dữ liệu lớn.
Hệ thống thay thế hoàn toàn con người.
Mục tiêu quan trọng nhất của việc lập kế hoạch phát triển HTTT (IS Planning) là gì?
Triển khai các công nghệ mới nhất.
Đảm bảo hệ thống thông tin hỗ trợ chiến lược và mục tiêu kinh doanh của tổ chức.
Giảm thiểu chi phí vận hành hệ thống.
Tự động hóa toàn bộ các quy trình thủ công.
Bước nào sau đây trong quy trình SDLC chịu trách nhiệm chính cho việc "Xác định yêu cầu nghiệp vụ và thu thập yêu cầu người dùng"?
Thiết kế (Design)
Xây dựng & Kiểm thử (Construction & Testing)
Phân tích (Analysis)
Triển khai (Implementation)
Chiến lược chuyển đổi hệ thống nào sau đây được đánh giá là AN TOÀN NHẤT nhưng lại có CHI PHÍ CAO do phải vận hành song song cả hệ thống cũ và mới?
Cut-over Conversion (Cắt ngang)
Parallel Conversion (Song song)
Phased Conversion (Theo giai đoạn)
Pilot Conversion (Thí điểm)
Giai đoạn nào trong vòng đời phát triển hệ thống (SDLC) thường kéo dài nhất và tốn kém nhất?
Phân tích (Analysis)
Thiết kế (Design)
Xây dựng (Construction)
Hỗ trợ/Bảo trì (Support/Maintenance)
Mô hình phát triển nào sau đây NHẤN MẠNH sự linh hoạt, phát triển lặp và phản hồi liên tục từ khách hàng?
Mô hình Thác nước (Waterfall)
Mô hình Nguyên mẫu (Prototyping)
Mô hình Xoắn ốc (Spiral)
Phát triển linh hoạt (Agile)
Lựa chọn phát triển hệ thống nào phù hợp nhất khi một doanh nghiệp có nhu cầu ĐẶC THÙ, mang tính CHIẾN LƯỢC và muốn giữ toàn quyền kiểm soát tri thức cũng như dữ liệu?
Cấp phép phần mềm (Licensing Applications)
Phần mềm dịch vụ (SaaS)
Phát triển nội bộ (In-house Development)
Người dùng tự phát triển (End-user Development)
Khó khăn LỚN NHẤT trong các dự án Tích hợp hệ thống (Systems Integration) thường nằm ở đâu?
Lựa chọn nhà cung cấp phần cứng.
Đào tạo người dùng cuối.
Tích hợp dữ liệu từ các hệ thống không tương thích.
Lập ngân sách cho dự án.
Bước "Xây dựng tuyên bố sứ mệnh CNTT" trong quy trình lập kế hoạch phát triển HTTT nhằm mục đích chính là gì?
Ước tính ngân sách chi tiết cho dự án.
Định nghĩa rõ ràng định hướng của CNTT để hỗ trợ mục đích tồn tại của doanh nghiệp.
Lựa chọn các nhà cung cấp phần mềm.
Xác định ngày triển khai chính thức.
Loại tài liệu hệ thống nào sau đây là "chú thích trong mã nguồn" và chủ yếu phục vụ cho việc bảo trì, nâng cấp hệ thống?
Printed documents
Electronic documents
In-program documentation
User manuals
Rủi ro chính của phương án "Người dùng tự phát triển" (End-user Development) là gì?
Thời gian triển khai quá lâu.
Ứng dụng kém chất lượng, thiếu tài liệu và tạo ra các "hòn đảo thông tin".
Không thể tùy chỉnh theo nhu cầu.
Chi phí ban đầu quá cao.
Mô hình phát triển nào có đặc điểm là tuần tự, giai đoạn sau chỉ bắt đầu khi giai đoạn trước hoàn thành?
Agile
Thác nước (Waterfall)
Xoắn ốc (Spiral)
Nguyên mẫu (Prototyping)
Nghiên cứu khả thi nào đánh giá xem liệu hệ thống có được người dùng chấp nhận và sử dụng hay không?
Khả thi kỹ thuật
Khả thi kinh tế
Khả thi vận hành
Khả thi pháp lý
Giai đoạn Thiết kế (Design) trong SDLC tập trung vào?
Lập trình hệ thống.
Mô tả các thành phần hệ thống và cách chúng tương tác.
Thu thập yêu cầu.
Cài đặt hệ thống cho người dùng.
Phương pháp "Low-code/No-code" thuộc xu hướng nào trong phát triển phần mềm?
Phát triển thủ công.
Phát triển ứng dụng nhanh (RAD).
Chỉ dành cho lập trình viên chuyên nghiệp.
Làm chậm tốc độ phát triển.
Lợi ích của việc thuê ngoài (Outsourcing) là gì?
Tăng cường sự kiểm soát trực tiếp của công ty.
Tiết kiệm nguồn lực nội bộ, triển khai nhanh, tiếp cận công nghệ mới.
Luôn đảm bảo bảo mật tuyệt đối.
Giữ bí mật kinh doanh một cách dễ dàng.
Kế hoạch Phục hồi Sau Thảm họa (DRP) nhằm mục đích gì?
Phòng ngừa mọi sự cố xảy ra.
Khôi phục hoạt động của hệ thống một cách nhanh chóng sau sự cố.
Thay thế toàn bộ nhân sự IT.
Đảm bảo không có sự cố nào xảy ra.
Tiêu chí nào quan trọng khi lựa chọn giữa mua phần mềm và tự phát triển?
Màu sắc giao diện.
Tổng chi phí sở hữu (TCO) và sự phù hợp với nhu cầu chiến lược.
Tên của nhà cung cấp.
Ngôn ngữ lập trình được sử dụng.
"User Acceptance Testing" (Kiểm thử chấp nhận người dùng) thường diễn ra ở giai đoạn nào?
Phân tích
Thiết kế
Trước khi triển khai
Hỗ trợ
Tại sao bảo trì hệ thống lại tốn kém?
Vì lập trình viên được trả lương cao.
Vì cần sửa lỗi, nâng cấp và thích ứng với thay đổi trong suốt vòng đời hệ thống.
Vì phần cứng luôn hỏng.
Vì điện đắt.
Mô hình nào kết hợp các yếu tố của nhiều mô hình và nhấn mạnh quản lý rủi ro?
Thác nước
Xoắn ốc (Spiral)
Agile
Nguyên mẫu
Mục tiêu nào sau đây của an toàn, bảo mật thông tin nhằm đảm bảo rằng thông tin không bị sửa đổi hoặc phá hủy một cách trái phép?
Tính bảo mật (Confidentiality)
Tính toàn vẹn (Integrity)
Tính sẵn sàng (Availability)
Tính tuân thủ (Compliance)
Hình thức tấn công nào sau đây nhằm mục đích làm ngập lụt một hệ thống hoặc mạng với lưu lượng truy cập quá mức, khiến nó không thể phục vụ người dùng hợp pháp?
Phishing (Lừa đảo trực tuyến)
Web Defacement (Phá hoại trang web)
DoS/DDoS (Tấn công từ chối dịch vụ)
Computer Hijacking (Chiếm quyền điều khiển máy tính)
Biện pháp kỹ thuật nào sau đây sử dụng các thuật toán để chuyển đổi dữ liệu thông thường thành một dạng mã hóa không thể đọc được mà không có khóa giải mã?
Tường lửa (Firewall)
Mã hóa (Encryption)
Xác thực sinh trắc học (Biometric Authentication)
Phần mềm chống virus (Antivirus Software)
Biện pháp bảo vệ con người (Human safeguard) nào sau đây KHÔNG được thực hiện đúng khi một nhân viên nghỉ việc?
Tổ chức buổi tiễn đưa thân mật.
Thu hồi quyền truy cập hệ thống.
Thu hồi thẻ ra vào công ty.
Thay đổi mật khẩu truy cập hệ thống.
Bước nào sau đây trong quy trình xây dựng Kế hoạch Phục hồi Sau Thảm họa (DRP) thường được coi là QUAN TRỌNG NHẤT để đảm bảo kế hoạch thực sự hiệu quả?
Thành lập đội ngũ
Phân tích rủi ro
Thử nghiệm và đánh giá
Duy trì và cập nhật
Loại rủi ro nào sau đây chủ yếu xuất phát từ sự bất cẩn, thiếu hiểu biết hoặc quy trình làm việc kém hiệu quả của chính nhân viên trong tổ chức?
Rủi ro phần cứng từ thiên tai
Rủi ro từ phần mềm độc hại (Malware)
Sự cố không ác ý (Unintentional incidents)
Tấn công từ chối dịch vụ (DDoS)
Biện pháp bảo vệ dữ liệu (Data safeguard) nào dưới đây trực tiếp giải quyết việc "ai được phép truy cập vào dữ liệu nào"?
Sao lưu và phục hồi (Backup and Recovery)
Xác định chính sách dữ liệu (Data Policy Identification)
Phân quyền và trách nhiệm (Rights and Responsibilities)
Bảo mật vật lý (Physical Security)
Giải pháp kỹ thuật nào sau đây được thiết kế đặc biệt để ngăn chặn truy cập trái phép từ mạng bên ngoài vào mạng nội bộ?
Phần mềm diệt virus
Tường lửa (Firewall)
Ổ cứng SSD
Bộ lọc thư rác (Spam filter)
Tại sao bước "Duy trì và cập nhật" lại quan trọng đối với một Kế hoạch Phục hồi Sau Thảm họa (DRP)?
Vì nó là bước tốn kém nhất.
Vì các rủi ro, công nghệ và con người trong tổ chức luôn thay đổi theo thời gian.
Vì nó chỉ cần được thực hiện một lần duy nhất.
Vì nó không ảnh hưởng đến hiệu quả của kế hoạch.
Phần mềm độc hại (Malware) nào được thiết kế để ngăn chặn quyền truy cập vào hệ thống hoặc dữ liệu cho đến khi tiền chuộc được trả?
Virus
Worm
Ransomware
Trojan Horse
Biện pháp xác thực nào được coi là mạnh mẽ hơn "mật khẩu" đơn thuần?
Dùng tên người dùng
Xác thực hai yếu tố (2FA).
Dùng một mật khẩu rất dài
Viết mật khẩu ra giấy
Mục tiêu "Tính sẵn sàng" (Availability) trong tam giác CIA đảm bảo điều gì?
Thông tin không bị tiết lộ
Thông tin không bị sửa đổi
Hệ thống và dữ liệu luôn sẵn sàng để truy cập khi cần.
Thông tin có giá trị thấp
Hành động nào sau đây là một biện pháp bảo vệ vật lý (Physical safeguard)?
Cài đặt phần mềm diệt virus
Khóa cửa phòng server
Thay đổi mật khẩu định kỳ
Đào tạo nhân viên
"Encryption" (Mã hóa) chủ yếu bảo vệ mục tiêu nào của tam giác CIA?
Tính toàn vẹn (Integrity)
Tính bảo mật (Confidentiality)
Tính sẵn sàng (Availability)
Cả ba mục tiêu.
Tại sao việc sao lưu dữ liệu (Backup) lại quan trọng?
Để làm cho máy tính chạy nhanh hơn
Để khôi phục dữ liệu khi bị mất do sự cố phần cứng, phần mềm hoặc con người.
Chỉ để tiêu tốn dung lượng lưu trữ
Để gây khó khăn cho người dùng
Social Engineering (Tấn công kỹ thuật xã hội) là gì?
Tấn công vào phần cứng máy tính
Lợi dụng sự tin tưởng và thao túng con người để tiết lộ thông tin bí mật
Một loại virus máy tính
Một kỹ thuật lập trình
Biện pháp nào giúp giảm thiểu rủi ro từ các lỗ hổng phần mềm
Không bao giờ sử dụng Internet
Cập nhật bản vá (patching) thường xuyên
Tắt máy tính mỗi ngày
Xóa tất cả các phần mềm
Mật khẩu mạnh thường không có đặc điểm nào sau đây?
Có ít nhất 8 ký tự
Kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt
Là tên người dùng hoặc ngày sinh.
Không phải là một từ có trong từ điển
Mục đích của chính sách bảo mật là gì?
Làm cho công việc phức tạp hơn
Đặt ra các quy tắc và hướng dẫn để bảo vệ thông tin của tổ chức
Chỉ dành cho bộ phận IT.
In ra và để trong ngăn kéo
Tấn công "Man-in-the-Middle" nhắm vào mục tiêu nào?
Tính toàn vẹn và tính bảo mật của thông tin khi đang được truyền tải.
Tính sẵn sàng của dịch vụ
Tốc độ của CPU.
Kích thước màn hình.
Biện pháp "Network Segmentation" (Phân đoạn mạng) có tác dụng gì?
Làm chậm toàn bộ mạng
Ngăn chặn hoặc hạn chế sự lây lan của các mối đe dọa trong mạng
Tăng số lượng thiết bị mạng.
Khiến việc quản lý khó khăn hơn
Antivirus software là biện pháp bảo vệ chống lại?
Mất điện
Phần mềm độc hại (Malware).
Trộm cắp phần cứng
Lỗi của con người
Kế hoạch DRP thường bao gồm?
Danh sách mua sắm cá nhân
Danh bạ liên lạc khẩn cấp và các bước khôi phục hệ thống
Lịch nghỉ lễ của công ty
Menu nhà hàng
Nguyên nhân chính khiến con người được coi là "mắt xích yếu nhất" trong bảo mật?
Họ không biết sử dụng máy tính
Họ có thể bị thao túng, mắc lỗi hoặc cố ý vi phạm các chính sách bảo mật
Họ luôn tuân thủ mọi quy tắc
Họ là thành phần rẻ nhất trong HTTT
