NEW
Font size
WorksheetsKhảo sát nhận thức an toàn thông tin
Total questions: 30
Worksheet time: 15mins
Theo Anh/Chị, một mật khẩu mạnh nên bao gồm những yếu tố nào?
Dài trên 8 ký tự và có tên của bạn.
Dài trên 12 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt.
Là một từ có trong từ điển nhưng được viết ngược lại.
Là ngày sinh của bạn kết hợp với tên cơ quan.
Việc sử dụng cùng một mật khẩu cho nhiều hệ thống khác nhau (email cá nhân, email công việc, mạng xã hội) có an toàn không?
An toàn, vì dễ nhớ.
Không an toàn, vì nếu một tài khoản bị lộ, các tài khoản khác cũng sẽ gặp nguy hiểm.
An toàn nếu mật khẩu đó đủ mạnh.
Khi rời khỏi bàn làm việc, hành động nào sau đây là cần thiết nhất?
Tắt màn hình máy tính.
Khóa máy tính (Bằng phím Windows + L hoặc Control+Command+Q).
Đăng xuất khỏi tất cả các ứng dụng.
Không cần làm gì nếu chỉ đi ra ngoài trong giây lát.
Đối với dữ liệu quan trọng, tần suất sao lưu (backup) nào được khuyến nghị để giảm thiểu rủi ro mất mát?
Hàng tuần hoặc thường xuyên hơn.
Hàng tháng.
Hàng năm.
Không cần thiết nếu máy tính tốt.
Sử dụng mạng Wi-Fi công cộng (quán cà phê, sân bay) để xử lý công việc nhạy cảm có an toàn không?
An toàn, vì có mật khẩu.
Không an toàn, vì tin tặc có thể theo dõi dữ liệu trên mạng.
An toàn nếu tôi bật VPN (Mạng riêng ảo).
Cả B và C đều đúng.
"Dữ liệu nhạy cảm" của cơ quan bao gồm những gì?
Chỉ các văn bản có dấu "MẬT".
Các dự thảo luật, thông tin nội bộ, thông tin cá nhân của cán bộ.
Lịch công tác của lãnh đạo.
Tất cả các phương án trên.
Theo quy định chung, việc tìm hiểu và tuân thủ Chính sách ATTT của cơ quan là trách nhiệm của ai?
Chỉ cán bộ quản lý.
Chỉ bộ phận CNTT.
Mọi cán bộ, nhân viên.
Không ai cả, đây là tài liệu tham khảo.
Hành động nào sau đây giúp bảo vệ dữ liệu trên USB?
Đặt tên cho USB thật khó đoán.
Mã hóa USB bằng công cụ như BitLocker.
"Phishing" (Tấn công lừa đảo) là gì?
Một loại virus làm chậm máy tính.
Một hình thức lừa đảo qua email/tin nhắn để đánh cắp thông tin nhạy cảm (mật khẩu, tài chính).
Một phần mềm quảng cáo tự động hiện lên.
Một lỗi phần cứng.
Anh/Chị nhận được một email từ "Bộ phận CNTT" yêu cầu cung cấp ngay mật khẩu để nâng cấp hộp thư. Anh/Chị sẽ làm gì?
Trả lời email và cung cấp mật khẩu.
Gọi điện thoại trực tiếp cho Bộ phận CNTT (theo số đã biết) để xác minh yêu cầu.
Chuyển tiếp email cho đồng nghiệp để hỏi xem họ có nhận được không.
Bỏ qua email này.
Đâu là dấu hiệu đáng ngờ nhất của một email lừa đảo?
Email được gửi ngoài giờ hành chính.
Email có nhiều lỗi chính tả, ngữ pháp.
Email tạo cảm giác khẩn cấp, ép người nhận phải hành động ngay.
Tất cả các phương án trên.
"Ransomware" (Mã độc tống tiền) là loại mã độc có chức năng chính là gì?
Đánh cắp mật khẩu của bạn.
Gửi thư rác từ email của bạn.
Mã hóa toàn bộ dữ liệu và đòi tiền chuộc để giải mã.
Theo dõi hoạt động bàn phím của bạn.
Loại tệp đính kèm nào sau đây có nguy cơ chứa mã độc cao nhất?
BaoCao.docx
HinhAnh.jpg
BangTinh.xlsx
CapNhatPhanMem.exe
Để kiểm tra một đường link trong email có an toàn hay không trước khi nhấp chuột, Anh/Chị nên làm gì?
Nhấp vào để xem nó dẫn đến đâu.
Di chuột lên trên đường link (không nhấp) để xem địa chỉ thật của nó.
Sao chép và dán vào một trình duyệt an toàn.
Hỏi người gửi xem link đó có an toàn không.
Anh/Chị nhận được tin nhắn Zalo từ một người trông giống lãnh đạo, yêu cầu mua giúp vài thẻ điện thoại để xử lý việc gấp. Anh/Chị sẽ làm gì?
Làm theo ngay vì đây là yêu cầu của lãnh đạo.
Gọi điện thoại trực tiếp cho lãnh đạo để xác nhận.
Nhắn tin lại hỏi cho rõ hơn.
Việc chia sẻ hình ảnh CCCD/Hộ chiếu lên mạng xã hội có tiềm ẩn rủi ro gì không?
Không, vì đó là thông tin cá nhân của tôi.
Có, kẻ xấu có thể sử dụng thông tin đó để mạo danh, vay tiền hoặc thực hiện các hành vi lừa đảo khác.
"Social Engineering" (Tấn công phi kỹ thuật) là gì?
Kỹ thuật bẻ khóa mật khẩu phức tạp.
Thao túng tâm lý con người để họ tự nguyện tiết lộ thông tin hoặc thực hiện một hành động nào đó.
Một phương pháp để xây dựng mạng xã hội an toàn hơn.
Anh/Chị có nghĩ rằng việc cài đặt phần mềm không rõ nguồn gốc trên máy tính cơ quan là an toàn không?
An toàn nếu máy tính có cài phần mềm diệt virus.
Không an toàn, vì các phần mềm này thường chứa mã độc, virus hoặc phần mềm gián điệp.
Khi nghi ngờ máy tính bị nhiễm virus, hành động đầu tiên Anh/Chị nên làm là gì?
Cố gắng tự gỡ bỏ virus bằng các công cụ trên mạng.
Ngắt kết nối máy tính khỏi mạng (rút dây mạng/tắt Wi-Fi).
Khởi động lại máy tính.
Báo cáo ngay cho bộ phận CNTT và làm theo hướng dẫn.
Cả B và D.
Nếu bị mất laptop hoặc điện thoại của cơ quan, Anh/Chị cần làm gì?
Báo cáo cho bộ phận CNTT ngay lập tức.
Tự tìm kiếm trước, nếu không thấy mới báo cáo.
Hy vọng sẽ có người tốt nhất được và trả lại.
ai là người chịu trách nhiệm chính cho việc đảm bảo ATTT tại cơ quan?
Lãnh đạo cơ quan.
Bộ phận CNTT.
Tất cả mọi cán bộ, nhân viên.
Mỗi cá nhân tự chịu trách nhiệm cho máy tính của mình.
Việc sử dụng USB cá nhân để sao chép dữ liệu giữa máy tính ở nhà và máy tính cơ quan được khuyến khích không?
Có, rất tiện lợi.
Không, vì có nguy cơ lây nhiễm mã độc cao.
Chỉ nên làm vậy sau khi đã quét virus USB trên cả hai máy.
Khi một sự cố ATTT xảy ra, yếu tố nào là quan trọng nhất?
Tìm ra người đã gây ra lỗi.
Báo cáo sự cố một cách nhanh chóng và trung thực.
Cố gắng che giấu sự cố để tránh bị khiển trách.
Kênh liên lạc nào là an toàn nhất để xác minh một yêu cầu nhạy cảm (VD: yêu cầu chuyển tiền)?
Trả lời qua chính email/tin nhắn đó.
Gọi điện thoại tới số di động có trong chữ ký email.
Gọi điện thoại tới một số của người đó mà bạn đã biết và lưu từ trước.
Hỏi một đồng nghiệp khác.
Nếu cơ quan bị tấn công bằng mã độc tống tiền (Ransomware), theo Anh/Chi, việc trả tiền chuộc có đảm bảo lấy lại được dữ liệu không?
Chắc chắn, đó là cách duy nhất.
Không có gì đảm bảo, thậm chí còn có thể khuyến khích tội phạm tiếp tục tấn công.
Lợi ích chính của việc bật Xác thực hai yếu tố (2FA) là gì?
Giúp đăng nhập nhanh hơn.
Bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
Giảm dung lượng bộ nhớ điện thoại.
Tự động thay đổi mật khẩu.
Để hạn chế rủi ro bị thu thập thông tin cá nhân trên mạng xã hội, chế độ riêng tư nào được khuyến nghị?
Công khai (Public).
Chỉ bạn bè (Friends Only).
Bạn của bạn bè (Friends of Friends).
Chế độ nào cũng như nhau.
Tại sao việc cập nhật hệ điều hành và các ứng dụng lên phiên bản mới nhất lại quan trọng?
Để có giao diện mới đẹp hơn.
Để vá các lỗ hổng bảo mật đã được phát hiện.
Để làm máy chạy nhanh hơn.
Việc này không quan trọng.
Anh/Chị nghĩ sao về việc nhấp vào các đường link khảo sát, trắc nghiệm vui trên mạng xã hội?
Hoàn toàn vô hại.
Cần cẩn trọng vì chúng có thể thu thập dữ liệu cá nhân hoặc dẫn đến các trang lừa đảo.
Theo Anh/Chị, thói quen ATTT tốt trong cuộc sống cá nhân có ảnh hưởng đến sự an toàn của cơ quan không?
Có, ảnh hưởng rất nhiều.
Không, đây là hai việc hoàn toàn tách biệt.
