NEW
Font size
Worksheets300-350
Total questions: 54
Worksheet time: 27mins
Một thách thức lớn của điện toán đám mây là:
Bảo mật và quyền riêng tư dữ liệu
Không dùng được Internet
Tăng tốc độ CPU
Giảm chi phí
Rủi ro mất dữ liệu thường đến từ:
Lỗi cấu hình hoặc tấn công mạng
Không có Internet
Không có người dùng
Không có phần mềm
Vấn đề lớn nhất khi chuyển dữ liệu lên cloud:
An toàn dữ liệu trong quá trình truyền
Tăng tốc độ
Giảm RAM
Tắt server
Mối lo khi sử dụng Public Cloud:
Dữ liệu đặt trên hạ tầng không thuộc doanh nghiệp
Không chạy được ứng dụng
Không hỗ trợ website
Không có CPU
Một nguy cơ trong cloud là multi-tenant, vì:
Nhiều khách hàng chia sẻ tài nguyên cloud
Không mở rộng
Không có firewall
Không chạy mobile
Tấn công DDoS có thể gây:
Gián đoạn dịch vụ cloud
Tăng băng thông
Tăng tốc độ web
Không gây ảnh hưởng
Thách thức về tuân thủ pháp lý (compliance) vì:
Dữ liệu có thể nằm ở nhiều khu vực khác nhau
Không cần luật
Không có dữ liệu
Không dùng Internet
Rủi ro vendor lock-in là:
Khó chuyển đổi sang nhà cung cấp cloud khác
Không thể đăng nhập
Không chạy web
Không có tài khoản
Một yêu cầu quan trọng để bảo mật cloud:
Mã hóa dữ liệu
Không dùng mật khẩu
Không kiểm soát truy cập
Không cần firewall
Quản lý danh tính và truy cập (IAM) giúp:
Kiểm soát người dùng và quyền truy cập
Giảm tốc hệ thống
Xóa dữ liệu
Không bảo mật
Khi cloud down (sự cố), hậu quả là:
Mất khả năng truy cập dịch vụ
Tăng tốc độ
Giảm người dùng
Không ảnh hưởng gì
Khi cloud down (sự cố), hậu quả là:
Mất khả năng truy cập dịch vụ
Tăng tốc độ
Giảm người dùng
Không ảnh hưởng gì
Một thách thức về hiệu năng cloud:
Độ trễ mạng cao
Thiết bị mới
Tăng CPU
Đổi IP
Vấn đề khi lưu dữ liệu nhạy cảm lên cloud:
Rò rỉ dữ liệu nếu không bảo vệ đúng cách
Không cần bảo mật
Không có người dùng
Không có backup
Thách thức trong kiểm soát chi phí cloud:
Dễ vượt ngân sách nếu không giám sát
Không có hóa đơn
Không mở rộng
Không trả phí
Một yếu tố gây tăng chi phí cloud:
Tài nguyên cấp phát dư thừa
Không dùng RAM
Không có Internet
Máy tính yếu
Thách thức khi dùng multi-cloud:
Quản lý phức tạp giữa nhiều nền tảng
Không có bảo mật
Không có tài nguyên
Không có user
Một vấn đề của backup trên cloud:
Chi phí cao nếu dữ liệu lớn
Không dùng được
Không có network
Không có firewall
Cloud cần đảm bảo tính sẵn sàng cao (HA) vì:
Giảm downtime cho người dùng
Không có user
Không có dữ liệu
Không cần hoạt động
Thách thức trong quản lý quyền truy cập:
Người dùng cấu hình sai dẫn đến rò rỉ dữ liệu
Không cần tài khoản
Không có phân quyền
Không dùng cloud
Để giảm rủi ro vendor lock-in, doanh nghiệp nên:
Dùng kiến trúc đa nhà cung cấp hoặc chuẩn mở
Chỉ dùng 1 cloud duy nhất
Không dùng API
Không dùng container
Một thách thức khi mở rộng dịch vụ cloud:
Tối ưu chi phí và tài nguyên khi lượng truy cập thay đổi
Không có người dùng
Không có router
Khô
Một thách thức khi mở rộng dịch vụ cloud:
Tối ưu chi phí và tài nguyên khi lượng truy cập thay đổi
Không có người dùng
Không có router
Không có ứng dụng
Rủi ro khi dùng API cloud:
API bị tấn công dẫn đến truy cập trái phép
Không dùng được
Không tạo được log
Không chạy app
Một vấn đề về độ trễ (latency) là:
Khoảng cách người dùng – data center quá xa
Không có RAM
Không mở rộng
Không có server
Khi doanh nghiệp thiếu kỹ năng cloud:
Dễ cấu hình sai, gây mất an toàn
Không ảnh hưởng
Tăng tốc
Không có user
Rủi ro liên quan đến kiểm soát dữ liệu:
Không biết dữ liệu lưu tại đâu
Không có dữ liệu
Không có quyền truy cập
Không có Internet
Để giảm rủi ro tấn công cloud:
Sử dụng firewall + IDS/IPS
Không dùng mật khẩu
Không cần mã hóa
Không giám sát
Một khó khăn khi triển khai hybrid cloud:
Kết nối và đồng bộ dữ liệu phức tạp
Không có database
Không có storage
Không dùng API
Rủi ro khi sử dụng SaaS:
Phụ thuộc hoàn toàn vào nhà cung cấp
Không có server
Không có ứng dụng
Không có user
Để đảm bảo compliance (bảo mật – pháp lý):
Chọn cloud hỗ trợ tuân thủ chuẩn quốc tế (ISO, GDPR)
Không cần luật
Không cần bảo mật
Không có chứng chỉ
Một thách thức trong bảo mật dữ liệu cloud:
Người dùng cấu hình sai quyền truy cập S3/Storage
Không có dữ liệu
Không có ứng dụng
Không có admin
Tấn công nội bộ (insider attack) xảy ra khi:
Nhân viên có quyền truy cập lạm dụng dữ liệu
Không có user
Tấn công nội bộ (insider attack) xảy ra khi:
Nhân viên có quyền truy cập lạm dụng dữ liệu
Không có user
Không có log
Không có password
Một rủi ro khi dùng dịch vụ free-tier của cloud:
Không đảm bảo SLA và hiệu năng
Tăng hiệu năng
Không mất tiền
Không dùng Internet
Khi data center bị sự cố:
Dịch vụ có thể bị ngắt nếu không có dự phòng
Không ảnh hưởng
Không cần backup
Không có HA
Một thách thức trong giám sát cloud:
Hệ thống phân tán, khó theo dõi đầy đủ
Không có log
Không có người dùng
Không có dữ liệu
Để giảm chi phí cloud tăng đột biến:
Giám sát và cảnh báo chi phí tự động
Tắt server
Không dùng cloud
Không có bill
Edge computing giúp giảm thách thức nào?
Độ trễ khi xử lý gần người dùng
Không chạy ứng dụng
Không dùng Internet
Giảm RAM
Khi dữ liệu phân tán nhiều nơi:
Khó đồng bộ và quản lý bảo mật
Không có người dùng
Không có cloud
Không có truy cập
Rủi ro khi backup dữ liệu lên cloud:
Backup sai cấu hình khiến dữ liệu không khôi phục được
Không có backup
Không có file
Không có network
Một thách thức khi chạy workload lớn trên cloud:
Tối ưu hiệu năng và chi phí
Không có server
Không có OS
Không có user
Lỗ hổng Zero-day trong cloud có thể:
Bị tin tặc khai thác trước khi vá lỗi
Không ảnh hưởng
Tự sửa
Không ai biết
Một rủi ro khi dùng API Key trong cloud:
API Key bị lộ → hacker truy cập tài nguyên
Không dùng được
Một rủi ro khi dùng API Key trong cloud:
API Key bị lộ → hacker truy cập tài nguyên
Không dùng được
Không tạo được API
Không có RAM
Vấn đề về mạng trong cloud:
Tắc nghẽn băng thông
Không có router
Không có CPU
Không có Internet
Để giảm độ trễ cross-region:
Dùng CDN
Tăng RAM
Xóa file
Giảm CPU
Một rủi ro trong tài khoản cloud:
Mật khẩu yếu dễ bị hack
Quên không restart
Không bật tối ưu hiệu năng
Dùng chuột cũ
Một thách thức khi dùng container trên cloud:
Cấu hình sai có thể ảnh hưởng toàn bộ cluster
Không chạy được
Không có image
Không có storage
An ninh mạng cloud yêu cầu:
Giám sát liên tục và phát hiện bất thường
Không có giám sát
Không có IPS
Không có log
Sự cố mất kết nối Internet dẫn đến:
Không truy cập được dịch vụ cloud
Tăng hiệu suất
Không ảnh hưởng
Tăng bảo mật
Tính pháp lý dữ liệu ảnh hưởng vì:
Mỗi quốc gia có quy định lưu trữ khác nhau
Không có luật
Không có dữ liệu
Không có người dùng
Một thách thức trong mở rộng toàn cầu:
Đặt server ở nhiều khu vực gây phức tạp quản lý
Không có user
Không chạy web
Không có storage
Để giảm rủi ro bảo mật cloud, doanh nghiệp nên:
Kết hợp mã hóa, IAM, firewall, giám sát liên tục
Không dùng mật khẩu
Không có phân quyền
Tắt log
