Font size
WorksheetsCâu hỏi về Chương 6
Total questions: 100
Worksheet time: 50mins
Chương 6 của tài liệu này đề cập đến chủ đề nào?
Quản lý dự án
An toàn và bảo mật dữ liệu
Phân tích dữ liệu lớn
Lập trình máy tính
Bộ môn nào phụ trách giảng dạy chương này tại Trường Đại học Kinh tế, Đại học Đà Nẵng?
Khoa Quản trị kinh doanh
Khoa Thống kê – Tin học
Khoa Tài chính – Ngân hàng
Khoa Ngoại ngữ
Chương này thuộc về lĩnh vực nào trong tin học?
Tin học quản lý
Tin học văn phòng
Tin học ứng dụng
Tin học cơ bản
Chương 6 của tài liệu học này tập trung vào những nội dung nào sau đây?
Nhận diện các mối đe dọa an toàn thông tin mạng, bảo vệ dữ liệu cá nhân và tổ chức, chính sách bảo mật và quyền riêng tư
Lập trình phần mềm, thiết kế website, quản lý dự án
Quản lý tài chính, phát triển kỹ năng mềm, giao tiếp quốc tế
Phân tích dữ liệu, học máy, trí tuệ nhân tạo
Theo nội dung chương 6, bảo vệ dữ liệu cá nhân và tổ chức thuộc mục nào?
6.1 Nhận diện các mối đe dọa an toàn thông tin mạng
6.2 Bảo vệ dữ liệu cá nhân và tổ chức
6.3 Chính sách bảo mật và quyền riêng tư
6.4 Quản lý hệ thống mạng
Chính sách bảo mật và quyền riêng tư là một phần quan trọng của chương nào?
Chương 4
Chương 5
Chương 6
Chương 7
Việc nhận diện các mối đe dọa an toàn thông tin mạng quan trọng đối với cá nhân và tổ chức vì lý do nào sau đây?
Giúp cá nhân và tổ chức tránh bị mất dữ liệu, bảo vệ thông tin quan trọng và giảm thiểu rủi ro bị tấn công mạng
Chỉ để tăng tốc độ mạng internet
Để giảm chi phí sử dụng phần mềm
Để nâng cao kỹ năng lập trình
Chương 6.1 của tài liệu này tập trung vào chủ đề nào?
Nhận diện các mối đe dọa an toàn thông tin mạng
Quản lý hệ thống mạng
Phát triển phần mềm
Thiết kế giao diện người dùng
Bùng nổ dữ liệu số và Internet dẫn đến sự phát triển của công nghệ nào sau đây?
IoT, Cloud, AI
Blockchain, VR, AR
Máy tính lượng tử, Robot, 3D Printing
Công nghệ sinh học, Năng lượng tái tạo, Vật liệu mới
Ba yếu tố chính của an toàn thông tin là gì?
Tính bí mật, toàn vẹn, sẵn sàng
Tính bảo mật, tốc độ, hiệu quả
Tính minh bạch, chính xác, bảo vệ
Tính bảo mật, tiện lợi, tiết kiệm
Các lĩnh vực nào chịu tác động mạnh bởi các mối đe dọa mạng?
Tài chính, y tế, giáo dục, thương mại điện tử, chính phủ điện tử
Nông nghiệp, du lịch, thể thao, giải trí
Xây dựng, giao thông, môi trường, năng lượng
Thời trang, mỹ phẩm, thực phẩm, đồ uống
Tại sao các mối đe dọa mạng ngày càng khó phát hiện và có yếu tố xuyên quốc gia?
Do tội phạm mạng ngày càng tinh vi
Do công nghệ lạc hậu
Do thiếu nhân lực bảo mật
Do không có luật pháp quốc tế
An toàn thông tin bao gồm việc bảo vệ những yếu tố nào của dữ liệu?
Tính bí mật, toàn vẹn, sẵn sàng
Tính bảo mật, tốc độ, hiệu quả
Tính minh bạch, chính xác, bảo vệ
Tính bảo mật, tiện lợi, tiết kiệm
Mối đe dọa (threat) trong an ninh hệ thống là gì?
Một hành động có thể gây hại đến các tài nguyên hệ thống
Một phần mềm bảo vệ hệ thống
Một loại dữ liệu quan trọng
Một phương pháp mã hóa thông tin
Điểm yếu (weakness) trong hệ thống có thể bao gồm những loại nào sau đây?
Điểm yếu phần cứng và phần mềm
Chỉ có điểm yếu phần mềm
Chỉ có điểm yếu phần cứng
Chỉ có lỗi mạng vật lý
Lỗ hổng (vulnerability) được định nghĩa là gì trong an ninh hệ thống?
Bất kỳ điểm yếu nào trong hệ thống cho phép mối đe dọa gây tác hại
Một phần mềm bảo mật
Một loại virus máy tính
Một phương pháp mã hóa dữ liệu
Rủi ro (risk) xuất hiện khi nào trong hệ thống thông tin?
Khi có mối đe dọa và lỗ hổng bảo mật
Khi hệ thống được cập nhật phần mềm
Khi không có điểm yếu nào trong hệ thống
Khi hệ thống không kết nối mạng
Mối đe dọa từ con người bao gồm những hình thức tấn công nào sau đây?
Tấn công xã hội, phishing, insider threat
Malware, ransomware, DDoS
Cấu hình sai, thiếu cập nhật
Zero-day exploit, patch
Malware, ransomware, DDoS là ví dụ của loại mối đe dọa nào?
Mối đe dọa từ con người
Mối đe dọa công nghệ
Mối đe dọa từ quy trình & quản trị
Mối đe dọa vật lý
Một ví dụ về mối đe dọa từ quy trình & quản trị là gì?
Tấn công xã hội
Cấu hình sai (misconfiguration)
Malware
Zero-day exploit
Tại sao các cuộc tấn công thực tế thường nguy hiểm hơn?
Vì chỉ sử dụng một yếu tố
Vì kết hợp cả ba yếu tố: con người, công nghệ, quy trình
Vì chỉ dựa vào công nghệ
Vì không cần giám sát
Loại tấn công mạng nào thường sử dụng các email giả mạo để lừa người dùng cung cấp thông tin cá nhân?
Phishing
DDoS
Malware
MitM
Malware và Ransomware là gì trong lĩnh vực an ninh mạng?
Các loại phần mềm bảo vệ máy tính
Các loại phần mềm độc hại gây hại cho hệ thống
Các phương pháp mã hóa dữ liệu
Các giao thức truyền thông an toàn
Tấn công DDoS thường nhằm mục đích gì?
Đánh cắp thông tin cá nhân
Làm gián đoạn hoặc ngừng hoạt động của dịch vụ trực tuyến
Mã hóa dữ liệu để đòi tiền chuộc
Truy cập trái phép vào cơ sở dữ liệu
Hãy phân biệt giữa tấn công SQL Injection và MitM (Man-in-the-Middle) dựa trên mục tiêu của chúng.
SQL Injection nhằm truy cập trái phép vào cơ sở dữ liệu, MitM nhằm nghe lén và thay đổi thông tin truyền tải giữa hai bên
SQL Injection nhằm mã hóa dữ liệu, MitM nhằm phá hủy hệ thống
SQL Injection nhằm bảo vệ dữ liệu, MitM nhằm tăng tốc độ truyền tải
SQL Injection nhằm kiểm tra bảo mật, MitM nhằm phát hiện lỗi phần mềm
Phishing là hình thức tấn công lừa đảo trực tuyến qua những kênh nào sau đây?
Email, tin nhắn, website giả mạo
Chỉ qua điện thoại
Chỉ qua mạng xã hội
Chỉ qua phần mềm diệt virus
Mục đích chính của tấn công phishing là gì?
Đánh cắp thông tin đăng nhập, thẻ tín dụng hoặc phát tán mã độc
Tăng tốc độ mạng Internet
Cải thiện bảo mật hệ thống
Quảng cáo sản phẩm mới
Một ví dụ về email giả mạo thường gặp là gì?
Email thông báo “tài khoản ngân hàng bị khóa” kèm link đăng nhập giả
Email mời tham gia sự kiện thể thao
Email chúc mừng sinh nhật
Email gửi tài liệu học tập
Nếu bạn nhận được email từ “HR” yêu cầu tải file Excel/PDF để cập nhật lương, bạn nên làm gì để đảm bảo an toàn thông tin?
Kiểm tra kỹ địa chỉ email gửi đến và xác thực với bộ phận HR trước khi tải file
Tải file ngay lập tức mà không kiểm tra
Chia sẻ file với bạn bè
Xóa email mà không đọc nội dung
Malware là gì?
Phần mềm độc hại bao gồm virus, trojan, spyware, RAT.
Một loại phần mềm bảo vệ máy tính.
Một hệ điều hành mới.
Một loại phần mềm văn phòng.
Cơ chế hoạt động của ransomware là gì?
Mã hóa dữ liệu và đòi tiền chuộc để giải mã.
Tự động xóa dữ liệu trên máy tính.
Tăng tốc độ xử lý của máy tính.
Tạo ra các bản sao lưu dữ liệu.
Hậu quả của ransomware đối với tổ chức và cá nhân là gì?
Gây thiệt hại nặng nề.
Giúp bảo vệ dữ liệu tốt hơn.
Tăng hiệu suất làm việc.
Giảm nguy cơ mất dữ liệu.
CryptoLocker xuất hiện lần đầu tiên vào năm nào và có ý nghĩa gì?
2013, lần đầu phổ biến ransomware diện rộng.
2021, làm tê liệt hạ tầng năng lượng Mỹ.
2010, bảo vệ dữ liệu cá nhân.
2015, phát triển phần mềm diệt virus.
Vụ tấn công Colonial Pipeline năm 2021 đã gây ra hậu quả gì?
Làm tê liệt hạ tầng năng lượng Mỹ.
Tăng cường bảo mật hệ thống.
Phát triển phần mềm chống virus.
Giảm chi phí vận hành hệ thống.
Phân biệt giữa malware và ransomware dựa trên cơ chế hoạt động của chúng là:
Malware thâm nhập hệ thống để đánh cắp dữ liệu, kiểm soát hoặc phá hoại; ransomware mã hóa dữ liệu và đòi tiền chuộc để giải mã.
Malware chỉ bảo vệ dữ liệu; ransomware chỉ xóa dữ liệu.
Malware tạo bản sao lưu; ransomware phục hồi dữ liệu.
Malware tăng tốc máy tính; ransomware làm chậm máy tính.
Hình ảnh minh họa về giao diện ransomware đòi tiền chuộc và sơ đồ các thành phần cơ bản của hệ thống đường ống năng lượng cùng các điểm dễ bị tấn công.
Hình ảnh minh họa về giao diện ransomware đòi tiền chuộc và sơ đồ các thành phần cơ bản của hệ thống đường ống năng lượng cùng các điểm dễ bị tấn công.
Hình ảnh minh họa về giao diện phần mềm diệt virus và sơ đồ mạng máy tính cá nhân.
Hình ảnh minh họa về giao diện hệ điều hành Windows và sơ đồ các thành phần của máy tính.
Hình ảnh minh họa về giao diện email lừa đảo và sơ đồ các điểm truy cập Wi-Fi công cộng.
DDoS là viết tắt của cụm từ nào sau đây?
Distributed Denial of Service
Data Delivery of System
Digital Domain of Security
Direct Denial of Service
Đặc điểm nào sau đây đúng với tấn công DDoS?
Dễ triển khai qua botnet, gây gián đoạn tức thì
Khai thác ứng dụng web không kiểm tra input
Thường gặp ở WiFi công cộng, chứng chỉ SSL giả
Chèn lệnh SQL độc hại vào input
SQL Injection là gì?
Chèn lệnh SQL độc hại vào input để truy xuất/chiếm quyền DB
Tấn công bảo lưu lượng để dịch vụ ngừng hoạt động
Kẻ tấn công chặn, chỉnh sửa giao tiếp giữa 2 bên
Tấn công vào phần cứng máy tính
Đặc điểm nào sau đây đúng với SQL Injection?
Khai thác ứng dụng web không kiểm tra input
Dễ triển khai qua botnet
Thường gặp ở WiFi công cộng
Chứng chỉ SSL giả
Man-in-the-Middle (MitM) thường gặp ở đâu?
WiFi công cộng, chứng chỉ SSL giả
Máy chủ nội bộ
Ứng dụng di động
Hệ thống lưu trữ đám mây
Tấn công Man-in-the-Middle (MitM) có đặc điểm gì?
Kẻ tấn công chặn, chỉnh sửa giao tiếp giữa 2 bên
Chèn lệnh SQL độc hại vào input
Tấn công bảo lưu lượng
Khai thác ứng dụng web không kiểm tra input
Dấu hiệu nào sau đây cho thấy một email có thể là giả mạo?
Địa chỉ email gần giống nhưng khác một vài ký tự
Email có hình nền đẹp
Email gửi từ bạn bè
Email có tiêu đề hấp dẫn
Một đường link bất thường thường có đặc điểm gì?
URL dài, lạ hoặc không khớp với tên miền thật
URL ngắn và dễ nhớ
URL chứa tên công ty nổi tiếng
URL bắt đầu bằng "www"
Ngôn ngữ nào thường được sử dụng trong các email lừa đảo để tạo cảm giác khẩn cấp?
“Tài khoản của bạn sẽ bị khoá”
“Chúc mừng sinh nhật”
“Bạn đã nhận được quà tặng”
“Xin chào quý khách”
File đính kèm nào sau đây thường không an toàn?
.exe, .zip, .scr hoặc tài liệu văn bản chứa macro
.pdf không có macro
.jpg hình ảnh
.txt file văn bản đơn giản
Một email thiếu yếu tố cá nhân hóa thường có đặc điểm gì?
Chào chung chung như “Dear Customer” thay vì tên thật
Gửi kèm hình ảnh cá nhân
Đề cập đến địa chỉ nhà riêng
Gửi lời chúc mừng sinh nhật
Nếu bạn nhận được một email với đường link lạ và file đính kèm .exe, bạn nên làm gì để bảo vệ mình?
Không nhấp vào link và không mở file đính kèm
Mở file để kiểm tra nội dung
Chia sẻ email cho bạn bè
Trả lời email để xác nhận thông tin
Tại sao việc thiếu yếu tố cá nhân hóa trong email lại là dấu hiệu cảnh báo lừa đảo?
Vì kẻ lừa đảo không biết thông tin cá nhân của bạn
Vì email đó thường gửi từ bạn bè
Vì email đó có thể chứa quảng cáo
Vì email đó thường có nội dung vui vẻ
Dựa vào hình ảnh, bạn có thể nhận biết dấu hiệu lừa đảo nào?
Đường link lạ không khớp với tên miền thật của ngân hàng
Tin nhắn chúc mừng sinh nhật
Tin nhắn gửi từ bạn bè
Đường link bắt đầu bằng "www.google.com"
Social Engineering là gì?
Tấn công dựa vào tâm lý con người hơn là kỹ thuật.
Tấn công bằng phần mềm độc hại.
Tấn công vào hệ thống mạng máy tính.
Tấn công bằng cách phá hoại phần cứng.
Mục tiêu của Social Engineering là gì?
Khiến nạn nhân cung cấp thông tin, tiền bạc, hoặc quyền truy cập.
Phá hủy dữ liệu trên máy tính.
Tăng tốc độ mạng Internet.
Bảo vệ thông tin cá nhân.
Kỹ thuật Pretexting trong Social Engineering là gì?
Dựng kịch bản giả, giả làm nhân viên IT hoặc cảnh sát.
Nhử mồi bằng USB.
Đi theo người có thể ra vào để vào khu vực cấm.
Tạo cảm giác khẩn cấp hoặc hù dọa.
Baiting là kỹ thuật như thế nào trong Social Engineering?
Nhử mồi bằng USB, link tải phần mềm miễn phí.
Dựng kịch bản giả.
Đi theo người có thể ra vào để vào khu vực cấm.
Tạo cảm giác khẩn cấp hoặc hù dọa.
Tailgating là kỹ thuật gì trong Social Engineering?
Đi theo người có thể ra vào để vào khu vực cấm.
Nhử mồi bằng USB.
Dựng kịch bản giả.
Tạo cảm giác khẩn cấp hoặc hù dọa.
Kỹ thuật Urgency & Fear trong Social Engineering nhằm mục đích gì?
Tạo cảm giác khẩn cấp hoặc hù dọa.
Dựng kịch bản giả.
Nhử mồi bằng USB.
Đi theo người có thể ra vào để vào khu vực cấm.
Social Engineering nguy hiểm hơn các hình thức tấn công kỹ thuật thông thường vì lý do nào sau đây?
Vì nó khai thác yếu tố tâm lý con người, dễ qua mặt các biện pháp bảo mật kỹ thuật.
Vì nó sử dụng phần mềm độc hại.
Vì nó chỉ tấn công vào phần cứng.
Vì nó không liên quan đến con người.
Nếu bạn nhận được một email từ "nhân viên IT" yêu cầu cung cấp mật khẩu, bạn nên làm gì để tránh bị tấn công Social Engineering?
Kiểm tra kỹ thông tin người gửi và xác thực qua kênh chính thức trước khi cung cấp thông tin.
Cung cấp ngay mật khẩu để tránh bị khóa tài khoản.
Xóa email mà không cần kiểm tra.
Chuyển tiếp email cho bạn bè.
Nguyên tắc nào sau đây giúp phòng tránh lừa đảo trực tuyến?
Kiểm tra kỹ nguồn gốc email/website trước khi click.
Chia sẻ mật khẩu cho bạn bè.
Không cập nhật phần mềm bảo mật.
Không báo cáo sự cố khi phát hiện.
Tại sao không nên chia sẻ mật khẩu hoặc OTP cho bất kỳ ai?
Để bảo vệ tài khoản khỏi bị truy cập trái phép.
Để mọi người đều có thể sử dụng tài khoản.
Để dễ dàng khôi phục tài khoản.
Để tăng tốc độ truy cập mạng.
Kích hoạt xác thực đa yếu tố (MFA) có tác dụng gì đối với tài khoản quan trọng?
Tăng cường bảo mật cho tài khoản.
Giảm tốc độ truy cập tài khoản.
Làm cho tài khoản dễ bị hack hơn.
Không có tác dụng gì.
Hãy chọn phương án đúng về phần mềm bảo mật nên sử dụng để phòng tránh lừa đảo trực tuyến.
Cài đặt và cập nhật phần mềm antivirus, firewall.
Sử dụng phần mềm không rõ nguồn gốc.
Không cần cập nhật phần mềm bảo mật.
Chỉ sử dụng phần mềm miễn phí.
Vì sao cần đào tạo nhận thức an toàn thông tin cho nhân viên, sinh viên?
Giúp họ nhận biết và phòng tránh các nguy cơ lừa đảo trực tuyến.
Để họ chia sẻ thông tin cá nhân dễ dàng hơn.
Để họ sử dụng mạng không cần bảo mật.
Để họ không cần báo cáo sự cố.
Khi phát hiện sự cố an toàn thông tin, bạn nên làm gì?
Báo cáo ngay cho IT Helpdesk, CERT hoặc nhà cung cấp dịch vụ.
Giữ bí mật và không báo cáo.
Tự ý xử lý mà không thông báo.
Chờ đến khi sự cố tự biến mất.
Quản lý rủi ro bảo mật là gì?
Quá trình nhận diện, đánh giá, xử lý và giám sát rủi ro trong hệ thống thông tin.
Quá trình bảo vệ dữ liệu cá nhân.
Quá trình phát triển phần mềm an toàn.
Quá trình kiểm tra mạng máy tính.
Mục tiêu của quản lý rủi ro bảo mật là gì?
Tăng cường bảo mật cho hệ thống.
Giảm thiểu tác động của mối đe dọa đến mức chấp nhận được.
Phát hiện các lỗ hổng bảo mật.
Đảm bảo hệ thống luôn hoạt động liên tục.
Trong Khung NIST Cybersecurity Framework, bước nào liên quan đến việc xác định tài sản và rủi ro?
Protect
Detect
Identify
Respond
Bước “Protect” trong Khung NIST Cybersecurity Framework bao gồm những biện pháp nào sau đây?
Giám sát và phát hiện bất thường
Áp dụng biện pháp bảo vệ như MFA, firewall, encryption
Khôi phục và rút kinh nghiệm
Ứng phó khi có sự cố
Bước nào trong Khung NIST Cybersecurity Framework liên quan đến việc giám sát và phát hiện bất thường?
Respond
Detect
Recover
Protect
Nếu xảy ra sự cố bảo mật, bước nào trong Khung NIST Cybersecurity Framework sẽ được thực hiện?
Identify
Protect
Respond
Detect
Sau khi xảy ra sự cố, bước “Recover” trong Khung NIST Cybersecurity Framework có ý nghĩa gì?
Khôi phục và rút kinh nghiệm
Phát hiện bất thường
Xác định tài sản
Áp dụng biện pháp bảo vệ
Khung NIST Cybersecurity Framework gồm bao nhiêu bước chính?
3
4
5
6
Bước nào trong Khung NIST Cybersecurity Framework giúp tổ chức học hỏi từ sự cố để cải thiện bảo mật trong tương lai?
Protect
Recover
Detect
Respond
Theo khung quản lý rủi ro (NIST / ISO 27005), bước đầu tiên trong quy trình quản lý rủi ro là gì?
Thiết lập bối cảnh
Phân tích rủi ro
Ước lượng rủi ro
Xử lý rủi ro
Theo TCVN 10295:2014, mục đích của việc đánh giá rủi ro là gì?
Xác định tài sản, điểm yếu, mối đe dọa, hậu quả và mức ảnh hưởng
Xác định phương án xử lý rủi ro
Xác định mức chấp nhận rủi ro
Xác định phạm vi hệ thống cần bảo vệ
Biện pháp nào sau đây KHÔNG phải là một phần của xử lý rủi ro theo quy trình quản lý rủi ro an toàn thông tin?
Giảm thiểu các mối đe dọa
Xác định mức chấp nhận rủi ro
Áp dụng các biện pháp quản lý và kỹ thuật
Xử lý hậu quả cho cơ quan, tổ chức
Chấp nhận rủi ro trong quản lý rủi ro an toàn thông tin có nghĩa là gì?
Chỉ xử lý rủi ro khi có phương án triệt để
Xác định mức rủi ro còn lại sau khi xử lý và chấp nhận tồn tại những rủi ro không có phương án xử lý triệt để
Loại bỏ hoàn toàn các rủi ro
Không cần đánh giá rủi ro
Hãy phân tích vai trò của việc truyền thông và tư vấn rủi ro trong khung quản lý rủi ro.
Giúp xác định tài sản cần bảo vệ
Đảm bảo các bên liên quan hiểu rõ về rủi ro và các biện pháp xử lý, hỗ trợ ra quyết định hiệu quả
Chỉ dùng để báo cáo kết quả đánh giá rủi ro
Không có vai trò quan trọng trong quy trình quản lý rủi ro
Chương 6.2 của tài liệu này nói về chủ đề gì?
Quản lý dự án
Bảo vệ dữ liệu cá nhân và tổ chức
Phát triển phần mềm
Quản trị mạng
Dữ liệu cá nhân là gì?
Thông tin gắn liền với một cá nhân, có thể xác định trực tiếp hoặc gián tiếp danh tính của họ.
Thông tin về các tổ chức doanh nghiệp.
Dữ liệu về thời tiết và khí hậu.
Thông tin về các sản phẩm công nghệ.
Ví dụ nào sau đây KHÔNG phải là dữ liệu cá nhân?
Số CMND/CCCD
Địa chỉ email
Thông tin ngân hàng
Dự báo thời tiết
Dữ liệu cá nhân cơ bản bao gồm những thông tin nào sau đây?
Họ tên, ngày sinh, địa chỉ, giới tính, hình ảnh, số điện thoại
Dữ liệu tài chính, sức khoẻ, sinh trắc học
Thông tin chính trị, tôn giáo
Thông tin về các sản phẩm công nghệ
Dữ liệu cá nhân nhạy cảm bao gồm những loại thông tin nào?
Dữ liệu tài chính, sức khoẻ, sinh trắc học, thông tin chính trị, tôn giáo, đời sống riêng tư
Họ tên, ngày sinh, địa chỉ
Số điện thoại, hình ảnh
Thông tin về các sản phẩm công nghệ
Phân biệt giữa dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm dựa trên ví dụ cụ thể.
Họ tên là dữ liệu cá nhân cơ bản, còn dữ liệu tài chính là dữ liệu cá nhân nhạy cảm.
Họ tên là dữ liệu cá nhân nhạy cảm, còn dữ liệu tài chính là dữ liệu cá nhân cơ bản.
Địa chỉ là dữ liệu cá nhân nhạy cảm, còn thông tin chính trị là dữ liệu cá nhân cơ bản.
Số điện thoại là dữ liệu cá nhân nhạy cảm, còn sinh trắc học là dữ liệu cá nhân cơ bản.
Đâu là đặc điểm của một mật khẩu mạnh?
Có ít nhất 12 ký tự, gồm chữ hoa/thường, số, ký tự đặc biệt
Chỉ gồm chữ thường và số
Chỉ gồm số và ký tự đặc biệt
Có ít nhất 6 ký tự, không cần ký tự đặc biệt
Tại sao không nên sử dụng lại cùng một mật khẩu cho nhiều tài khoản?
Vì dễ quên mật khẩu
Vì tăng nguy cơ bị đánh cắp tài khoản
Vì mật khẩu sẽ bị hết hạn nhanh hơn
Vì không thể đăng nhập cùng lúc
Trình quản lý mật khẩu (password manager) có vai trò gì?
Lưu trữ mật khẩu an toàn
Tạo mật khẩu ngẫu nhiên
Xác thực người dùng
Chặn truy cập trái phép
Xác thực đa yếu tố (MFA) thường bao gồm những yếu tố nào ngoài mật khẩu?
OTP, ứng dụng xác thực, sinh trắc học
Email, số điện thoại, địa chỉ nhà
Tên đăng nhập, ngày sinh, địa chỉ IP
Mã PIN, câu hỏi bảo mật, hình ảnh cá nhân
Việc sử dụng xác thực đa yếu tố (MFA) giúp giảm thiểu nguy cơ gì?
Lộ tài khoản do mật khẩu bị đánh cắp
Quên mật khẩu
Đăng nhập sai tài khoản
Tăng tốc độ truy cập hệ thống
Giả sử bạn quản lý nhiều tài khoản trực tuyến, hãy lên kế hoạch bảo vệ tài khoản của mình dựa trên các nguyên tắc quản lý mật khẩu và xác thực đa yếu tố (MFA) đã học.
Sử dụng mật khẩu mạnh, không dùng lại mật khẩu, dùng trình quản lý mật khẩu, kích hoạt MFA
Sử dụng cùng một mật khẩu cho mọi tài khoản, không cần MFA
Chỉ dùng mật khẩu đơn giản, không cần trình quản lý mật khẩu
Chỉ dùng xác thực bằng email, không cần mật khẩu mạnh
DoK 1: MFA là gì và tại sao nên kích hoạt MFA cho tài khoản email như Gmail hoặc Outlook?
MFA là xác thực đa yếu tố, giúp tăng cường bảo mật cho tài khoản email.
MFA là một loại phần mềm diệt virus.
MFA là một dịch vụ lưu trữ đám mây.
MFA là một công cụ chỉnh sửa ảnh.
DoK 1: Khi sử dụng email, bạn nên làm gì để tránh bị lừa đảo qua các liên kết hoặc tệp đính kèm?
Không nhấp vào link/tệp đính kèm đáng ngờ.
Nhấp vào mọi link/tệp đính kèm để kiểm tra.
Chia sẻ link/tệp đính kèm với bạn bè.
Tải về tất cả các tệp đính kèm mà không kiểm tra.
DoK 2: Tại sao việc kiểm tra hoạt động đăng nhập bất thường trên email lại quan trọng?
Để phát hiện sớm các hành vi truy cập trái phép và bảo vệ tài khoản.
Để tăng tốc độ gửi email.
Để nhận được nhiều quảng cáo hơn.
Để thay đổi giao diện email.
DoK 2: Một biện pháp bảo mật nào sau đây nên áp dụng cho mạng xã hội để bảo vệ thông tin cá nhân?
Cài đặt quyền riêng tư, hạn chế chia sẻ công khai thông tin nhạy cảm.
Đăng nhập bằng tài khoản của người khác.
Chia sẻ mật khẩu với bạn bè.
Đăng nhập từ mọi thiết bị không kiểm tra.
DoK 3: Nếu bạn nhận được thông báo cảnh báo đăng nhập từ thiết bị lạ trên mạng xã hội, bạn nên làm gì?
Kiểm tra lại hoạt động đăng nhập và đổi mật khẩu nếu cần thiết.
Bỏ qua thông báo và tiếp tục sử dụng bình thường.
Đăng nhập lại từ thiết bị lạ để kiểm tra.
Chia sẻ thông báo với mọi người trên mạng xã hội.
DoK 3: Phân tích lý do tại sao nên tránh sử dụng đăng nhập bằng Facebook/Google cho mọi ứng dụng.
Để giảm nguy cơ bị lộ thông tin cá nhân khi một tài khoản bị xâm nhập.
Để tăng tốc độ đăng nhập vào ứng dụng.
Để nhận được nhiều ưu đãi hơn từ ứng dụng.
Để dễ dàng chia sẻ tài khoản với người khác.
Đâu là một biện pháp bảo mật cơ bản dành cho PC/Laptop?
Đặt PIN/Pattern/FaceID
Bật Find My Device
Cập nhật hệ điều hành & phần mềm thường xuyên
Quản lý quyền truy cập camera
Tại sao nên bật firewall & antivirus trên máy tính cá nhân?
Để tăng tốc độ máy tính
Để bảo vệ thiết bị khỏi các mối đe dọa mạng
Để tiết kiệm pin
Để cài đặt phần mềm dễ dàng hơn
Mã hóa ổ cứng trên PC/Laptop giúp bảo vệ dữ liệu như thế nào?
Ngăn chặn virus xâm nhập
Giúp máy tính chạy nhanh hơn
Ngăn người lạ truy cập dữ liệu khi mất thiết bị
Tăng dung lượng lưu trữ
Đâu là một biện pháp bảo mật quan trọng dành cho smartphone?
Cập nhật hệ điều hành thường xuyên
Đặt PIN/Pattern/FaceID
Mã hóa ổ cứng
Bật firewall
