NEW
Font size
WorksheetsATDL Chương 2.2
Total questions: 24
Worksheet time: 12mins
Trong mô hình kiến trúc an toàn dữ liệu của tổ chức, dữ liệu doanh nghiệp thường được trừu tượng hóa thành mấy loại chính?
2 loại: Dữ liệu nội bộ và dữ liệu công khai.
3 loại: Có cấu trúc, phi cấu trúc và dữ liệu đám mây
4 loại: Văn bản, hình ảnh, âm thanh và video.
5 loại tương ứng với 5 tài sản của NIST CSF.
Mô hình bảo vệ dữ liệu của tổ chức được định nghĩa bao gồm mấy lớp, tính từ trên xuống?
3 lớp.
4 lớp: Quản trị, Tích hợp & Quản lý, Công nghệ, Nền tảng
5 lớp theo mô hình củ hành.
6 lớp theo khung SABSA.
Trong mô hình bảo vệ dữ liệu của tổ chức, lớp nào đóng vai trò là "nền móng", thực hiện các hoạt động cốt lõi để xác định và chuẩn bị dữ liệu?
Lớp Quản trị (Governance).
Lớp Công nghệ (Technologies).
Lớp Nền tảng (Foundational).
Lớp Tích hợp và Quản lý.
Trong mô hình bảo vệ dữ liệu của tổ chức, hoạt động "Data Classification" (Phân loại dữ liệu) ở lớp Nền tảng có mục đích chính là gì?
Để mã hóa toàn bộ dữ liệu của công ty.
Để xác định mức độ nhạy cảm và ưu tiên bảo vệ dữ liệu quan trọng.
Để xóa bỏ các dữ liệu không còn sử dụng.
Để nén dữ liệu nhằm tiết kiệm không gian lưu trữ.
Thành phần nào giúp giảm "lỗi con người" – một trong những nguyên nhân phổ biến dẫn đến vi phạm dữ liệu?
Data Discovery.
User Awareness (Nhận thức người dùng).
Endpoint Control.
Data Flow Mapping.
Hoạt động "Data Discovery" (Khám phá dữ liệu) có vai trò gì?
Đào tạo nhân viên về an toàn thông tin.
Quét và xác định các dữ liệu nhạy cảm ẩn trong hệ thống.
Tạo bản sao lưu dự phòng cho dữ liệu đám mây.
Thiết lập tường lửa cho hệ.
Câu hỏi 7: "Data Flow Mapping" (Lập bản đồ luồng dữ liệu) được sử dụng nhằm mục đích gì?
Đánh dấu dữ liệu để dễ dàng áp dụng chính sách.
Theo dõi cách dữ liệu di chuyển và phát hiện điểm yếu trong luồng dữ liệu.
Quản lý các thiết bị di động của nhân viên.
Mã hóa ổ đĩa cứng của máy chủ.
Câu hỏi 8: Việc gắn nhãn dữ liệu (Data Labelling) đóng vai trò gì trong kiến trúc bảo mật?
Để người dùng biết dữ liệu đó thuộc về ai.
Để dễ dàng áp dụng các chính sách bảo vệ tự động sau này.
Để thay thế cho việc mã hóa dữ liệu nhạy cảm.
Để tăng tốc độ tìm kiếm tệp tin trong hệ thống.
Câu hỏi 9: Công cụ kỹ thuật nào thường được dùng để bảo vệ dữ liệu không cấu trúc (như file, email) bằng cách phát hiện rò rỉ?
DB Encryption.
CASB.
DLP (Data Loss Prevention).
HSM.
Câu hỏi 10: Thành phần CASB (Cloud Access Security Broker) có vai trò gì trong lớp Công nghệ?
Mã hóa cơ sở dữ liệu tại trụ sở (On-premise).
Kiểm soát truy cập và đảm bảo an toàn khi dữ liệu di chuyển lên đám mây.
Quản lý việc đào tạo nhận thức cho nhân viên.
Xóa dữ liệu vật lý trên các ổ đĩa hỏng.
Câu hỏi 11: Thành phần nào chịu trách nhiệm giới hạn quyền hạn của quản trị viên (admin) để ngăn chặn lạm dụng?
Endpoint Encryption.
Data Collection & Exchange.
Privilege Access Management (PAM).
Data Discovery.
MDM (Mobile Device Management) được sử dụng để quản lý loại tài sản nào?
Các bảng trong cơ sở dữ liệu SQL.
Các thiết bị di động truy cập vào dữ liệu tổ chức
Các khóa mã hóa bên trong HSM.
Các chính sách quản trị của ban lãnh đạo.
Để bảo vệ dữ liệu có cấu trúc (Structured Data) như trong DB, tổ chức cần thực hiện biện pháp nào?
Sử dụng CASB.
Mã hóa và giám sát cơ sở dữ liệu (DB Encryption & Monitoring)
Chỉ cần đào tạo nhận thức người dùng.
Gắn nhãn dữ liệu vật lý trên băng từ.
Tại sao "Data Masking" (Che giấu dữ liệu) lại quan trọng trong quá trình phát triển phần mềm?
Để nén dữ liệu cho quá trình chạy thử nhanh hơn.
Để ẩn dữ liệu nhạy cảm khi sử dụng trong môi trường thử nghiệm (test/dev)
Để ngăn chặn nhân viên IT xem mã nguồn ứng dụng.
Để tự động hóa việc sao lưu dữ liệu hàng ngày.
Thành phần "Data Retention" (Giữ gìn dữ liệu) quy định điều gì?
Cách thức mã hóa dữ liệu nhạy cảm.
Thời gian lưu trữ dữ liệu dựa theo luật pháp để tránh rủi ro pháp lý
Danh sách nhân viên được quyền truy cập vào phòng máy chủ.
Tốc độ truyền tải dữ liệu giữa các chi nhánh.
Key Management (Quản lý khóa) cần sử dụng thiết bị chuyên dụng nào để đảm bảo an toàn cao nhất?
Tường lửa (Firewall).
Phần mềm Antivirus.
HSM (Hardware Security Module)
Thiết bị định tuyến (Router).
Trong cấu trúc quản trị, thực thể nào chịu trách nhiệm đưa ra hướng dẫn chiến lược và giải quyết xung đột?
Văn phòng quản trị dữ liệu (Office of Data Governance).
Ủy ban chỉ đạo quản trị dữ liệu (Steering Committee).
Đội phản ứng sự cố (CERT).
Nhân viên IT vận hành hệ thống.
Đặc điểm của Văn phòng quản trị dữ liệu (Office of Data Governance) là gì?
Là một nhóm làm việc không chuyên trách (part-time).
Là một vị trí toàn thời gian chịu trách nhiệm thực thi chính sách và giám sát.
Chỉ bao gồm các nhân viên pháp lý của công ty.
Chỉ hoạt động khi có sự cố rò rỉ dữ liệu xảy ra.
Chính sách thu thập dữ liệu nên tuân theo nguyên tắc cốt lõi nào?
Càng nhiều dữ liệu càng tốt để dự phòng tương lai.
Dữ liệu là độc hại (Data is toxic).
Thu thập trước, phân loại sau.
Dữ liệu là tài sản công cộng của tổ chức.
Theo nguyên tắc "Data is toxic", tổ chức nên thực hiện thu thập dữ liệu như thế nào?
Thu thập tối đa thông tin người dùng để bán cho bên thứ ba.
Chỉ thu thập thông tin tuyệt đối cần thiết cho mục đích kinh doanh hiện tại.
Thu thập ngay bây giờ vì nó có thể hữu ích sau này.
Không thu thập bất kỳ dữ liệu nào của người dùng.
Việc hủy dữ liệu vật lý bao gồm những hành động nào?
Xóa file vào thùng rác (Recycle Bin).
Định dạng lại (Format) ổ đĩa cứng.
Làm hỏng vật lý băng từ hoặc đĩa cứng.
Thay đổi mật khẩu truy cập vào ổ đĩa.
Ví dụ nào sau đây là một biện pháp kiểm soát truy cập dữ liệu nhạy cảm?
Lập bản đồ luồng dữ liệu.
Xác thực đa yếu tố (MFA) và kiểm soát truy cập dựa trên vai trò (RBAC).
Tăng dung lượng lưu trữ cho máy chủ.
Cài đặt hệ thống chữa cháy cho phòng server.
Mục tiêu của mô hình quản trị dữ liệu là đảm bảo dữ liệu nhạy cảm nằm trong tay đối tượng nào?
Toàn bộ nhân viên trong công ty để dễ dàng làm việc.
Những nhân viên đáng tin cậy nhất.
Các đối tác bên ngoài để họ hỗ trợ xử lý dữ liệu.
Các cơ quan quản lý nhà nước.
Một biện pháp kiểm soát truy cập tốt nên có tác động như thế nào đến việc chia sẻ dữ liệu?
Cản trở hoàn toàn việc chia sẻ để đảm bảo an toàn tuyệt đối.
Khuyến khích chia sẻ dữ liệu hợp lý và hiệu quả trong khi vẫn đảm bảo an toàn.
Cho phép chia sẻ tự do không cần xác thực để tăng năng suất.
Chỉ cho phép chia sẻ dữ liệu qua email cá nhân.
