Worksheetsคำถามเกี่ยวกับความปลอดภัยไซเบอร์
Total questions: 5
Worksheet time: 3mins
หากองค์กรของคุณมีงบประมาณและบุคลากรจำกัดมาก คุณควรเริ่มต้นนำ CIS Controls กลุ่มใดมาใช้เป็นอันดับแรก?
Implementation Group 3 (IG3)
Implementation Group 1 (IG1)
เลือกทำเฉพาะข้อ 18 (Penetration Testing)
ทำทุกข้อพร้อมกันเพื่อความปลอดภัยสูงสุด
การทำ "Inventory of Assets" (Control 1) มีประโยชน์อย่างไรในการป้องกัน Ransomware?
ช่วยให้รู้ว่ามีเครื่องคอมพิวเตอร์เครื่องไหนในระบบที่ยังไม่ได้ลง Antivirus หรือไม่ได้ Backup
ช่วยกู้คืนไฟล์ที่โดนล็อกให้กลับมาเหมือนเดิม
ช่วยหลอกแฮกเกอร์ให้ไปโจมตีเครื่องปลอม
ช่วยเพิ่มความเร็วในการเชื่อมต่ออินเทอร์เน็ต
"Least Privilege" (สิทธิ์ขั้นต่ำที่จำเป็น) ใน Control 5 และ 6 หมายถึงข้อใด?
พนักงานทุกคนควรเป็น Admin เพื่อความสะดวกในการทำงาน
การให้พนักงานเข้าถึงเฉพาะข้อมูลที่จำเป็นต่อการทำงานของตนเองเท่านั้น
การบล็อกไม่ให้พนักงานเข้าใช้อินเทอร์เน็ตเลย
การยกเลิกรหัสผ่านทั้งหมดและใช้สแกนลายนิ้วมือแทน
หากพนักงานฝ่ายบุคคล (HR) ได้รับอีเมลหลอกลวง (Phishing) แล้วเผลอกดลิงก์จนมัลแวร์แพร่กระจาย การมี "Network Segmentation" (Control 12) จะช่วยอย่างไร?
ช่วยให้อีเมลนั้นถูกลบโดยอัตโนมัติ
ช่วยจำกัดวงการแพร่ระบาดไม่ให้ลามไปถึง Server ข้อมูลบัญชีหรือฐานข้อมูลลูกค้า
ช่วยระบุตัวตนของแฮกเกอร์ได้ทันที
ช่วยให้คอมพิวเตอร์เครื่องนั้นดับเองอัตโนมัติ
ข้อใดคือความแตกต่างระหว่าง CIS Controls และ CIS Benchmarks?
Controls คือ "สิ่งที่ต้องทำ" ส่วน Benchmarks คือ "การตั้งค่าทางเทคนิคโดยละเอียด"
Controls ใช้สำหรับคอมพิวเตอร์ ส่วน Benchmarks ใช้สำหรับคน
ทั้งสองอย่างเหมือนกันทุกประการ
Benchmarks คือกฎหมาย ส่วน Controls คือข้อแนะนำ
