Trong hệ thống thông tin kế toán, việc sao lưu dữ liệu tài chính hằng ngày thuộc về nguyên tắc nào trong bộ ba CIA?

Sự khác biệt chính giữa tường lửa cấp mạng (Network-level firewall) và tường lửa cấp ứng dụng (Application-level firewall) là gì?

Trước khi thực hiện kiểm toán, kiểm toán viên CNTT cần đánh giá môi trường kinh doanh và xác định các mục tiêu kiểm toán phù hợp. Đây là bước quan trọng để đưa ra các phương pháp kiểm toán thích hợp nhằm đánh giá hiệu quả và tính hợp lý của hệ thống thông tin trong doanh nghiệp. Giai đoạn nào được mô tả?

Trong giai đoạn kiểm thử, kiểm toán viên có trách nhiệm đảm bảo tổ chức có một kế hoạch kiểm thử chặt chẽ. Quá trình kiểm thử bao gồm kiểm thử đơn vị, kiểm thử tích hợp, kiểm thử hệ thống, kiểm thử chấp nhận người dùng và việc sử dụng dữ liệu kiểm thử là quan trọng để đảm bảo tính đầy đủ của kiểm thử. Người kiểm toán cần xem xét kết quả kiểm thử sau khi thực hiện để đảm bảo mọi thứ diễn ra đúng như kế hoạch và có độ tin cậy. Đồng thời, họ ghi lại mọi vấn đề còn tồn động hoặc xuất hiện sau giai đoạn triển khai để tiếp tục theo dõi và giải quyết. Giai đoạn nào tương ứng với mô tả này?

Công ty Financial Group đang sử dụng kiểm toán DML để theo dõi tất cả các thay đổi dữ liệu quan trọng liên quan đến các giao dịch tài chính. Họ cần ghi lại giá trị cũ và giá trị mới của mỗi thay đổi dữ liệu để đảm bảo tính chính xác và phát hiện hành vi gian lận. Phương pháp kiểm toán nào sẽ giúp công ty ghi lại chi tiết thông tin về các thay đổi dữ liệu này?

Chọn phát biểu sai về Access Token.

Việc thu thập, xử lý và truyền tải thông tin trong toàn bộ tổ chức để hỗ trợ quá trình kiểm soát nội dung thuộc cấu phần nào trong khuôn khổ COSO?

Event Monitoring tập trung vào điều gì?

Chuỗi mã thông báo được cung cấp sau quá trình xác thực thành công, thường dùng để giữ cho người dùng được ủy quyền truy cập vào tài nguyên hoặc dịch vụ mà không cần nhập lại thông tin đăng nhập, gọi là gì?

Khi khách hàng thực hiện các giao dịch thanh toán trực tuyến, hệ thống sử dụng cơ chế để đảm bảo các mã giao dịch được tạo ra có thứ tự tăng dần, ví dụ TXN1001, TXN1002, TXN1003, giúp đảm bảo tính nhất quán và dễ dàng theo dõi. Cơ chế kiểm soát nào đang được nói tới?

Phương pháp nào giúp phát hiện và đôi khi sửa lỗi dữ liệu phát sinh trong quá trình truyền dẫn do các vấn đề giao tiếp mạng?

Trong một cuộc tấn công DDoS sử dụng IP Spoofing, kẻ tấn công thực hiện điều gì?

Một ngân hàng triển khai hệ thống đăng nhập an toàn bằng cách cung cấp cho khách hàng một mã qua ứng dụng di động. Mỗi lần khách hàng muốn truy cập tài khoản, họ nhận được một mã dùng một lần duy nhất để nhập vào hệ thống. Thành phần bảo mật nào được mô tả?

Giai đoạn nào là bước quan trọng nhất trong chu kỳ phát triển hệ thống vì là thời điểm cần giao tiếp chặt chẽ với người sử dụng để đảm bảo yêu cầu của họ được hiểu đúng và đầy đủ; kiểm toán viên đánh giá qua tư vấn độc lập về mức độ phù hợp?

Hệ thống quản lý bán hàng có khả năng theo dõi tồn kho tự động và cảnh báo khi cần thêm hàng nhằm đảm bảo công ty duy trì mức tồn kho an toàn và tránh tình trạng thiếu hụt hàng. Đây thuộc loại kiểm soát nào?

Công ty Tech Solutions muốn ngăn ngừa việc thay đổi cấu trúc cơ sở dữ liệu mà không có sự kiểm tra. Họ quyết định triển khai phương pháp kiểm toán nào để theo dõi và ghi nhận tất cả các thay đổi này?

Một đối tác cũ hoặc đối thủ cố gắng xâm nhập vào hệ thống để lấy thông tin về chiến lược kinh doanh hoặc khách hàng. Đây là mối đe dọa nào?

Trong công ty AC Technologies, tường lửa được triển khai để ngăn chặn truy cập trái phép; hệ thống giám sát mạng dùng để phát hiện các hoạt động bất thường; và kế hoạch khôi phục dữ liệu áp dụng khi hệ thống gặp sự cố. Dựa trên thông tin này, các biện pháp kiểm soát nêu trên được phân loại như thế nào?

Trong giai đoạn nào, người kiểm toán đóng vai trò tư vấn, đưa ra lời khuyên về khả năng thực hiện dự án phát triển hệ thống và giúp quyết định liệu công việc có thể thực hiện nội bộ hay thuê ngoài (outsourcing)?

Hệ thống quản lý khách sạn cần đảm bảo rằng thông tin đặt phòng, giá cả, và các dịch vụ khác không bị thay đổi một cách không kiểm soát. Sử dụng các biện pháp như hệ thống kiểm soát phiên bản, ghi log các sự kiện, và chữ ký số để bảo vệ … của thông tin và dữ liệu khách sạn. Đây là thuộc tính nào trong tiêu chuẩn ISO27001?

Mục đích chính mà kỹ thuật "sniffing" trong chặn tin nhắn mạng thường được sử dụng là:

Thỏa thuận ký quỹ phần mềm giúp gì cho công ty bạn trong trường hợp nhà phát triển không thể tiếp tục cung cấp dịch vụ?

Người quản trị hệ thống chỉ cấp quyền truy cập vào thông tin nhân sự cho các nhân viên của phòng Nhân sự. Các nhóm công việc khác chỉ được truy cập vào thông tin liên quan đến công việc của họ. Đây là hoạt động của ….

Hệ thống quản lý khách sạn cần luôn sẵn sàng để nhân viên có thể xác nhận đặt phòng, xem thông tin đặt phòng, và cập nhật dữ liệu về khách hàng. Để đảm bảo khả dụng, hệ thống có thể triển khai hệ thống sao lưu định kỳ, quy trình khôi phục sau sự cố, và giải pháp công nghệ để đảm bảo rằng dịch vụ luôn hoạt động ổn định. Đây là thuộc tính nào trong tiêu chuẩn ISO 27001?

Vì lý do nào, một IT Auditor cần hiểu biết về quy trình kinh doanh?

Một trong những ưu điểm chính của mô hình Dual-Homed System là gì?

… giúp bảo vệ thông tin quan trọng khỏi việc bị đánh cắp hoặc đọc bởi người không có quyền truy cập. Chỉ những người có chìa khóa hoặc phương tiện giải mã chính xác mới có thể đọc thông tin.

Ngoài việc kiểm tra xem hệ thống có đáp ứng yêu cầu người dùng, một trong những mục đích của việc thực hiện đánh giá sau triển khai là gì?

Công ty XYZ Corp quyết định triển khai chính sách Phân tách trách nhiệm (Segregation of Duties) để …. trong quy trình tài chính. Theo đó, các nhiệm vụ quan trọng như phê duyệt chi tiêu, thanh toán và ghi nhận tài chính sẽ được phân công cho các cá nhân khác nhau để đảm bảo tính minh bạch và ngăn ngừa hành vi gian lận.

Phát biểu nào sau đây là đúng?

Phương pháp nào ghi lại các hoạt động truy cập trên máy chủ ứng dụng hoặc máy chủ web?

Phát biểu nào sau đây là sai?

Trong quá trình xác nhận một số tiền thanh toán từ người dùng, hệ thống có thể thực hiện … để đảm bảo rằng số tiền đó nằm trong khoảng giá trị hợp lý và không vượt quá giới hạn được xác định trước, chẳng hạn từ 1 đến 10.000 USD

Bệnh viện XYZ đang tìm cách triển khai một hệ thống quản lý thông tin y tế mới nhằm nâng cao hiệu quả công việc và chất lượng dịch vụ cho bệnh nhân. Để tìm kiếm nhà cung cấp phần mềm phù hợp, bệnh viện quyết định gửi một tài liệu yêu cầu nhà cung cấp đưa ra một đề xuất chi tiết về giải pháp, chi phí, và các dịch vụ hỗ trợ kỹ thuật. Tài liệu mà bệnh viện gửi yêu cầu nhà cung cấp phần mềm đưa ra đề xuất chi tiết sẽ là gì?

Giai đoạn nào trong vòng đời phát triển hệ thống được coi là quan trọng nhất để giao tiếp với người dùng?

Rủi ro kiểm toán (Audit Risk) bao gồm:

Công ty XYZ Technologies, một công ty chuyên cung cấp các giải pháp công nghệ thông tin, đang tìm cách cải thiện việc quản lý dịch vụ công nghệ thông tin và kiểm soát các quá trình trong tổ chức. Công ty quyết định áp dụng các phương pháp quản trị như COBIT đồng thời sử dụng ITIL. Mối quan hệ giữa hai hệ thống này sẽ ảnh hưởng đến chiến lược quản lý của công ty như thế nào?

Hệ thống quản lý nhà hàng chứa thông tin cá nhân của khách hàng như tên, địa chỉ, và thông tin thanh toán. Doanh nghiệp thiết lập một hệ thống quản lý an toàn thông tin (ISMS) để triển khai chính sách quản lý truy cập, mã hóa dữ liệu cá nhân, và thiết lập các biện pháp bảo vệ để ngăn chặn truy cập trái phép vào thông tin cá nhân của khách hàng. Đây là thuộc tính nào trong tiêu chuẩn ISO27001?

Công ty ABC Ltd. đang thực hiện kiểm toán dữ liệu trong cơ sở dữ liệu và muốn ghi nhận mọi thay đổi dữ liệu, bao gồm thông tin người dùng thực hiện thao tác và giá trị cũ và mới của dữ liệu sau mỗi lần thay đổi. Phương pháp kiểm toán nào sẽ giúp công ty ghi lại chi tiết các thay đổi này?

Công ty XYZ Tech chuyên cung cấp các giải pháp công nghệ thông tin, đang tìm kiếm nhà phát triển để xây dựng hệ thống quản lý khách hàng mới. Khi thực hiện gia công phần mềm, kiểm toán viên CNTT tại công ty XYZ cần kiểm tra tài liệu nào để đảm bảo chất lượng và sự hợp lý trong việc lựa chọn nhà phát triển?

Khi áp dụng nguyên tắc Integrity trong hệ thống đăng ký môn học, việc nào sau đây là đúng?

… giúp một khách hàng có thể đặt các cảnh báo an ninh cho các giao dịch lớn trên tài khoản của mình.

Một công ty muốn triển khai phương pháp kiểm toán có khả năng theo dõi các hoạt động truy cập từ xa vào cơ sở dữ liệu và phân tích các hành động đáng ngờ, nhưng không muốn ghi lại quá nhiều thông tin không cần thiết, mà chỉ tập trung vào các trường hợp cụ thể như số lần đăng nhập thất bại hoặc truy cập từ các địa chỉ IP không xác định. Phương pháp kiểm toán nào sẽ là lựa chọn tốt nhất trong trường hợp này?

Việc đơn vị lựa chọn và phát triển các hoạt động kiểm soát chung với công nghệ hiện đại để đối phó với rủi ro đã xác định và hỗ trợ cho việc đạt được các mục tiêu của tổ chức. Đây là cấu phần nào trong COSO?

Điều nào sau đây không phải là mục đích của kiểm soát mạng (Network Control)?

Công ty XYZ Ltd., một công ty SME chuyên cung cấp dịch vụ công nghệ thông tin, đang phải đối mặt với nguy cơ bị tấn công mạng và mất dữ liệu. Để ngăn ngừa các sự cố trước khi xảy ra, công ty đã triển khai các biện pháp kiểm soát phòng ngừa (Preventive Controls), bao gồm cài đặt tường lửa để ngăn chặn truy cập trái phép và hệ thống giám sát mạng để phát hiện các hoạt động bất thường. Một ví dụ về kiểm soát phòng ngừa trong công ty XYZ Ltd. là:

Hệ thống quản lý khách sạn cần đảm bảo rằng thông tin đặt phòng, giá cả, và các dịch vụ khác không bị thay đổi một cách trái phép hoặc không kiểm soát. Sử dụng các biện pháp như hệ thống kiểm soát phiên bản, ghi log các sự kiện, và chữ ký số để bảo vệ tính nguyên vẹn của thông tin và dữ liệu khách sạn. Đây là thuộc tính nào trong tiêu chuẩn ISO 27001?

Trong công ty AlphaTech, mỗi nhân viên đều có quyền sở hữu tài nguyên của riêng mình, ví dụ như tài liệu hoặc thư mục. Nhân viên này có quyền tự quyết định ai có thể truy cập các tài nguyên của họ, và có thể cấp hoặc thu hồi quyền truy cập tùy theo nhu cầu công việc. Trong mô hình này, quyền truy cập vào tài nguyên sẽ dựa trên:

Kỹ thuật EEE3 (Encrypt-Encrypt-Encrypt với 3 khóa độc lập) là một chế độ hoạt động của thuật toán Triple DES (3DES), nó có ưu điểm gì?