Câu hỏi ATTT Cho CBNV TPC

Trong tam giác bảo mật CIA không bao gồm tính nào?

• Tính bảo mật

• Tính chống chối bỏ

• Tính toàn vẹn

• Tính khả dụng

Answer explanation

Tính bảo mật, tính toàn vẹn, tính khả dụng

Luật An ninh mạng có hiệu lực kể từ ngày tháng năm nào?

• 01/01/2018

• 01/7/2018

• 01/01/2019

• 01/7/2019

Answer explanation

Luật an ninh mạng được Quốc hội thông qua ngày 12 tháng 06 năm 2018, có hiệu lực từ ngày 01 tháng 01 năm 2019. Nội dung và những điểm lưu ý trong quy định của Luật an ninh mạng năm 2018. Những thông tin bị nghiêm cấm cũng như hình thức xử lý được quy định.

“An ninh mạng” là gì?

• Là sự giám sát hoạt động trên không gian mạng không gây phương hại đến an ninh quốc gia, trật tự, an toàn xã hội, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân

• Là sự kiểm tra hoạt động trên không gian mạng không gây phương hại đến an ninh quốc gia, trật tự, an toàn xã hội, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân

• Là sự bảo đảm hoạt động trên không gian mạng không gây phương hại đến an ninh quốc gia, trật tự, an toàn xã hội, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân

• Là sự phòng ngừa, phát hiện, ngăn chặn, xử lý hành vi xâm phạm an ninh mạng

Answer explanation

Đáp án đúng: C. Là sự bảo đảm hoạt động trên không gian mạng không gây phương hại đến an ninh quốc gia, trật tự, an toàn xã hội, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân => căn cứ khoản 1 Điều 2 Luật An ninh mạng năm 2018.

Mật khẩu nào dưới đây là một mật khẩu mạnh mẽ nhất?

• password1

• iloveyou

• lHLUvSZuC

• RfWQXmiO5MNvCqR

Để kiểm tra một file "văn bản.doc" được gửi từ người khác cho mình? bạn sử dụng công cụ nào dưới đây để kiểm tra Mã độc

• dùng công cụ hỗ trợ xem file trực tuyến của google

• Upload lên Virustotal để kiểm tra

• Mở file để kiểm tra

Nếu nhận được email như thế này bạn cần làm gì? chọn các phương án bạn cho là đúng

• Tải về và mở ra xem nội dung là gì?

• Xóa ngay sau khi mở ra xem

• Tải về và scan bằng antivirus trước khi mở

• Xác định người gửi

  Nội dung thư

Chọn các phương pháp có thể bảo vệ máy tính trước mã độc dưới đây

• Đóng băng hệ thống

• Sử dụng Antivirus

• Sao lưu và backup

• Đặt mật khẩu mạnh

Nhân viên nên làm gì nếu nghi ngờ có hành vi lừa đảo?

• Tương tác trực tiếp với kẻ lừa đảo bằng cách đối mặt với họ và tìm hiểu tận cùng tình hình. 

• Chuyển tiếp email lừa đảo cho bạn bè hoặc đồng nghiệp để hỏi xem họ có thể kiểm tra liên kết trước không. 

• Kiểm tra kỹ ID email và nội dung, sau đó liên hệ với cấp trên của bạn hoặc bộ phận CNTT để xác nhận tính xác thực của nó.

• Vẫn nhấp vào liên kết và xem nó sẽ đưa bạn đến đâu.

Answer explanation

Điều an toàn nhất cần làm là kiểm tra kỹ bất kỳ email nào có vẻ đáng ngờ. Ngay cả khi đó là từ địa chỉ email thực của công ty và có vẻ hợp pháp, thường có những chi tiết tế nhị có thể khiến bạn hiểu lầm. Ví dụ: email chính thức và ban đầu của công ty sẽ không bao giờ yêu cầu bạn tiết lộ bất kỳ thông tin nhạy cảm nào, có thể là thông tin cá nhân hoặc thông tin liên quan đến bí mật công việc hoặc thương mại. 

Hãy nhớ rằng, không công ty nào có thể yêu cầu bạn tiết lộ bất kỳ thông tin nhạy cảm nào của bạn một cách hợp pháp, chẳng hạn như mật khẩu dùng một lần (OTP), thông tin đăng nhập hoặc chi tiết thẻ tín dụng.

Các dấu hiệu lừa đảo phổ biến nhất là gì?

• Email đi kèm với tuyên bố từ chối trách nhiệm/cảnh báo thông báo cho người dùng rằng đó là thư rác.

• Email trống và không chứa gì trong chủ đề hoặc nội dung.

• Một người gửi xác thực gửi các bản cập nhật đã đăng ký thường xuyên.

• D email của người gửi và cách xưng hô của người nhận không nhất quán.

Answer explanation

Bạn có biết rằng các doanh nghiệp cỡ trung bình mất khoảng 1,6 triệu đô la mỗi năm vì lừa đảo trực tuyến không? Spear phishing là một cuộc tấn công mạng nhắm vào một cá nhân hoặc công ty cụ thể để đánh cắp thông tin nhạy cảm thông qua các email độc hại. Những email này có thể yêu cầu số an sinh xã hội, chi tiết thẻ tín dụng hoặc thông tin nhạy cảm khác của bạn.

Bạn nên luôn chú ý đến những chi tiết nhỏ. Ví dụ: một email chính hãng từ một công ty thực, liên quan đến một vấn đề nhạy cảm, luôn đề cập đến người nhận bằng tên của họ thay vì “ Kính gửi người dùng/khách hàng ”. 

Địa chỉ email của người gửi phải luôn được xác minh trước. Một email xác thực luôn bắt nguồn từ địa chỉ email của tên miền thực kèm theo tên công ty của họ. Ví dụ: nếu địa chỉ email là “ [e-mail] ” thì rất có thể đó là email lừa đảo vì mọi công ty đều có miền riêng cho mọi mục đích liên lạc.

Điều gì xảy ra nếu bạn nhấp vào liên kết hoặc tệp đính kèm trong email lừa đảo?

• Trình duyệt/ứng dụng bị đóng mà không có bất kỳ lời nhắc nào.

• Bạn được chuyển hướng đến một trang web yêu cầu bạn nhập thông tin nhạy cảm hoặc hướng dẫn bạn tải xuống tệp đính kèm.

• Bạn nhận được một trang lỗi trên màn hình.

• Không có điều nào ở trên

Answer explanation

Lừa đảo phức tạp hơn một chút so với người ta có thể nghĩ. Đôi khi, email lừa đảo bao gồm các liên kết lừa bạn tải xuống tệp đính kèm chứa phần mềm độc hại hoặc phần mềm tống tiền có thể lây nhiễm máy tính hoặc thiết bị di động của bạn mà bạn không biết.

Bạn cũng nên biết rằng nếu một email chuyển hướng bạn đến một trang web của bên thứ ba, nơi bạn được yêu cầu tiết lộ bất kỳ thông tin nhạy cảm nào, thì khả năng cao đó là một email lừa đảo. Các công ty xác thực sẽ không bao giờ yêu cầu bạn tiết lộ bất kỳ thông tin nhạy cảm nào hoặc gửi email hướng dẫn bạn đến các trang web của bên thứ ba hoặc bao gồm các tệp đính kèm không đáng tin cậy. 

Trong một số trường hợp, một người có thể trở thành nạn nhân của một cuộc tấn công lừa đảo và thậm chí không nhận ra điều đó trong một thời gian. Trong khi đó, tin tặc tiếp tục sử dụng tài khoản mạng xã hội hoặc danh tính của bạn để mạo danh bạn (hành vi trộm cắp danh tính) cho đến khi bạn trở thành nạn nhân của một vấn đề lớn hơn.