QuizQLAT

1. Mục tiêu chính của việc phân loại dữ liệu là gì ?

• A.   Xác định các biện pháp kiểm soát truy nhập tới dữ liệu

• B. Tạo ra một hệ thống dữ liệu phức tạp

• C. Bảo vệ tất cả dữ liệu theo cách giống nhau

• D. Phân loại nguồn lực bảo vệ dữ liệu một cách hiệu quả

2. 2. Một CISO quản lý một nhóm bảo mật lớn, muốn tạo một tuyên bố sứ mệnh cho nhóm CISO. Cách tiếp cận tốt nhất để tạo tuyên bố sứ mệnh này là gì?

• A.   Bắt đầu với tuyên bố sứ mệnh của tổ chức

• B. Bắt đầu với bài đánh giá hiệu suất gần đây nhất của CISO này

• C. Bắt đầu với nội dung của các mục trong sổ đăng ký rủi ro

• D. Bắt đầu với kết quả đánh giá rủi ro gần đây nhất

3.   Một CISO mới trong một tổ chức SaaS đã được yêu cầu phát triển một chiến lược bảo mật thông tin dài hạn. Tại sao anh ấy lại chọn thực hiện đánh giá mối đe dọa trước khi đưa ra chiến lược?

• A.   Đảm bảo rằng các biện pháp kiểm soát phòng ngừa có hiệu quả

• B.   Đảm bảo rằng không có lỗ hổng không xác định

• C.   Đảm bảo rằng tổ chức nhận thức được mọi thứ có thể xảy ra sai sót

• D.   Đảm bảo rằng không có rủi ro không xác định

4.    Câu nào sau đây là câu mô tả đúng nhất cho mục đích thực hiện quản lý rủi ro ?

• A.   Xác định và giải quyết các mối đe dọa có liên quan đến tổ chức

• B.   Xác định và quản lý các lỗ hổng có thể khiến các sự kiện bảo mật xảy ra

• C.   Đánh giá và quản lý rủi ro liên quan đến kinh doanh trực tuyến

• D. Đánh giá rủi ro liên quan đến các nhà cung cấp dịch vụ bên thứ ba

5.     Mục đích của các phép đo trong chương trình bảo mật thông tin là gì?

• A.   Để đo lường khả năng xảy ra tấn công vào tổ chức

• B.   Để đo lường hiệu suất và hiệu quả của các biện pháp kiểm soát bảo mật

• C.   Để dự đoán phương thức tấn công vào một tổ chức

• D.   Để dự đoán khả năng xảy ra tấn công vào tổ chức

6.     Một CISO mới trong tổ chức SaaS đã xác định một tài liệu mô tả các kỹ thuật được đề xuất để triển khai các giao thức mã hóa. Đây là loại tài liệu gì?

• A.   Chính sách

• B.   Thủ tục

• C.   Hướng dẫn

• D.   Tiêu chuẩn

7.     Mục tiêu chính của kiến trúc an toàn doanh nghiệp là gì?

• A.   Đảm bảo tuân thủ các quy định pháp luật liên quan đến an toàn thông tin

• B.   Cân đối giữa các nỗ lực và an toàn với thực tiễn hoạt động cơ quan/tổ chức

• C.   Đảm bảo hiệu quả an toàn mà không quan tâm đến chi phí

• D.   Đảm bảo năng suất của cơ quan/tổ chức không bị ảnh hưởng bởi các giải pháp an toàn

8.     Một CISO mới trong một tổ chức đang xây dựng chương trình an ninh mạng từ đầu. Để đảm bảo sự hợp tác giữa các nhà lãnh đạo kinh doanh và các trưởng phòng trong tổ chức, CISO nên thành lập và quản lý thứ gì sau đây?

• A.   Một ủy bản rủi ro của hội đồng quản trị

• B.   Chính sách an ninh được cân đối với kinh doanh

• C.   Một ủy ban kiểm toán của hội đồng quản trị

• D.   Một ủy ban chỉ đạo an ninh mạng

9.     Ưu điểm chính của chức năng kiến trúc bảo mật trong một tổ chức lớn, phân tán là gì?

• A.   Chi phí vận hành thấp hơn

• B.   Kết quả đánh giá lỗ hổng tốt hơn

• C.   Tính nhất quán cao hơn trong việc sử dụng các công cụ và cấu hình

• D.   Sự hài lòng của nhân viên cao hơn

10. 10. Một CISO mới trong một tổ chức SaaS đã tìm thấy được một tài liệu mô tả các giao thức mã hóa được chấp nhận. Đây là loại tài liệu gì?

• A.   Hướng dẫn

• B. Chính sách

• C. Tiêu chuẩn

• D. Thực hành