MINIGAME CHAPTER 10

Mắt xích yếu nhất trong an toàn thông tin là?

• Máy tính

• Con người

• Các phần mềm diệt virus

• Các mã độc

Có mấy nguyên nhân dẫn đến việc bị đe dọa dữ liệu?

• 3

• 4

• 5

• 6

Khi 1 nhân viên hiểu sai các quy trình vận hành và xóa các bản ghi khách hàng thuộc về lỗi…?

• Thao tác

• Người dùng

• Máy tính

• Tất cả lỗi trên

Mục tiêu chính của bảo mật hệ thống thông tin là gì?

• Tìm sự cân đối hợp lý giữa máy tính và con người

• Tìm sự cân đối hợp lý giữa nguy cơ mất mát và chi phí triển khai biện pháp bảo vệ

• Tìm sự cân đối hợp lý giữa nguy cơ mất mát và chi phí máy tính của người dùng

• Tìm sự cân đối hợp lý giữa chi phí triển khai biện pháp bảo vệ và hệ thống dữ liệu máy tính

Các doanh nghiệp không tuân thủ luật bảo vệ dữ liệu sẽ có nguy cơ bị phạt bao nhiêu?

• Lên đến 20 triệu Euro hoặc 4% doanh thu toàn cầu hằng năm

• Lên đến 30 triệu Euro hoặc 5% doanh thu toàn cầu hằng năm

• Lên đến 40 triệu Euro hoặc 6% doanh thu toàn cầu hằng năm

• Lên đến 50 triệu Euro hoặc 7% doanh thu toàn cầu hằng năm

Biện pháp cài đặt mật khẩu an toàn nhất là

• 1. Sử dụng kết hợp 6 ký tự gồm chữ hoa, thường, số, ký tự đặc biệt

• Sử dụng kết hợp 10 ký tự gồm chữ hoa và chữ thường

• 1. Sử dụng kết hợp 12 ký tự gồm chữ hoa và chữ thường

• 1. Sử dụng kết hợp 12 ký tự chữ hoa, thường, số, ký tự đặc biệt

Phising KHÔNG phải là một dạng của Social Engineering Attack. Đúng hay Sai?

• ĐÚNG

• SAI

Phần mềm độc hại nào yêu cầu người dùng phải trả tiền để lấy lại dữ liệu ?

• Ransomware

• Trojan

•  Spyware

• Worm

Mục đích của việc xóa dữ liệu duyệt web, cookies và tệp tạm thời là:

• Vì nó có thể lây nhiễm virus và phần mềm độc hại khác cho máy tính

• Vì nó chứa thông tin người dùng, dữ liệu bảo mật nhạy cảm

• 1. Vì cookies không cho phép truy cập các trang web mà không cần phải đăng nhập mọi lúc

• 1. Vì cookies là những tệp nhỏ mà trình duyệt của bạn nhận được khi bạn truy cập vào các trang web

 Chọn câu SAI về IDS?

• IDS có thể phân biệt được đâu là những cuộc tấn công nội bộ hoặc từ bên ngoài

• IDS phát hiện các nguy cơ dựa trên so sánh lưu thông mạng hiện tại với baseline

• Chương trình máy tính hoặc công cụ bảo mật có khả năng phát hiện và xử lý hành vi xâm nhập

• IDS có thể phản ứng lại với các traffic độc hại bằng cách chặn IP nguồn truy cập mạng