27.11 An ninh bảo mật

Việc đảm bảo an toàn thông tin sẽ giúp ích gì cho Sun Group

• Đảm bảo hệ thống CNTT hoạt động ổn định, sẵn sàng đáp ứng mọi nhhu cầu hoạt động kinh doanh của Tập đoàn
• Tạo niềm tin cho khách hàng và đối tác đồng thời phòng tránh cho Sun Group các tổn thất về mặt tài chính do việc mất mát thông tin, hay các hình thức kỷ luật từ các cơ quan quản lý nhà nước, các tổ chức có liên quan
• Tất cả các đáp án trên
• Bảo vệ thông tin của Sun Group không bị tiết lộ hay sửa đổi trái phép. Đảm bảo thông tin luôn sẵn sàng đối với người được phép truy cấp tới nó ngay khi họ cần

Đâu là hình thức tấn công phi kỹ thuật nhắm vào người dùng

• Tấn công vào lỗ hổng trên máy tính/máy chủ
• Tấn công dùng email lừa đảo
• Tấn công rò đoán mật khẩu (brute force)
• Tấn công từ chối dịch vụ

Trường hợp nào sau đây được coi là một sự cố an ninh thông tin?

• Máy tính không khởi động được
• Không truy cập được vào phần mềm SAP
• Laptop bị hỏng
• Dữ liệu trong máy tính bị mã hóa và không thể truy cập được

Mật khẩu mạnh là mật khẩu như thế nào?

• Mật khẩu có độ dài tối thiểu từ 8 ký tự trở lên bao gồm: chữ hoa, ký tự đặc biệt
• Mật khẩu có độ dài tối thiểu từ 8 ký tự trở lên bao gồm: chữ thường, chữ số
• Mật khẩu có độ dài tối thiểu từ 8 ký tự trở lên bao gồm: chữ thường, chữ hoa
• Mật khẩu có độ dài tối thiểu từ 8 ký tự trở lên bao gồm: chữ thường, chữ hoa, chữ số, ký tự đặc biệt.

Anh/Chị đang truy cập internet, trên màn hình máy tính xuât hiện thông báo "Nhấn vào đây" để được nhận phần thưởng. Anh/Chị sẽ làm gì?

• Không nhấn vào và tắt màn hình thông báo
• Nhấn vào và làm theo các hướng dẫn để nhận phần thưởng.
• Gửi, chia sẻ liên kết với đồng nghiệp khác qua email, chat…
• Nhấn vào và cung cấp thông tin giả

Hành động nào sau đây là đúng để đảm bảo an ninh thông tin cho văn phòng làm việc của anh/chị?

• Sắp xếp tài liệu ngăn nắp, cất giữ tài liệu quan trọng đúng nơi quy định, luôn đóng cửa trước khi ra về
• Không mở, tải xuống các tập tin đính kèm trên email lạ
• Không truy cập các web độc hại
• Không tải, cài đặt các phần mềm không có bản quyền và trình CBLĐ để mua bản quyền cho phần mềm phục vụ công việc.

Anh/Chị nhận được email từ địa chỉ email lạ có nội dung thông báo trúng thưởng và yêu cầu mở tập tin đính kèm. Anh/Chị sẽ làm gì (chọn đáp án đúng nhất)?

• Không mở tập tin đính kèm. Thông báo ngay cho bộ phận CNTT/ANBM
• Chuyển tiếp (forward) về email cá nhân để có thể kiểm tra ở nhà hoặc ngoài giờ làm việc.
• Mở tập tin đính kèm xem nội dung trúng thưởng
• Mở email xem nhưng không mở tập tin đính kèm. Sau đó xóa email.

Theo Anh/Chị, hành động nào sau đây nên thực hiện để đảm bảo an toàn mật khẩu?

• Dùng chung mật khẩu cho các tài khoản khác nhau
• Sử dụng phương pháp chuyển đổi ký tự để đảm bảo độ dài và phức tạp
• Gửi mật khẩu về email cá nhân
• Ghi mật khẩu ra giấy dán ở góc màn hình hoặc lưu vào sổ tay

Anh/Chị phát hiện ra mình vừa gửi email có chứa dữ liệu nhạy cảm đến sai người nhận. Để tránh gặp phải tình huống như thế này, Anh/Chị nên làm gì?

• Anh/Chị xóa email gửi sai địa chỉ trong mục “Sent Items”
• Kiểm tra địa chỉ người nhận cẩn thận trước khi gửi email đi
• Không làm gì cả
• Thông báo trước cho các Anh/Chị bè, đồng nghiệp của Anh/Chị nếu nhận được email không liên quan thì bỏ qua và thông cảm cho Anh/Chị vì đó chỉ là lỗi do vô tình gửi nhầm

Anh/Chị nhận được 1 gmail từ người lạ nhưng sử dụng chữ ký có Tên và Số điện thoại là của đồng nghiệp, trong email có chứa đường link và yêu cầu Anh/Chị click vào đường link này, Anh/Chị nên làm gì với những email thế này?

• Gửi chuyển tiếp mail cho tất cả mọi người trong danh bạ.
• Trao đổi trực tiếp với người gửi để xác nhận nội dung email, trong trường hợp không phải đồng nghiệp gửi thì liên hệ luôn với Bộ phận ANBM hoặc CNTT đơn vị để được hỗ trợ
• Có nghi ngờ mail lừa đảo nhưng không click vào link, không báo lại đồng nghiệp và không báo bộ phận ANBM hoặc CNTT đơn vị để được hỗ trợ
• Click vào đường link và làm theo hướng dẫn