Nghiệp vụ: Câu hỏi chung về ATBM

Cần phải làm gì để bảo vệ dữ liệu trên một máy tính xách tay để dữ liệu không bị lộ nếu máy tính bị lấy cắp?

• Khóa đĩa mềm
• Enable khi login và tạo mật khẩu trên HĐH
• Lưu trữ đều đặn trên CD-ROM
• Mã hóa dữ liệu

Khi đối tác đến triển khai dự án, để thuận tiện làm việc anh/chị dùng tài khoản AD của mình cho đối tác xác thực vào hệ thống Wifi Internal, theo anh/chị tiềm ẩn rủi ro gì? (Chọn đáp án đúng nhất)

• Không có rủi ro gì
• Dữ liệu chia sẻ nội bộ bị truy cập bất hợp pháp
• Máy tính của đối tác bị nhiễm mã độc tấn công vào các máy tính làm việc tại phòng của anh/chị
• Máy tính của đối tác bị nhiễm mã độc tấn công vào các máy tính làm việc tại phòng của anh/chị; Dữ liệu chia sẻ nội bộ bị truy cập bất hợp pháp

Theo anh/chị chính sách tài khoản nào nên được thiết lập để ngăn chặn các cuộc tấn công dò quét mật khẩu vào tài khoản của user?

• Disable tài khoản không dùng đến
• Hạn chế thời gian
• Ngày hết hạn tài khoản
• Giới hạn số lần đăng nhập sai

Anh/chị nhận được một thư điện tử như sau: “From: Công ty XYZ <[e-mail]> To: [e-mail] Subject: Thông báo trúng thưởng chương trình tri ân khách hàng Công ty XYZ trân trọng thông báo: Chúc mừng anh/chị đã trúng thưởng một xe ô tô camry trong chương trình tri ân khách hàng bằng cách lựa chọn ngẫu nhiên theo số điện thoại của khách hàng của công ty XYZ. Anh/chị vui lòng xác nhận thông tin trong đường link dưới đây để nhận giải thưởng. http://maketting.xyz.com.vn” Anh/chị sẽ làm gì? (Chọn đáp án đúng nhất)

• Vui mừng kích vào đường link để khai báo xác thực thông tin nhận quà
• Anh/chị biết mình không phải là khách hàng của công ty XYZ, nhưng tò mò kích vào đường link để xem như thế nào
• Không kích vào đường link. Báo cho phòng An toàn thông tin về việc nhận được thư từ địa chỉ lạ này; Xóa thư điện tử đó khỏi hòm mail
• Xóa thư điện tử đó khỏi hòm mail

Theo anh/chị, các nguồn lây nhiễm mã độc vào máy tính là gì? (Chọn đáp án đúng nhất)

• Web đen, các phần mềm bẻ khóa, phần mềm không rõ nguồn gốc
• Thiết bị USB, ổ cứng di động; Sao chép file; Web đen, các phần mềm bẻ khóa, phần mềm không rõ nguồn gốc
• Thiết bị USB, ổ cứng di động; Web đen, các phần mềm bẻ khóa, phần mềm không rõ nguồn gốc
• Thiết bị USB, ổ cứng di động; Sao chép file; Web đen

Anh/chị mang máy tính đi công tác và muốn cho máy tính kết nối vào mạng cơ quan để thực hiện công việc. Anh chị phải tuân thủ điều nào dưới dây? (Chọn đáp án đúng nhất)

• Trình Giám đốc cho phép được kết nối từ xa vào mạng
• Trình Giám đốc cho phép được kết nối từ xa vào mạng; Kết nối qua cổng VPN, xác thực đa thành tố (User/mật khẩu và thẻ PKI/Token OTP)
• Kết nối qua cổng VPN, xác thực đa thành tố (User/mật khẩu và thẻ PKI/Token OTP)
• Kết nối qua cổng VPN, xác thực một yếu tố thành tố (User/mật khẩu)

Agribank đã trang bị công cụ phần mềm nào giúp anh/chị quản lý thay đổi, quản lý sự cố?

• Phần mềm quản lý công việc
• Phần mềm quản lý chất lượng dịch vụ CNTT (ITSM)
• Phần mềm Eoffice
• Không có phần mềm nào

Cách nào sau đây là tốt nhất để chống lại điểm yếu bảo mật trong phần mềm hệ điều hành?

• Cập nhật đầy đủ bản vá an ninh bảo mật
• Cài đặt lại hệ điều hành
• Sao lưu hệ thống thường xuyên
• Shutdown hệ thống khi không sử dụng

Phân biệt sự khác nhau giữa CC và BCC khi gửi Email

• CC được sử dụng khi bạn muốn chỉ có một người nhận chính Email và những người khác nhận được bản sao của Email
• BCC là kiểu gửi hữu ích khi bạn muốn gửi các bản copy đến những người khác, và không muốn họ biết về việc bạn gửi thêm các bản copy cho người khác
• CC được sử dụng khi bạn muốn chỉ có một người nhận chính Email và những người khác nhận được bản sao của Email, BCC là kiểu gửi hữu ích khi bạn muốn gửi các bản copy đến những người khác, và không muốn họ biết về việc bạn gửi thêm các bản copy cho người khác

Trong khoảng thời gian nguồn điện bị sụt áp do quá tải bất thường, các thiết bị nào sau đây là hữu dụng nhất trong việc duy trì các mức nguồn điện thích hợp?

• Dự phòng nguồn điện của máy phát điện
• Ổn áp
• Thanh nguồn điện