QLATTT full ver

Trách nhiệm cuối cùng cho chương trình an ninh mạng của một tổ chức thuộc về ai?

• Hội đồng quản trị
• CEO
• CIO
• CISO

Người tốt nhất để thực hiện đánh giá quyền truy cập là:

• Quản lý người dùng
• Quản lý an ninh thông tin
• Bộ phận hỗ trợ CNTT
• Trưởng phòng

Tổ chức cần tuyển một người điều hành xây dựng một chương trình quản lý để xác định các mối đe dọa và lỗ hổng và xác định các kiểm soát cần thiết để bảo vệ hệ thống và trung tâm làm việc. Chức danh tốt nhất là?

• CSO
• CRO (Chief Risk Officer)
• CISO
• CIRO

Mục đích phép đo trong chương trình bảo mật thông tin?

• Để đo lường hiệu suất và hiệu quả của biện pháp bảo mật
• Đo khả năng xảy ra tấn công
• Dự đoán khả năng xảy ra
• Dự đoán phương pháp tấn công

Mô tả đúng nhất cho mục đích quản lý rủi ro

• Xác định và quản lý lỗ hổng khiến các sự cố bảo mật xảy ra
• Xác định và giải quyết các mối de dọa
• Đánh giá rủi ro liên quan đến cung cấp dịch vụ bên thứ ba
• Đánh giá rủi ro liên quan đến quản lý kinh doanh trực tuyến

Một CISO mới trong một tổ chức SaaS, đã được yêu cầu phát triển một chiến lược bảo mật thông tin dài hạn. Tại sao anh ấy lại chọn thực hiện đánh giá mối đe dọa trước khi đưa ra chiến lược?

• Đảm bảo rằng tổ chức có thể nhận thức được mọi thứ có thể xảy ra sai sót
• Đảm bảo rằng các biện pháp kiểm soát phòng ngừa có hiệu quả
• Đảm bảo rằng không có lỗ hổng không xác định
• Đảm bảo rằng không có rủi ro không xác định

CISO mới trong một tổ chức SaaS, đã được yêu cầu phát triển một chiến lược bảo mật thông tin dài hạn. Trong khi xem xét chính sách bảo mật thông tin của tổ chức, cùng với kiến thức về các hoạt động và biện pháp kiểm soát của tổ chức, giờ đây anh ấy nhận ra rằng chính sách bảo mật của tổ chức phần lớn là theo nguyện vọng. Hậu quả quan trọng nhất của việc này đối với tổ chức là gì?

• Người dùng cuối nhầm lẫn
• Có vẻ như tổ chức không kiểm soát được các hoạt động bảo mật của mình
• Bị cơ quan quản lý phạt và trừng phạt
• Rủi ro và lỗ hổng không thể giảm thiểu

Chương trình ATTT gồm những thành phần nào?

• Các cơ chế bảo vệ vật lý
• Quản trị và lo-gic
• Các thủ tục, quy trình làm việc và con người
• Tất cả phương án trên đều đúng

Chương trình ATTT (security program) của cơ quan/tổ chức là một hệ thống (framework) gồm nhiều thực thể bao gồm: các cơ chế bảo vệ vật lý, quản trị và logic, các thủ tục; quy trình làm việc; con người.

• Các cơ chế bảo vệ vật lý, quản trị và logic, các thủ tục; quy trình làm việc; con người
• Các thủ tục; quy trình làm việc; con người, các chính sách
• Các cơ chế bảo vệ vật lý, các thủ tục; quy trình làm việc; các chính sách
• Tất cả các thực thể đã liệt kê

Phương pháp tốt nhất để đảm bảo chương trình ATTT của một tổ chức đạt được sự phù hợp với kinh doanh là gì?

• Tìm và đọc các điều lệ của tổ chức
• Hiểu về tầm nhìn, tuyên bố sứ mệnh và mục tiêu của tổ chức
• Nghiên cứu biểu đồ báo cáo quản lý của tổ chức (biểu đồ: org chart)
• Nghiên cứu bằng tài khoản tài chính của tổ chức