NS-FPT ISM Test

Bạn nên làm gì trước tiên nếu nghi ngờ máy tính bị nhiễm virus?

• Ngắt kết nối internet ngay lập tức. Báo cho PM/SM
• Chạy phần mềm diệt virus
• Báo cho IT để kiểm tra
• Liên lạc cho OM

Những rule nào sau đây là đúng khi nói về quy định thiết lập password cho account

• Password phải tối thiểu 8 ký tự trở lên (bao gồm chữ hoa, chữ thường, ký hiệu đặc biệt)
• Thay đổi password sau 90 ngày, và password không được trùng với 3 password sử dụng gần nhất
• Không sử dụng password giống với password tài khoản cá nhân
• Tất cả các đáp án đều đúng

Khi cần copy, in ấn các tài liệu được đánh giá là bí mật, cần lưu ý những điều gì?

• Chỉ copy, in ấn phục vụ cho mục đích công việc dự án
• Cần bảo quản nghiêm ngặt, không cho bên thứ 3 xem được, và bảo quản tránh thất lạc
• Mang ra hàng photocopy bên ngoài để in ấn, copy
• Sau khi sử dụng xong thì phải hủy tài liệu ngay theo quy định về hủy bỏ

Những ai có thể ra vào khoang ODC?

• ODC members
• Nhân viên FPT đang làm dự án khác ngoài ODC
• Khách hàng, nhà thầu đã đăng ký và được cấp phép tạm thời ra vào ODC
• Bạn bè, người quen muốn tham quan khoang làm việc ODC

Khẳng định nào sau đây là đúng khi nói về quy định về lưu trữ, bảo quản thông tin?

• Sản phẩm hoàn thiện phải được upload lên server, chỉ lưu ở local những công việc đang xử lý.
• Lưu trữ ở server phải Giới hạn truy cập, phân quyền theo Configuration Management plan. Tài liệu bí mật phải mã hóa/ đặt mật khẩu để bảo quản.
• Lưu mật khẩu trên điện thoại, giấy note...để tránh quên
• Giấy tờ, tài liệu bí mật, thiết bị ghi nhớ (USB, DVD..) phải bỏ vào tủ có khóa

Những hành vi truyền đạt thông tin bí mật sau đây bị nghiêm cấm?

• Trao đổi thông tin tuyệt mật liên quan đến công việc ở bên ngoài khoang làm việc
• Gửi thông tin bí mật ra bên ngoài qua điện thoại hoặc các công cụ liên lạc không theo quy định
• Khi record meeting online, xin phép sự đồng ý của người host meeting
• Forward email đến người không liên quan.

Những rule nào sau đây là đúng khi nói về quy định về hủy bỏ thông tin?

• Đối với media (HDD, DVD, ...) phá hủy vật lý làm cho không thể khôi phục
• Đối với thông tin là giấy tờ, sử dụng máy cắt hủy giấy
• Xóa bỏ dữ liệu để không thể khôi phục được​
• Giao cho người khác không phải PIC thực hiện xóa dữ liệu giúp

Các phân loại thông tin bí mật bao gồm

• Bí mật
• Tuyệt mật
• Confidential
• Tất cả các phương án trên đều đúng

Các tài sản của dự án và OC cần được bảo quản như thế nào?

• Được lưu trữ trong cabinet và khóa lại.
• Người chịu trách nhiệm Được chỉ định, quản lý rõ ràng (PM)
• Được kiểm soát, dán mã tài sàn và lưu trữ trong file quản lý tài sản. CẤM mang ra khỏi phòng ODC.
• Tất cả các phương án trên đều đúng

Để tránh việc gửi nhầm email cho bên không liên quan gây rò rỉ thông tin, bạn cần lưu ý điều gì?

• Luôn kiểm tra địa chỉ email (To, Cc, Bcc) trước khi gửi mail
• Thực hiện setting Outlook theo các rule, các mục cần tuân thủ
• Trường hợp phát sinh rò rỉ thông tin mật (gửi nhầm, ...) thì ngay lập tức phải liên lạc với người phụ trách quản lý thông tin/ cấp trên.
• Tất cả các phương án trên đều đúng