Thi chuc danh RRCN&KDLT

Bước đầu tiên mà tổ chức nên thực hiện khi nhận ra rằng mật khẩu của một trong những hệ thống quan trọng của mình đã bị xâm phạm?

• Thay đổi mật khẩu ngay lập tức
• Thay đổi tên đăng nhập ngay lập tức
• Thông báo sự cố ra bên ngoài
• Xóa tài khoản ngay lập tức

Các loại tài sản công nghệ thông tin bao gồm

• Tài sản phần mềm
• Tài sản thông tin
• Tài sản vật lý
• Tất cả các phương án trên

Chủ sở hữu hệ thống CNTT tại MB là?

• Các đơn vị cấp Khối/ Ban không thuộc Khối, quản lý các nghiệp vụ được vận hành trên hệ thống CNTT đó
• Đơn vị phát triển và bảo trì hệ thống CNTT đó
• Đơn vị trực tiếp sử dụng hệ thống CNTT hàng ngày
• Đơn vị vận hành hệ thống CNTT đó

Đâu là lý do quan trọng nhất khi thực hiện chương trình đào tạo nhận thức an toàn thông tin đến toàn bộ nhân sự của tổ chức

• Đào tạo nhân sự để phản ứng lại với các sự cố an toàn bảo mật
• Duy trì bằng chứng để đảm bảo việc tuân thủ quy định
• Giảm thiểu rủi ro của các kỹ thuật tấn công phi kỹ thuật (social engineering)
• Thông báo tới các đơn vị kinh doanh về chiến lược an toàn bảo mật

Điều nào sau đây là quan trọng nhất để đảm bảo ba tuyến phòng thủ cùng làm việc hiệu quả?

• Các quy trình vận hành tự động
• Có kiểm toán bên ngoài độc lập
• Một kế hoạch phục hồi thảm họa được ban hành
• Vai trò và trách nhiệm chi tiết, rõ ràng cho từng vị trí công việc ở từng tuyến phòng thủ

Mật khẩu (Mã khóa bí mật) nên được áp dụng các thiết lập thế nào để nâng cao an toàn bảo mật

• Hạn chế hiển thị gợi ý mật khẩu trên màn hình và viết mật khẩu ra những nơi dễ bị nhìn thấy
• Sử dụng các kết hợp nhiều dạng ký tự (Chữ hoa, chữ thường, số, ký tự đặc biệt)
• Sử dụng các ký tự, chuỗi số liên tiếp hoặc lặp đi lặp lại
• Sử dụng các thông tin dễ đoán liên quan đến cá nhân (tên, sđt, ngày sinh,…)

Một tổ chức đang cân nhắc triển khai điện toán đám mây và cân nhắc rủi ro bảo mật thông tin lưu trữ đám mây. Đâu là mô hình triển khai đám mây nào được coi là an toàn và có rất ít nguy cơ rò rỉ dữ liệu nhất?

• Đám mây công cộng (sử dụng dịch vụ của công cộng và trả phí sử dụng)
• Đám mây cộng đồng (một nhóm tổ chức cùng chia sẻ nền tảng hạ tầng và quản lý vận hành với nhau)
• Đám mây lai (kết hợp giữa Public Cloud và Private Cloud, cho phép di chuyển dữ liệu và ứng dụng giữa hai môi trường)
• Đám mây riêng (tự xây dựng và quản lý trong nội bộ tổ chức)

Những việc nên làm để đảm bảo an toàn khi giao dịch trực tuyến

• Không chia sẻ thông tin có liên quan đến tài khoản và dịch vụ Ngân hàng điện tử của bạn với bất kỳ ai, kể cả nhân viên ngân hàng của bạn.
• Không cài đặt các phần mềm, công cụ tiện ích từ các trang web không tin cậy, không có bản quyền. Xóa các tiện ích mở rộng không rõ nguồn gốc hoặc khả nghi trên các trình duyệt hiện có.
• Thường xuyên theo dõi tài khoản ngân hàng của bạn và liên hệ với ngân hàng ngay lập tức nếu phát hiện bất kỳ hoạt động lạ nào.
• Truy cập các trang web không đáng tin cậy hoặc cung cấp thông tin cá nhân và thông tin dịch vụ Ngân hàng điện tử cho các trang web hoặc ứng dụng không chính thức của ngân hàng.

Rủi ro CNTT là gì?

• Bất kỳ sự kiện hoặc hành động nào có thể gây hại đến phần cứng máy tính.
• Hành vi xâm nhập trái phép vào hệ thống CNTT.
• Khả năng xảy ra tổn thất (tài chính/phi tài chính) khi thực hiện các hoạt động liên quan đến hệ thống CNTT như quản lý, sử dụng phần cứng, phần mềm, truyền thông, giao diện hệ thống, vận hành và con người.
• Sự cố bất ngờ xảy ra với hệ thống CNTT, gây gián đoạn hoạt động.

Theo Luật Giao dịch điện tử 2023 số 20/2023/QH15, dịch vụ tin cậy bao gồm:

• Dịch vụ cấp dấu thời gian
• Dịch vụ chứng thực chữ ký số công cộng
• Dịch vụ chứng thực thông điệp dữ liệu
• Tất cả các phương án trên