Cơ bản về ATTT cho doanh nghiệp

Doanh nghiệp của bạn nên xác định và kiểm soát các loại rủi ro mạng nào sau đây?

• Chỉ các thiết bị kết nối Internet

• Các lỗi phần mềm và phần cứng

• Các tấn công có tổ chức, khai thác điểm yếu trong hệ thống, và lỗi của người dùng

• Chỉ các sự cố về phần cứng

Tại sao việc quản lý rủi ro mạng cần phải được tích hợp vào kế hoạch kinh doanh tổng thể của doanh nghiệp?

• Quản lý rủi ro mạng không liên quan đến hoạt động kinh doanh hàng ngày của doanh nghiệp

• Việc quản lý rủi ro mạng chỉ cần được thực hiện khi có sự cố bảo mật xảy ra

• Quản lý rủi ro mạng chỉ là trách nhiệm của bộ phận IT, không liên quan đến các phòng ban khác

• Việc quản lý rủi ro mạng giúp bảo vệ tài sản kỹ thuật số và thông tin nhạy cảm, đảm bảo hoạt động liên tục và ổn định của doanh nghiệp

Doanh nghiệp của bạn nên xác định và kiểm soát các loại rủi ro mạng nào sau đây?

• Chỉ các thiết bị kết nối Internet

• Các lỗi phần mềm và phần cứng

• Các tấn công có tổ chức, khai thác điểm yếu trong hệ thống, và lỗi của người dùng

• Chỉ các sự cố về phần cứng

Theo xu hướng tấn công mạng ở Việt Nam trong tương lai, bạn nên chuẩn bị để bảo vệ thông tin cá nhân của mình khỏi loại hình tấn công nào?

• Tấn công vào máy tính để bàn cá nhân

• Tấn công vào thiết bị di động, thiết bị IoT, và tấn công dựa trên AI

• Tấn công vào email cá nhân

• Tấn công vào các ứng dụng web cá nhân

Điều gì làm cho việc tấn công mạng từ các tội phạm có tổ chức trở nên khó phát hiện hơn so với các cuộc tấn công từ cá nhân?

• Tội phạm mạng sử dụng mã nguồn mở để phát động tấn công

• Tội phạm mạng hoạt động một cách đơn độc mà không có sự phối hợp với các bên khác

• Tội phạm mạng hoạt động dưới sự điều hành của một hệ thống phân cấp tinh vi với các vai trò cụ thể

• Tội phạm mạng chỉ sử dụng các phương pháp tấn công đơn giản mà không có sự chuẩn bị kỹ lưỡng 

Trong mô hình tội phạm mạng, thành phần nào đóng vai trò chính trong việc phát triển và phân phối các sản phẩm tấn công mạng?

• Marketplace, nơi cung cấp nền tảng giao dịch cho các sản phẩm tấn công mạng

• Hacker độc lập, người tạo ra và bán các công cụ tấn công mạng

• Các nhóm tội phạm mạng, người thực hiện các cuộc tấn công sau khi nhận được công cụ từ các nhà phát triển

• Chuỗi cung ứng, trung gian cung cấp dịch vụ và hỗ trợ kỹ thuật cho các cuộc tấn công

Tại sao các cuộc tấn công vào thiết bị IoT lại đáng lo ngại đối với tổ chức?

• Thiết bị IoT không liên quan đến hoạt động kinh doanh của tổ chức

• Thiết bị IoT thường có khả năng bảo mật cao

• Thiết bị IoT có thể bị tấn công và sử dụng như cửa ngõ để xâm nhập vào hệ thống mạng của tổ chức

• Thiết bị IoT chủ yếu được sử dụng bởi cá nhân, không liên quan đến tổ chức

AI có thể được sử dụng như thế nào trong các cuộc tấn công mạng nhắm vào tổ chức?

• AI giúp tăng cường bảo mật mạng cho tổ chức

• AI có thể tự động hóa và tối ưu hóa các cuộc tấn công mạng, khiến chúng khó phát hiện hơn

• AI chỉ có thể được sử dụng trong các hoạt động hợp pháp

• AI làm giảm khả năng xảy ra các cuộc tấn công mạng

Hình thức tấn công mạng nào sau đây đang trở thành mối lo ngại lớn đối với người dùng cá nhân tại Việt Nam?

• Tấn công vào tài khoản ngân hàng quốc tế

• Tấn công lừa đảo qua email doanh nghiệp

• Tấn công giả mạo ứng dụng di động để đánh cắp thông tin cá nhân

• Tấn công vào hệ thống quản lý doanh nghiệp 

Điều nào sau đây là một cách bảo vệ ứng dụng doanh nghiệp khỏi các cuộc tấn công từ bên ngoài?

• Sử dụng phần mềm chống virus trên tất cả các máy tính.

• Cập nhật ứng dụng thường xuyên và vá các lỗ hổng bảo mật.

• Cho phép nhân viên cài đặt phần mềm bất kỳ mà họ muốn.

• Chỉ sử dụng ứng dụng từ các nhà cung cấp miễn phí.