môn T6

Quản lý an toàn thông tin là gì?

• Một phần mềm để bảo vệ dữ liệu

• Một tiến trình để bảo vệ tài sản thông tin với chi phí phù hợp

• Một phần của chính sách nhân sự
  
  

• Một thiết bị phần cứng

Tài sản an toàn thông tin không bao gồm loại nào sau đây?

• Dữ liệu cá nhân

• Máy tính

• Cơ sở hạ tầng đường bộ

• Phần mềm

Mối đe dọa từ con người không bao gồm

• Tấn công mạng
  
  

• Thao tác sai hoặc bất cẩn

• Thiên tai

• Nhân viên nội gián

Phần mềm độc hại là một ví dụ của mối đe dọa nào?

• Con người

• Con người

• Chính sách

• Tổ chức

Biện pháp nào sau đây thuộc về biện pháp tổ chức?

• Mã hóa dữ liệu
  
  

• Phân quyền hợp lý

• Cài đặt tường lửa

• Lắp đặt CCTV

Phương pháp đánh giá rủi ro nào đơn giản nhất?

• Đường cơ sở

• Không chính thức

• Chi tiết

• Kết hợp

Ưu điểm của phương pháp không chính thức là gì?

• Đánh giá toàn diện

• Chi phí thấp và nhanh chóng

• Đòi hỏi nhiều kiến thức chuyên gia
  
  

• Thực hiện chính xác

Phương pháp kết hợp gồm bao nhiêu bước?

• 2

• 3

• 4

• 5

Trong phân tích rủi ro chi tiết, bước nào xác định xác suất rủi ro?

• Bước 2

• Bước 4
  
  

• Bước 5

• Bước 7

Kiểm soát nào tập trung vào các chính sách và lập kế hoạch?

• Kiểm soát kỹ thuật

• Kiểm soát vận hành
  
  

• Kiểm soát quản lý

• Kiểm soát hỗ trợ