ATTT baif 1,9

An toàn thông tin (ATTT) được hiểu là gì?

• Là việc đảm bảo rằng tất cả các dữ liệu có thể được truy cập công khai và không cần bảo mật.

• Một hành động nhằm ngăn chặn hoặc phòng ngừa sự truy cập trái phép vào hệ thống hoặc dữ liệu riêng tư.

• Chỉ tập trung vào việc đảm bảo tính sẵn sàng và hoạt động đúng đắn của hệ thống máy tính, không quan tâm đến thông tin được lưu trữ.

• Một khía cạnh chỉ bảo vệ thông tin ở dạng điện tử mà không quan tâm đến các hình thức khác như bản in.

Mục tiêu chính của An toàn thông tin bao gồm những khía cạnh nào?

• Tính công khai, tính dễ truy cập và tính phổ biến của dữ liệu.

• Tính khả dụng, tính bảo mật và tính không giới hạn của dữ liệu.

• Tính bí mật, tính toàn vẹn và tính sẵn sàng của dữ liệu.

• Tính dễ chỉnh sửa, tính lưu trữ và tính chia sẻ của dữ liệu.

Khái niệm An toàn thông tin (Information Security) có thể được xem gần nghĩa với khái niệm nào sau đây?

• Đảm bảo máy tính hoạt động ổn định và liên tục.

• Đảm bảo thông tin được bảo vệ khỏi truy cập trái phép và rủi ro khác.

• Đảm bảo dữ liệu chỉ được lưu trữ ở các thiết bị phần cứng bảo mật cao.

• Đảm bảo tất cả thông tin luôn ở trạng thái công khai.

Một ví dụ về chính sách an toàn thông tin là gì?

• Giám sát và ghi log các truy cập

• Sao lưu định kỳ dữ liệu

• Tường lửa bảo vệ hệ thống mạng nội bộ

• Xác thực sinh trắc học thay cho mật khẩu trong đăng nhập

Một trong những biện pháp phòng chống mất mát dữ liệu là gì?

• Sao lưu tạo dự phòng dữ liệu

• Mã hóa dữ liệu truyền tải

• Sử dụng proxy để lọc gói tin

• Kiểm soát truy cập vào ứng dụng

An ninh không gian mạng (Cyber security) là gì?

• Đảm bảo việc sao lưu dữ liệu trực tuyến.

• Đảm bảo an toàn cho hệ thống và thông tin trên không gian mạng Internet.

• Bảo vệ các mạng nội bộ khỏi truy cập trái phép.

• Giám sát các hoạt động của người dùng.

Quản lý an toàn thông tin (Information security management) bao gồm nội dung cốt lõi nào?

• Mã hóa dữ liệu

• Kiểm soát truy cập người dùng

• Quản lý và đánh giá rủi ro

• Đảm bảo an toàn cho máy tính và dữ liệu

Nội dung nào dưới đây KHÔNG thuộc quản lý an toàn thông tin?

• Chính sách an toàn thông tin

• Sử dụng mạng riêng ảo

• Chu trình lặp lại quản lý và giám sát an toàn

• Đào tạo người dùng về an toàn thông tin

Khi thiết kế hệ thống đảm bảo an toàn thông tin, yếu tố nào cần cân nhắc nhất?

• Mức độ an toàn, chi phí và tính hữu dụng

• Chỉ chú trọng vào chi phí thấp

• Cung cấp công cụ phòng vệ hiện đại nhất

• Số lượng người dùng truy cập

Hệ thống đảm bảo an toàn thông tin sẽ hiệu quả nhất khi:

• Sử dụng tối đa các công cụ bảo vệ về mặt kỹ thuật

• Được bảo vệ ở mức độ an toàn phù hợp với chi phí và tính hữu dụng

• Được thiết kế không quan tâm đến chi phí

• Có thể ngăn chặn tất cả mọi nguy cơ tấn công