CHƯƠNG 3+4+5_TMĐT

Mục tiêu chính của việc đảm bảo an toàn trong thương mại điện tử là gì?

• Tăng tốc độ tải trang web.

• Bảo vệ thông tin giao dịch và hệ thống khỏi xâm hại.

• Giảm chi phí thiết kế website.

• Tăng số lượng sản phẩm bán ra.

Answer explanation

Giải thích: 

Mục 4.1.1 định nghĩa an toàn trong TMĐT là bảo vệ thông tin trao đổi giữa các bên và bảo vệ các hệ thống (máy chủ, thiết bị...) khỏi xâm hại, lỗi, tấn công.

Giao thức nào được khuyến nghị sử dụng để mã hóa toàn bộ kết nối giữa trình duyệt và trang web, thay vì chỉ khu vực thanh toán?

• HTTP

• FTP

• SMTP

• HTTPS

Answer explanation

Giải thích:

Mục 4.1.2 nhấn mạnh việc chuyển sang HTTPS để mã hóa và bảo vệ toàn bộ trang web, không chỉ khu vực thanh toán nhạy cảm.

Hình thức tấn công nào sử dụng một lượng lớn truy cập giả mạo để làm quá tải, khiến hệ thống không thể phục vụ người dùng hợp lệ?

• Phishing

• Virus

• DDoS

• Sniffer

Answer explanation

Giải thích:

Mục 4.2.1 (Rủi ro công nghệ) và 4.2.2 mô tả tấn công DoS/DDoS là việc làm tràn ngập hệ thống bằng lưu lượng truy cập vô ích, gây tắc nghẽn hoặc ngừng hoạt động.

Trong Hạ tầng khóa công khai (PKI), yếu tố nào dùng để xác minh danh tính của chủ thể (website, cá nhân) và gắn liền với khóa công khai của họ?

• Mã hóa đối xứng

• Chữ ký số

• Phong bì số

• Chứng thư số

Answer explanation

Giải thích:

Mục 4.3.2 (Chứng thư số hóa) giải thích rằng chứng thư số xác minh danh tính người giữ khóa công khai, được cấp bởi Cơ quan chứng thực (CA).

Thiết bị hoặc phần mềm nào hoạt động như một rào chắn, kiểm soát lưu lượng truy cập vào/ra mạng dựa trên các quy tắc được định sẵn?

• VPN

• WAF

• Tường lửa

• SSL/TLS

Answer explanation

Giải thích:

Mục 4.3.3 định nghĩa Tường lửa (Firewall) là hệ thống kiểm soát traffic vào/ra khỏi mạng theo các quy tắc, hoạt động như rào chắn.

Tiêu chuẩn bảo mật nào là bắt buộc đối với các doanh nghiệp lưu trữ, xử lý hoặc truyền tải dữ liệu thẻ thanh toán quốc tế (Visa, MasterCard...)?

• ISO 9001

• HTTPS

• PCI DSS

• WPA2

Answer explanation

Giải thích:

Mục 4.3.3 nêu rõ PCI DSS (Payment Card Industry Data Security Standard) là tiêu chuẩn an ninh thông tin bắt buộc cho các doanh nghiệp xử lý thẻ thanh toán.

Một email giả mạo ngân hàng yêu cầu bạn cung cấp thông tin đăng nhập là ví dụ điển hình của hình thức tấn công nào?

• DDoS

• Malware

• Phishing (Giả mạo)

• Virus

Answer explanation

Giải thích:

Mục 4.2.2 (Phishing) mô tả đây là hình thức tấn công lừa đảo qua email/tin nhắn/web giả mạo để lấy thông tin nhạy cảm.

Rủi ro mất thông tin thẻ tín dụng của khách hàng do hacker xâm nhập hệ thống thuộc nhóm rủi ro nào?

• Rủi ro thủ tục/quy trình

• Rủi ro pháp lý

• Rủi ro dữ liệu

• Rủi ro tiêu chuẩn công nghiệp

Answer explanation

Giải thích:

Mục 4.1.3 phân loại các nhóm rủi ro, trong đó việc mất mát, đánh cắp thông tin khách hàng (như thẻ tín dụng) thuộc nhóm Rủi ro dữ liệu.

Giai đoạn đầu tiên trong quy trình xây dựng kế hoạch an ninh cho TMĐT là gì?

• Thực thi các giải pháp công nghệ.

• Lập kế hoạch lựa chọn giải pháp.

• Đánh giá tài sản, mối đe dọa và lỗ hổng.

• Giám sát hiệu quả và cập nhật.

Answer explanation

Giải thích:

Mục 4.3.1 trình bày 4 giai đoạn của việc xây dựng kế hoạch an ninh, trong đó Giai đoạn 1 là Đánh giá (xác định tài sản, mối đe dọa...).

Địa chỉ duy nhất của một website trên Internet (ví dụ: www.google.com) được gọi là gì?

• Hosting

• Source Code

• Tên miền (Domain)

• Server