Kiến thức về An toàn thông tin

An toàn thông tin (ATTT) được hiểu là gì?

• Một hành động nhằm ngăn chặn hoặc phòng ngừa sự truy cập trái phép vào hệ thống hoặc dữ liệu riêng tư

• Chỉ tập trung vào việc đảm bảo tính sẵn sàng và hoạt động đúng đắn của hệ thống máy tính, không quan tâm đến thông tin được lưu trữ

• Một khía cạnh chỉ bảo vệ thông tin ở dạng điện tử mà không quan tâm đến các hình thức khác như bản in

• Là việc đảm bảo rằng tất cả các dữ liệu có thể được truy cập công khai và không cần bảo mật.

An toàn máy tính khác với An toàn thông tin ở điểm nào?

• An toàn máy tính chỉ quan tâm đến việc chia sẻ thông tin an toàn trên các mạng xã hội

• An toàn máy tính là một hành động bảo vệ dữ liệu khỏi các rủi ro liên quan đến môi trường vật lý.

• An toàn máy tính bảo vệ tất cả các thông tin, bao gồm cả dạng bản in và dạng điện tử.

• An toàn máy tính chỉ tập trung vào tính sẵn sàng và hoạt động đúng đắn của hệ thống mà không quan tâm đến dữ liệu

Khái niệm An toàn thông tin (Information Security) có thể được xem gần nghĩa với khái niệm nào sau đây?

• Đảm bảo máy tính hoạt động ổn định và liên tục

• Đảm bảo thông tin được bảo vệ khỏi truy cập trái phép và rủi ro khác.

• Đảm bảo dữ liệu chỉ được lưu trữ ở các thiết bị phần cứng bảo mật cao

• Đảm bảo tất cả thông tin luôn ở trạng thái công khai.

Một ví dụ về chính sách an toàn thông tin là gì?

• Sao lưu định kỳ dữ liệu

• Xác thực sinh trắc học thay cho mật khẩu trong đăng nhập

• Tường lửa bảo vệ hệ thống mạng nội bộ

• Giám sát và ghi log các truy cập

An toàn máy tính và dữ liệu bao gồm nội dung nào sau đây?

• Đảm bảo an toàn cho hệ điều hành và ứng dụng

• Quản lý các rủi ro bảo mật

• Đảm bảo truy cập vào mạng riêng ảo

• Thiết lập chính sách an toàn lô gíc

An ninh không gian mạng (Cyber security) là gì?

• Đảm bảo an toàn cho hệ thống và thông tin trên không gian mở Internet

• Giám sát các hoạt động của người dùng

• Bảo vệ các mạng nội bộ khỏi truy cập trái phép

• Đảm bảo việc sao lưu dữ liệu trực tuyến

Quản lý an toàn thông tin (Information security management) bao gồm nội dung cốt lõi nào?

• Quản lý và đánh giá rủi ro

• Mã hóa dữ liệu

• Kiểm soát truy cập người dùng

• Đảm bảo an toàn cho máy tính và dữ liệu

Nội dung nào dưới đây KHÔNG thuộc quản lý an toàn thông tin?

• Chính sách an toàn thông tin

• Sử dụng mạng riêng ảo

• Chu trình lặp lại quản lý và giám sát an toàn

• Đào tạo người dùng về an toàn thông tin

An toàn thông tin tập trung bảo vệ dữ liệu khỏi các mối đe dọa nào?

• Chỉ bảo vệ dữ liệu điện tử khỏi các lỗi kỹ thuật.

• Giúp các tổ chức lưu trữ dữ liệu an toàn ở nước ngoài

• Đảm bảo thông tin luôn sẵn sàng để công khai cho tất cả mọi người

• Truy cập trái phép, sử dụng không đúng cách, làm lộ, phá hoại hoặc chỉnh sửa dữ liệu mà không được phép

Tính bí mật (Confidentiality) trong an toàn thông tin được hiểu là gì?

• Dữ liệu luôn sẵn sàng để chia sẻ công khai

• Dữ liệu chỉ truy cập bởi các đối tượng được xác thực

• Dữ liệu được lưu trữ vĩnh viễn trên hệ thống

• Dữ liệu chỉ được chỉnh sửa khi cần thiết