QDDPTPMv2.0_Test 02

Theo quy định "Thiết kế bảo mật", những yêu cầu nào sau đây là bắt buộc phải được áp dụng cho các chức năng có sử dụng/hiển thị thông tin nhạy cảm? (Chọn nhiều đáp án)

• Sử dụng giao diện người dùng thân thiện.

• Yêu cầu đăng nhập trước khi sử dụng.

• Đặt giới hạn truy cập (theo IP, theo thiết bị, access key...)

• Tối ưu hóa hiệu suất của chức năng

Những yêu cầu nào sau đây là bắt buộc đối với quy định thiết kế mật khẩu? (Chọn nhiều đáp án)

• Không cho phép password trùng với tên đăng nhập

• Phải bao gồm các kí tự viết hoa, viết thường và kí tự đặc biệt

• Từ 12 ký tự trở lên

• Nếu nhập sai 5 lần liên tiếp thì hệ thống tự động khóa

• Không cho phép giống với password bốn lần thay đổi gần nhất

Loại thông tin nào sau đây cần được mã hóa theo quy định? (Chọn nhiều đáp án)

• Khóa truy cập API và token xác thực

• Thông tin truy cập vào hạ tầng dự án (server, cloud service)

• Thông tin xác thực để đăng nhập vào hệ thống bên ngoài

• Thông tin khách hàng (tên, doanh thu, sơ đồ tổ chức)

Khi lưu trữ credential trên cloud service, những dịch vụ nào sau đây được khuyến nghị sử dụng? (Chọn nhiều đáp án)

• AWS Secret Manager

• AWS Parameter Store với SecureString type

• Google Cloud Platform Secret Manager

• Hashicorp Vault

Khi thiết lập thông tin credential trong biến CI/CD, điều gì cần được thực hiện để tăng cường bảo mật?

(Chọn nhiều đáp án)

• Thiết lập dự án ở chế độ Public để dễ dàng chia sẻ.

• Thiết lập dự án ở chế độ Private để ngăn chặn truy cập trái phép.

• Thiết lập che giấu thông tin credential để ngăn chúng xuất hiện trong CI/CD log

• Không cần kiểm tra CI/CD log vì GitLab đã có cơ chế bảo mật.

Theo quy định, thông tin xác thực (credentials) được phép lưu trữ trong các file

trên máy chủ (server).

• Đúng

• Sai