100+ câu trắc nghiệm An toàn thông tin có đáp án - Phần 2

Con người

Quy trình

Công nghệ

Đội ngũ chuyên gia bảo mật

Tăng chi phí đầu tư cho bảo mật

Đào tạo nâng cao nhận thức

ISO 27001

ISO 2015

ISO 9001

ISO 2600

ISO 21997

CList(Ha) = bt1: {read}, bt2: {read, write}, bt3: {}

CList(Ha) = bt1: {read, write}, bt2: {read, write}, bt3: {}

CList(Ha) = bt1: {read}, bt2: {read, write}, bt3: {read, write}

CList(Ha) = bt1: {read, write}, bt2: {write}, bt3: {read}

CList(Ha) = bt1: {}, bt2: {write}, bt3: {}

ACL(bt2) = Nam: {read}, Ha: {read, write}

ACL(bt2) = Nam: {read, write}, Ha: {read}

ACL(bt2) = Nam: {read, write}, Ha: {read, write}

ACL(bt2) = Nam: {read}, Ha: {read}

ACL(bt2) = Nam: {read, execute}, Ha: {read, write}

Authentication

Authorization

Accounting

Authenticity

Automation

Accessing

Đào tạo nâng cao nhận thức người dung

Xác thực 2 yếu tố

Phần mềm chống lừa đảo

Quét lỗ hổng cho hệ thống định kỳ

Là lỗ hổng nhà sản xuất chưa kịp vá

Là lỗ hổng phá hoại hệ thống trong vòng một ngày

Là lỗ hổng hacker chưa công bố rộng rãi

Là lỗ hổng nguy hiểm khi tấn công vào hệ thống chưa có giải pháp bảo vệ

Đảm bảo rằng mọi người đều hiểu chính sách và thủ tục của tổ chức

Thông báo cho mọi người rằng quyền truy cập vào thông tin sẽ được cấp khi người sử dụng có yêu cầu

Cảnh báo tất cả người dùng truy cập vào tất cả các hệ thống sẽ được theo dõi hằng ngày

Thông báo cho người dùng để tuân thủ các quy định liên quan đến bảo vệ dữ liệu và thông tin

Heap và stack

Heap và network overflow

Stack và memory

Stack và SQL injection

SQL injection và XSS

Network Interface layer

Internet layer

Transport layer

Application layer

Network layer

Radius

802.11X

802.3D

802.3

Tính bí mật

Tính toàn vẹn

Tính sẵn sàng

Tính chống chối bỏ

Tính xác thực

Tính dễ mở rộng

Mandatory Access Control (MAC)

Role Based Access Control

Subjective Access Control

Attribute Based Access Control

Discretionary Access Control (DAC)

Nó có thể phục vụ cho việc tạo ra các đoạn mã phức tạp không cần thiết

Nó có thể không thực hiện việc phân chia xử lý các tác vụ

Nó có thể tạo ra việc loại bỏ các ứng dụng không cần thiết

Nó có thể cho phép mã độc được chèn vào