CIA - Mô hình bảo mật 3 thành phần

Nguyên tắc bảo mật nào yêu cầu người dùng chỉ được cấp quyền tối thiểu cần thiết để thực hiện công việc của mình?

Mô hình bảo mật nào hoạt động dựa trên nguyên tắc "Không tin tưởng mặc định" và yêu cầu xác minh nghiêm ngặt mọi yêu cầu truy cập?

Phương pháp xác thực nào yêu cầu sử dụng nhiều hơn một yếu tố để xác minh danh tính người dùng?

Quá trình chuyển đổi dữ liệu gốc thành một dạng không thể đọc được, nhằm ngăn chặn truy cập trái phép được gọi là gì?

Phương pháp nào chuyển đổi dữ liệu đầu vào thành một chuỗi mã băm cố định, thường dùng để bảo vệ mật khẩu?

Giải pháp bảo mật nào giúp giám sát và kiểm soát lưu lượng mạng vào và ra, dựa trên các quy tắc bảo mật xác định sẵn?

Hệ thống nào giúp phát hiện và cảnh báo các hành vi xâm nhập hoặc tấn công vào hệ thống mạng hoặc máy tính?

Công nghệ nào tạo ra một mạng riêng ảo qua mạng công cộng, giúp người dùng kết nối an toàn và bảo mật với một mạng từ xa?

Kỹ thuật nào sử dụng sự lừa đảo tâm lý để chiếm đoạt thông tin hoặc quyền truy cập vào hệ thống?

Loại phần mềm độc hại nào mã hóa dữ liệu trên máy tính của nạn nhân và yêu cầu tiền chuộc để giải mã?

Đâu là ví dụ về một biện pháp phòng thủ trong mô hình "Defense in Depth" (Phòng thủ nhiều lớp)?

Trong ngữ cảnh của RBAC (Role-Based Access Control - Kiểm soát truy cập dựa trên vai trò), điều gì KHÔNG đúng?

Trong các nguyên tắc của Zero Trust (Không tin ai cả), điều gì có nghĩa là "Always verify" (Luôn xác minh)?

Điều gì KHÔNG phải là một lợi ích của việc sử dụng MFA (Multi-Factor Authentication - Xác thực đa yếu tố)

Loại mã hóa nào sử dụng cùng một khóa để mã hóa và giải mã dữ liệu?

Tính chất nào sau đây KHÔNG phải là một đặc điểm quan trọng của một hàm băm tốt?

Trong quá trình tạo chữ ký số, bước nào sau đây được thực hiện ĐẦU TIÊN?

Sự khác biệt chính giữa IDS (Intrusion Detection System - Hệ thống phát hiện xâm nhập) và IPS (Intrusion Prevention System - Hệ thống phòng ngừa xâm nhập) là gì?

Mục đích chính của DLP (Data Loss Prevention - Ngăn mất dữ liệu) là gì?

Chức năng chính của SIEM (Security Information and Event Management) là gì?

Loại Threat Intelligence (Tình báo về mối đe dọa) nào cung cấp thông tin chi tiết về các mối đe dọa kỹ thuật như IP, domain, hash file?

Kỹ thuật tấn công nào mạo danh một tổ chức đáng tin cậy để lừa người dùng tiết lộ thông tin cá nhân?

Biện pháp nào sau đây KHÔNG giúp phòng tránh Ransomware?

Điều gì KHÔNG phải là một biện pháp bảo mật không dây tốt?

Các biện pháp an toàn dữ liệu sau đây, biện pháp nào bảo vệ tính bí mật của dữ liệu?

Loại tấn công nào mà kẻ tấn công ngồi giữa giao tiếp của hai bên, nghe lén hoặc sửa đổi dữ liệu?

Cho tình huống sau: Một nhân viên trong bộ phận kế toán có quyền truy cập vào hệ thống quản lý nhân sự. Điều này vi phạm nguyên tắc bảo mật nào?

Điểm yếu trong hệ thống, phần mềm hoặc con người có thể bị khai thác bởi một mối đe dọa, được gọi là gì?

Để đảm bảo tính toàn vẹn của dữ liệu khi truyền qua mạng, phương pháp nào thường được sử dụng?

Các biện pháp sau đây, biện pháp nào giúp bảo vệ mật khẩu an toàn nhất?

Khi một công ty yêu cầu nhân viên WFH (làm việc tại nhà) sử dụng xác thực 2 yếu tố (2FA) ngoài mật khẩu, nhân viên còn phải thao tác thêm bước nữa để lấy mã OTP, đâu là yếu tố xác thực mà công ty đã áp dụng?

Trong một hệ thống Zero Trust, giả sử nhân viên A đã được xác thực, và laptop cá nhân của người này bị nhiễm virus. Điều gì sẽ xảy ra tiếp theo?

Bạn là một chuyên gia bảo mật và đang cố gắng giải thích về sự khác biệt của IDS và IPS cho những người mới bắt đầu. Để họ có thể hiểu một cách sâu sắc, bạn nên ví IDS và IPS tương ứng với hình ảnh nào sau đây?

Sau một cuộc tấn công ransomware thành công, bạn là một chuyên gia bảo mật và cần phải giải thích cho cấp trên hiểu tầm quan trọng của sao lưu dữ liệu. Bạn sẽ nhấn mạnh điều gì để cấp trên thấy được tầm quan trọng của việc sao lưu?

Một người dùng là nhân viên kế toán có quyền truy cập vào hệ thống kế toán của công ty và có quyền xem bảng lương của các nhân viên khác. Nhưng một ngày, tài khoản người này bị khóa và không thể đăng nhập được nữa. Biện pháp bảo mật tiếp theo bạn có thể nghĩ đến là gì?

Khi xem xét mô hình CIA (Confidentiality, Integrity, Availability), điều gì khiến một trang web bán hàng trực tuyến bị tấn công DDoS (từ chối dịch vụ phân tán)?