Bài ôn tập cuối kỳ môn An toàn thông tin

Bảo vệ tính toàn vẹn, bảo mật và sẵn sàng của thông tin và tài nguyên

Tối ưu hóa tốc độ xử lý dữ liệu của hệ thống

Giảm thiểu chi phí đầu tư cho hạ tầng công nghệ

Tăng khả năng truy cập của mọi người vào dữ liệu

Lỗ hổng là điểm yếu trong hệ thống; tấn công là hành động lợi dụng điểm yếu đó

Lỗ hổng và tấn công đều là các biện pháp phòng chống

Lỗ hổng chỉ tồn tại trong hệ thống vật lý, còn tấn công xảy ra trên mạng

Tấn công là nguyên nhân, còn lỗ hổng là hậu quả của mọi sự cố

Dùng cùng một khoá bí mật để mã hoá và giải mã

Có một khoá công khai và một khoá bí mật riêng biệt

Không thể dùng để bảo vệ thông tin trong giao dịch điện tử

Không có yêu cầu về khó khăn trong việc chia sẻ khoá

Hai bên không cần truyền khoá bí mật trực tiếp qua kênh truyền thông

Tốc độ mã hoá luôn chậm hơn hệ mật mã khoá đối xứng

Không cần chữ ký số để xác thực người gửi

Chỉ dùng được cho hệ thống không có mạng

Xác thực nguồn gửi và tính toàn vẹn của thông điệp

Tăng dung lượng lưu trữ của máy chủ

Tự động chữ ký cho mọi tài khoản người dùng

Loại bỏ hoàn toàn nhu cầu về hạ tầng khoá công khai

Quản lý khoá, chứng thư số và mối liên hệ giữa các bên được xác thực

Chỉ tăng tốc độ truyền dữ liệu qua Internet

Thay thế toàn bộ hệ thống xác thực bằng mật khẩu

Bảo vệ trực tiếp toàn bộ thiết bị đầu cuối khỏi vi-rút

Cần bảo vệ mật khẩu khi truyền, lưu trữ và thay đổi định kỳ

Không cần bất kỳ biện pháp bảo vệ nào sau khi người dùng đăng nhập

Chỉ cần dùng mật khẩu ngắn gọn để dễ nhớ

Chỉ áp dụng cho người dùng không có quyền quản trị

Giúp bên xác thực tin tưởng rằng bên đưa ra thông tin chứng minh là hợp lệ

Mã hoá toàn bộ nội dung dữ liệu của doanh nghiệp

Đảm bảo người dùng không bao giờ cần thay đổi mật khẩu

Thay thế hoàn toàn nhu cầu ghi nhật ký truy cập

Làm cho dịch vụ không thể sử dụng bởi người dùng hợp lệ

Mã hoá thành công toàn bộ dữ liệu của máy chủ

Lấy đúng mật khẩu của người quản trị

Sao chép mã nguồn của hệ thống

Có thể bảo vệ dữ liệu của nhiều loại ứng dụng mà không cần sửa đổi từng ứng dụng

Không cần sử dụng khoá hoặc cơ chế xác thực nào

Chỉ bảo vệ được các gói tin nội bộ của cơ sở dữ liệu

Loại bỏ hoàn toàn nhu cầu về bảo mật ứng dụng

Phụ thuộc vào nhà cung cấp, chia sẻ trách nhiệm và khó kiểm soát mức độ bảo vệ dữ liệu

Không có rủi ro vì dữ liệu luôn được sao lưu tự động

Chỉ có rủi ro khi doanh nghiệp không sử dụng mạng

Mọi nhà cung cấp đám mây đều chịu trách nhiệm hoàn toàn cho dữ liệu của khách hàng

Bảo vệ quyền riêng tư và quản lý việc thu thập, sử dụng dữ liệu cá nhân

Cấm hoàn toàn việc sử dụng dữ liệu trong kinh doanh

Chỉ quy định thuật toán mã hoá của hệ thống

Áp dụng như nhau cho mọi loại tổ chức trên thế giới

Mã hoá dữ liệu lưu trữ và sử dụng khóa bảo vệ cùng thiết bị

Chỉ cài đặt biểu tượng ứng dụng trên màn hình chính

Tăng độ phân giải màn hình

Tắt chức năng tự động cập nhật

Nhiều sự cố xảy ra do người dùng bị lừa đảo hoặc thực hiện thao tác không an toàn

Người dùng không cần được hướng dẫn khi chỉ sử dụng hệ thống nội bộ

Mọi sự cố bảo mật đều do phần mềm bị lỗi

Nhận thức người dùng chỉ ảnh hưởng đến giao diện phần mềm

Nêu rõ quy tắc, trách nhiệm và biện pháp xử lý vi phạm

Chỉ tập trung vào thuật toán mã hoá được sử dụng

Không cần cập nhật khi tổ chức thay đổi quy trình

Được ban hành một lần và không cần hướng dẫn cho nhân viên

Sử dụng dữ liệu, theo dõi người dùng hoặc khai thác lỗ hổng một cách trái phép

Lựa chọn phần mềm bảo mật có giao diện dễ sử dụng

Sao lưu dữ liệu theo lịch định kỳ

Cập nhật danh sách người dùng định kỳ

Số lượng thiết bị lớn, năng lực xử lý hạn chế và khả năng cập nhật bảo mật không đồng đều

Mọi thiết bị IoT đều không có khả năng trao đổi dữ liệu

Thiết bị IoT không có nguy cơ bị tấn công

Bảo mật IoT không liên quan đến tính riêng tư

Khó sửa đổi dữ liệu đã ghi nhờ cơ chế đồng thuận và chuỗi khối liên kết

Blockchain loại bỏ mọi rủi ro bảo mật của hệ thống phân tán

Không cần sử dụng chữ ký số trong các giao dịch trên blockchain

Tự động loại bỏ mọi lỗi trong hợp đồng thông minh

Dữ liệu đào tạo chứa thông tin nhạy cảm, thiên lệch dữ liệu và khó kiểm soát hành vi mô hình

Chỉ có nguy cơ khi mô hình được sử dụng ngoài doanh nghiệp

AI không bao giờ có thể bị tấn công

Không cần kiểm soát quyền truy cập vào dữ liệu mô hình

Chuyên cần 10%, giữa kỳ 30%, cuối kỳ 60%

Chuyên cần 20%, giữa kỳ 20%, cuối kỳ 60%

Chuyên cần 10%, giữa kỳ 60%, cuối kỳ 30%

Không có đánh giá chuyên cần, giữa kỳ 40%, cuối kỳ 60%