Đề kiểm tra Chương 3: An ninh trong thương mại điện tử

Toàn vẹn

Bảo mật

Khả năng sử dụng

Không từ chối

Xác thực

Khả năng sử dụng

Toàn vẹn

Bảo mật

Xác thực

Không từ chối

Bảo mật

Toàn vẹn

Không từ chối

Toàn vẹn

Xác thực

Khả năng sử dụng

Bảo mật

Không từ chối

Khả năng sử dụng

Xác thực

Chỉ sao lưu dữ liệu và lưu trữ mật khẩu

Chỉ tường lửa ứng dụng web và tăng băng thông

Mã hóa dữ liệu và chữ ký số

Token hóa và tăng băng thông máy chủ

Lòng tin của khách hàng bị suy giảm, dẫn đến khách rời bỏ và doanh thu giảm

Giao diện website tự động tải nhanh hơn

Khách hàng không còn cần thanh toán trực tuyến

Doanh nghiệp không phải chịu bất kỳ chi phí hay trách nhiệm nào

Mã hóa số thẻ bằng khóa công khai rồi công bố khóa đó cho mọi người

Dùng một hàm băm hai chiều để thay thế số thẻ và sau đó khôi phục số thẻ khi cần

Lưu trực tiếp số thẻ trong chứng thư số hóa để người dùng truy xuất khi thanh toán

Thay thế thông tin thẻ bằng một mã token để giảm bề mặt rủi ro gian lận

Chỉ áp dụng với doanh nghiệp đặt trụ sở tại EU, không áp dụng với doanh nghiệp ở nước khác xử lý dữ liệu công dân EU

Có đồng ý rõ ràng khi thu thập dữ liệu, hỗ trợ quyền được quên và thông báo vi phạm dữ liệu trong vòng 72 giờ

Có thể thay thế toàn bộ nghĩa vụ bảo vệ dữ liệu cá nhân bằng tiêu chuẩn PCI DSS

Chỉ áp dụng mức phạt do Chính phủ Việt Nam quy định cho các thành viên APEC

Luật Giao dịch điện tử 2005 quy định giá trị pháp lý của giao dịch điện tử và chữ ký số; Nghị định 52/2013/NĐ-CP quy định hoạt động thương mại điện tử và bảo mật thông tin khách hàng

Luật An ninh mạng 2018 quy định trực tiếp về hạ tầng khóa công khai và cấp chứng thư số hóa

Thông tư 47/2014/TT-BCT định nghĩa PCI DSS và quy định mức phạt đối với dữ liệu thẻ thanh toán

Luật Bảo vệ quyền lợi người tiêu dùng 2010 quy định duy nhất về chữ ký số trong thương mại điện tử

Đánh giá → Giám sát → Lên kế hoạch → Thực thi

Lên kế hoạch → Đánh giá → Thực thi → Giám sát

Đánh giá → Lên kế hoạch → Thực thi → Giám sát

Thực thi → Đánh giá → Giám sát → Lên kế hoạch

Chỉ cập nhật phần mềm chống virus

Phân công người phụ trách và thời hạn triển khai từng biện pháp

Xác định tài sản, giá trị và tầm quan trọng của tài sản; chỉ ra mối đe dọa và hình thức thiệt hại

Tổng hợp báo cáo thiệt hại sau khi sự cố đã xảy ra

Xóa nhật ký cũ để giảm dung lượng lưu trữ

Xác định thời gian và người chịu trách nhiệm triển khai từng giải pháp

Lựa chọn công nghệ chống chống các nguy cơ dễ xảy ra nhất

Đánh giá biện pháp nào hiệu quả, phát hiện mối đe dọa mới và xác định tài sản cần bảo vệ bổ sung

Mã độc tự lan như worm

Sự lừa đảo hoặc phishing

Từ chối dịch vụ

Nghe trộm thông tin trên mạng

Mã hóa dữ liệu bằng khóa bí mật của kẻ tấn công

Gửi lưu lượng vô ích hoặc sử dụng nhiều máy tính bị chiếm quyền để làm ngập nghẽn mạng

Sao chép mã PIN từ thẻ tín dụng bị mất

Thay đổi giá sản phẩm trong yêu cầu thanh toán

Một website dùng HTTPS nhưng thẻ của khách vẫn bị đánh cắp

Khách hàng chủ động tiết lộ mật khẩu tài khoản cho người quen để được hỗ trợ

Thẻ bị mất hoặc bị đánh cắp; số thẻ, mã PIN và thông tin khách hàng bị tiết lộ rồi sử dụng bất hợp pháp

Giao dịch có chữ ký số nhưng khách hàng thay đổi địa chỉ nhận hàng

Sử dụng một cặp khóa công khai và khóa bí mật

Khóa công khai có thể được phân phối công khai còn khóa bí mật được giữ kín

Luôn chậm và chỉ dùng để ký các thông điệp nhỏ

Dùng cùng một khóa bí mật để mã hóa và giải mã, tốc độ nhanh và phù hợp mã hóa dữ liệu lớn

Khóa công khai có thể chia sẻ, khóa bí mật được giữ kín và có thể dùng để ký hoặc mã hóa dữ liệu nhỏ

Một khóa duy nhất được dùng giống nhau cho cả mã hóa và giải mã

Không cần khóa để mã hóa và giải mã thông điệp

Chỉ bảo vệ tính toàn vẹn nhưng không bảo vệ tính riêng tư

Mã hóa khối dữ liệu lớn cần tốc độ xử lý cao

Tạo chữ ký số để xác thực người gửi

Mã hóa dữ liệu hàng loạt với khóa đối xứng

Mọi giao dịch cần mã hóa khóa công cộng vì phương pháp này luôn nhanh hơn

Mã hóa toàn bộ thông điệp bằng khóa công khai của người nhận rồi gửi thông điệp

Mã hóa thông điệp bằng một mật khẩu dùng chung rồi dùng mật khẩu đó làm chữ ký

Gửi bản tóm tắt thông điệp mà không mã hóa bằng khóa bí mật của người gửi

Rút gọn thông điệp, mã hóa bản tóm tắt bằng khóa bí mật của người gửi, đính kèm chữ ký; người nhận giải mã bằng khóa công khai và so sánh hai bản tóm tắt

Chỉ cần dùng mật khẩu mới là chữ ký số hợp lệ

Thông điệp chắc chắn đã được người gửi xác nhận

Thông điệp có khả năng đã bị thay đổi trên đường truyền

Hàm băm luôn cho phép khôi phục nguyên văn bản

Người gửi dùng khóa công khai của người nhận; người nắm khóa bí mật tương ứng là người nhận có thể giải mã

Người gửi dùng khóa bí mật của mình và mọi người có khóa công khai của người gửi đều giải mã được

Hai bên dùng cùng một khóa đối xứng và bất kỳ bên nào có khóa cũng giải mã được

Chứng thư số hóa thay thế hoàn toàn việc mã hóa thông điệp

Do người dùng tự ký để chứng minh mình không cần sự tham gia của bên thứ ba

Chứa khóa bí mật để mọi người có thể giải mã thông điệp

Xác minh người cầm khóa công khai thực sự là chủ sở hữu khóa đó

Chỉ là một hàm băm dùng để kiểm tra nội dung thông điệp

Chỉ chặn mọi luồng thông tin đi ra khỏi mạng và không cho phép kết nối ra ngoài

Mọi luồng thông tin ra và vào đều đi qua tường lửa, nhưng chỉ luồng tuân thủ quy định mới được phép

Mã hóa mọi thông điệp bằng khóa công khai của người nhận

Bắt buộc mọi người dùng xác thực hai yếu tố trước khi gửi từng gói tin

Mạng riêng ảo không sử dụng Internet mà phải có đường truyền vật lý riêng

Mạng riêng ảo chỉ cung cấp quyền truy cập vào website, không bảo vệ các tệp dữ liệu khác

Mạng riêng ảo truyền dữ liệu qua Internet mà không cần mã hóa hoặc quản lý quyền truy cập

Mạng riêng ảo truyền dữ liệu qua Internet với cơ chế mã hóa, xác minh nguồn tin cậy và quản lý quyền truy cập

Dùng tối thiểu 8 ký tự kết hợp chữ hoa, chữ thường, số và biểu tượng; thay đổi mỗi 30–60 ngày, khóa sau 3–5 lần sai và không sử dụng lại mật khẩu cũ

Dùng mật khẩu gồm 4 chữ số, giữ nguyên vô thời hạn và không khóa hệ thống sau lần nhập sai

Dùng ngày sinh làm mật khẩu và tiếp tục sử dụng mật khẩu cũ để thuận tiện truy cập

Dùng mật khẩu đủ dài nhưng gửi qua thư điện cho đồng nghiệp để cùng quản lý

Chỉ cài phần mềm chống virus một lần rồi không cập nhật

Tắt tự động cập nhật để tránh thay đổi không kiểm soát

Quét dữ liệu và dữ liệu truyền qua cổng máy chủ, cập nhật phần mềm định kỳ, khóa tệp có phần mở rộng nguy hiểm và không mở tệp lạ

Chuyển tiếp mọi cảnh báo virus cho toàn bộ người dùng trong công ty

Chủ động phòng ngừa

Phân quyền chặt chẽ hay quyền tối thiểu

Liên tục cải tiến

Minh bạch và trách nhiệm

Giữ bí mật tuyệt đối để tránh khách hàng hoảng loạn

Tiếp tục hoạt động như cũ và không thông báo cho bất kỳ bên nào

Chỉ nộp phạt và xóa nhật ký để không lộ thêm thông tin

Thông báo kịp thời cho khách hàng và cơ quan chức năng, khắc phục hậu quả và hướng dẫn khách hàng bảo vệ dữ liệu

Dùng HTTPS và mã hóa, xác thực hai yếu tố, token hóa, WAF và cân bằng tải, sao lưu dữ liệu, nhật ký kiểm tra và chữ ký số

Chỉ cài tường lửa và phần mềm chống virus, không cần sao lưu hoặc xác thực mạnh

Chỉ dùng token hóa và chứng thư số hóa, không cần biện pháp chống DDoS

Chỉ dùng mật khẩu mạnh và mạng riêng ảo, không cần giám sát hay ứng cứu sự cố