Bạn đang sử dụng trình duyệt lỗi thời. Trình duyệt này có thể không hiển thị đúng trang web này hoặc các trang web khác. Bạn nên nâng cấp hoặc sử dụng trình duyệt thay thế.
Quy tắc nào sau đây xuất hiện trong chính sách tường lửa Internet là không phù hợp?
Câu trả lời đúng:
B. Tường lửa phải được cấu hình để cho phép một cách minh bạch tất cả các dịch vụ ra và vào.
Nhật ký (log) nào trong Windows sẽ cho bạn biết liệu một phần mềm đã được gỡ bỏ cài đặt hay chưa?
Câu trả lời đúng:
C. Application
Giải thích ngắn gọn:
Trong Windows Event Viewer, nhật ký Application ghi lại các sự kiện từ ứng dụng và chương trình, bao gồm cả hoạt động cài đặt và gỡ bỏ phần...
Chuỗi "0.0.0.0 avp.ch" được tìm thấy trong mã nhị phân của một Trojan, điều này cho thấy nó có khả năng thực hiện loại thay đổi nào đối với hệ thống hoặc thu thập dữ liệu nhạy cảm.
Câu trả lời đúng:
C. Sửa đổi tệp HOSTS để ngăn chặn truy cập đến avp.ch
Giải thích ngắn gọn:
Trong hệ điều hành...
Điều nào sau đây mô tả đúng nhất quy trình thiết lập đường cơ sở (baselining) trong quản lý tài sản?
Câu trả lời đúng:
A. Thiết lập các điểm tham chiếu cho cấu hình để đảm bảo tính nhất quán
Giải thích ngắn gọn:
Baseline là một bản chụp nhanh về trạng thái chuẩn của hệ thống hoặc tài sản tại...
Mục đích chính của hệ thống Phát hiện và Phản hồi Điểm cuối (EDR) là gì?
Câu trả lời đúng:
A. Phát hiện và phản hồi các mối đe dọa trên điểm cuối
Giải thích ngắn gọn:
EDR là hệ thống bảo mật tập trung vào các thiết bị đầu cuối như máy tính, laptop, server. Nó liên tục giám sát hành vi, phát...
Lựa chọn nào sau đây là ví dụ điển hình cho việc phân tách nhiệm vụ (separation of duties) đúng cách?
Câu trả lời đúng:
A. Người vận hành (Operators) không được phép sửa đổi thời gian hệ thống.
Giải thích ngắn gọn:
Phân tách nhiệm vụ là nguyên tắc bảo mật nhằm phân chia trách nhiệm giữa nhiều...
Phân loại tài sản đóng góp vào việc bảo vệ dữ liệu trong tổ chức bằng cách nào?
Câu trả lời đúng:
A. Bằng cách xác định mức độ nhạy cảm của dữ liệu để áp dụng các biện pháp bảo mật phù hợp
Giải thích ngắn gọn:
Phân loại tài sản (asset classification) giúp tổ chức gán nhãn cho dữ liệu dựa trên...
Lợi ích chính của hệ thống Phát hiện và Phản hồi Điểm cuối (EDR) trong an ninh mạng là gì?
Câu trả lời đúng:
A. Cung cấp khả năng giám sát và phản hồi mối đe dọa theo thời gian thực
Giải thích ngắn gọn:
EDR là giải pháp bảo mật tập trung vào việc liên tục giám sát các thiết bị đầu cuối (máy...