An toàn thông tin - Bộ câu hỏi trắc nghiệm ôn tập
Chú ý: Bạn phải tiến hành đăng nhập để làm đề thi này.
Tạo đề thi, làm bài thi, theo dõi kết quả ngay trên điện thoại — mọi lúc mọi nơi!
Tải trên Google Play Tải trên App StoreNội dung đề thi: An toàn thông tin - Bộ câu hỏi trắc nghiệm ôn tập
Xem trước 10/10 câu hỏi trong đề. Bấm Vào thi để làm bài trực tuyến, được chấm điểm và xem đáp án chi tiết.
Câu 1. Yếu tố nào sau đây là một trong những nguyên nhân hàng đầu khiến tài khoản người dùng dễ bị đánh cắp nhất?
- A. Hệ thống tường lửa quá mạnh
- B. Mật khẩu yếu (Weak passwords)
- C. Sử dụng mạng riêng ảo (VPN)
- D. Cập nhật phần mềm thường xuyên
Câu 2. "Shadow IT" (Bóng tối CNTT) trong môi trường doanh nghiệp được hiểu là gì?
- A. Các cuộc tấn công mạng diễn ra vào ban đêm.
- B. Việc nhân viên sử dụng các phần mềm, ứng dụng không được bộ phận IT phê duyệt.
- C. Một bộ phận IT bí mật của công ty chuyên xử lý hacker.
- D. Hệ thống máy chủ dự phòng được đặt ở vị trí bí mật.
Câu 3. Thuật ngữ BYOD (Bring-Your-Own-Device) mang lại sự tiện lợi nhưng đi kèm rủi ro bảo mật nào sau đây?
- A. Tăng chi phí mua sắm thiết bị cho doanh nghiệp.
- B. Thiết bị cá nhân của nhân viên dễ bị nhiễm mã độc và lây lan vào mạng công ty.
- C. Nhân viên không biết cách sử dụng thiết bị của chính mình.
- D. Hệ thống mạng công ty sẽ tự động khóa các thiết bị này.
Câu 4. Mục tiêu tấn công nào sau đây phụ thuộc nhiều nhất vào "yếu tố con người" (Human Factor)?
- A. Tấn công từ chối dịch vụ (DDoS) vào máy chủ.
- B. Khai thác lỗ hổng zero-day trên hệ điều hành.
- C. Lừa đảo phi kỹ thuật (Social Engineering / Phishing).
- D. Bẻ khóa mật khẩu bằng phương pháp Brute-force.
Câu 5. Để cân bằng giữa tiện lợi và bảo mật đối với xu hướng BYOD, bộ phận IT nên áp dụng biện pháp nào?
- A. Cấm hoàn toàn việc mang thiết bị cá nhân đến công ty.
- B. Thu giữ thiết bị cá nhân của nhân viên để kiểm tra hàng ngày.
- C. Triển khai giải pháp Quản lý Thiết bị Di động (MDM) để tách biệt dữ liệu công ty và cá nhân.
- D. Yêu cầu nhân viên tự chịu trách nhiệm nếu mất dữ liệu.
Câu 6. Mục tiêu tấn công nào nhằm vào việc đánh cắp các bí mật thương mại, bản quyền hoặc thiết kế sản phẩm của doanh nghiệp?
- A. Trộm cắp danh tính (Identity theft)
- B. Trộm cắp tài sản trí tuệ (Theft of Intellectual Property)
- C. Phá hoại cơ sở hạ tầng quan trọng
- D. Tấn công truyền thông xã hội
Câu 7. Hành vi kẻ gian lấy cắp thông tin cá nhân (như CCCD, số thẻ tín dụng) để giả mạo người khác thực hiện các giao dịch gian lận được gọi là gì?
- A. Hành vi trộm cắp danh tính (Identity theft)
- B. Shadow IT
- C. Tấn công cơ sở hạ tầng (Critical infrastructure)
- D. Lừa đảo qua mạng xã hội
Câu 8. Đâu là giải pháp hiệu quả nhất để bộ phận IT hạn chế tình trạng "Shadow IT"?
- A. Cắt internet của toàn bộ nhân viên.
- B. Lắp đặt camera giám sát màn hình của từng người.
- C. Cung cấp các công cụ, phần mềm làm việc chính thống có tính tiện lợi cao, đáp ứng đúng nhu cầu của nhân viên.
- D. Phạt tiền nhân viên sử dụng phần mềm ngoài.
Câu 9. Môi trường nào sau đây thường bị tin tặc lợi dụng để phát tán tin giả, lừa đảo hoặc thu thập thông tin cá nhân của người dùng một cách dễ dàng?
- A. Mạng nội bộ có lập (Intranet)
- B. Truyền thông xã hội (Social media)
- C. Cơ sở dữ liệu offline của công ty
- D. Mạng lưới điện quốc gia
Câu 10. Nhóm mục tiêu nào sau đây có thể gây ra hậu quả tàn khốc ở quy mô quốc gia nếu bị tấn công mạng thành công?
- A. Các thiết bị IoT trong hộ gia đình
- B. Tài khoản mạng xã hội của người nổi tiếng
- C. Cơ sở hạ tầng quan trọng (Critical infrastructure - như nhà máy điện, hệ thống y tế, giao thông)
- D. Điện thoại thông minh của học sinh
