Trật tự nào là đúng trong qui trình đánh giá rủi ro

A. Tất cả phát biểu trên đầu đúng

B. Tất cả phát biểu trên đều sai

C. Những thủ tục kiểm soát để đảm bảo bảo mật thông tin là không hiệu quả cho bảo vệ quyền riêng tư

D. Chỉ cần Mã hóa là đủ để đảm bảo (bảo vệ thông tin nhằm đảm bảo) bảo mật thông tin (confidentiality) và quyền riêng tư (privacy)

A. Kiểm soát dấu (sign check)

B. Kiểm soát giới hạn (limit check)

C. Kiểm soát hợp lý (reasonableness check)

D. Kiểu vùng dữ liệu (field check)

A. Kế hoạch mua bán và sáp nhập (Merger & Acquisition)

B. Tất cả các nội dung trên

C. Báo cáo thường niên của công ty được lưu trữ trên Website

D. Thông tin cá nhân khách hàng

A. Có thể sử dụng những thủ tục kiểm soát giống nhau để đảm bảo hiệu quả Bảo mật thông tin và đảm bảo quyền riêng tư

B. Phạm vi thông tin trong mục tiêu của bảo mật thông tin và đảm bảo quyền riêng tư

C. Các phát biểu trên là đúng

D. Các phát biểu trên là sai

A. Kiểm soát truy cập thông tin

B. Huấn luyện

C. Mã hóa thông tin

D. Xác định và phân loại thông tin cần bảo vệ

E. Tất cả các thủ tục trên

F. Không có thủ tục nào được trình bày bên trên

A. Kiểm tra ngang bằng (parity bit)

B. Số kiểm tra (check digit)

C. Kiểm tra tính đầy đủ (completeness check)

D. Kiểm tra dung lượng vùng dữ liệu (Size check)

A. An ninh thông tin chủ yếu là vấn đề công nghệ thông tin, không phải là vấn đề quản lý

B. Mô hình an ninh dựa trên thời gian (time - based model of security) có thể diễn tả bởi công thức sau: P < D+C

C. Khái niệm “phòng thủ sâu” (defense-in-depth) phản ánh rằng an ninh bao gồm việc sử dụng một vài kiểm soát kỹ

D. An ninh thông tin là cần thiết cho bảo vệ tính bí mật; riêng tư; toàn vẹn của xử lý; và sự sẵn sàng của nguồn lực thông tin