Phát biểu nào sau đây là sai đối với các chính sách bảo mật trên một máy Windows 7:

Câu hỏi đề cập đến việc đảm bảo phân quyền NTFS (New Technology File System) đúng cho một user. NTFS là hệ thống file được sử dụng trong các hệ điều hành Windows, cho phép quản lý quyền truy cập chi tiết đến từng file và thư mục. Việc đảm bảo phân quyền đúng cách rất quan trọng để bảo mật dữ liệu và kiểm soát quyền truy cập của người dùng.

* Phương án 1: Xóa nhóm users: Việc xóa nhóm users không phải là cách tiếp cận đúng để đảm bảo phân quyền NTFS. Nhóm users thường được sử dụng để quản lý quyền truy cập một cách hiệu quả, và việc xóa nhóm có thể gây ra nhiều vấn đề hơn.

* Phương án 2: Bỏ quyền thừa hưởng: Đây là một phương pháp quan trọng để tùy chỉnh quyền NTFS. Khi một thư mục hoặc file được tạo, nó thường thừa hưởng các quyền từ thư mục cha. Việc bỏ quyền thừa hưởng cho phép bạn gán các quyền riêng biệt cho thư mục hoặc file đó, đảm bảo rằng user chỉ có quyền truy cập cần thiết.

* Phương án 3: Xóa user Administrator: Xóa user Administrator là một hành động cực kỳ nguy hiểm và không liên quan đến việc phân quyền NTFS cho một user cụ thể. Tài khoản Administrator là tài khoản quản trị hệ thống và cần thiết cho việc quản lý và bảo trì hệ thống.

* Phương án 4: Đưa users vào nhóm Power user: Nhóm Power Users có một số quyền hạn nhất định, nhưng không phải là giải pháp tốt để kiểm soát quyền NTFS một cách chính xác. Việc đưa user vào nhóm Power Users có thể cấp cho họ nhiều quyền hơn mức cần thiết, gây ra rủi ro bảo mật.

Vì vậy, phương án đúng nhất là bỏ quyền thừa hưởng để tùy chỉnh quyền NTFS một cách chính xác cho user.

Câu hỏi yêu cầu xác định chính sách kiểm toán (audit policy) nào được sử dụng để theo dõi việc đăng nhập trong Security Settings/Local Policies/Audit Policy.

* Audit logon events: Chính sách này ghi lại các sự kiện liên quan đến việc đăng nhập và đăng xuất khỏi hệ thống. Điều này bao gồm cả đăng nhập thành công, đăng nhập không thành công và các sự kiện liên quan đến việc sử dụng tài khoản trên máy tính cục bộ.
* Audit account logon events: Chính sách này ghi lại các sự kiện liên quan đến việc xác thực tài khoản trên một domain controller. Điều này liên quan đến việc xác thực tài khoản trong một môi trường mạng, không phải trên máy tính cục bộ.
* Audit Privilege use: Chính sách này ghi lại khi người dùng thực hiện các đặc quyền (privilege) được gán cho tài khoản của họ, như thay đổi quyền hệ thống, sao lưu dữ liệu, hoặc thay đổi thời gian hệ thống.
* Audit account management: Chính sách này ghi lại các sự kiện liên quan đến việc quản lý tài khoản người dùng, như tạo, xóa, sửa đổi tài khoản.

Do đó, đáp án chính xác là "Audit logon events" vì nó theo dõi các sự kiện đăng nhập trực tiếp trên máy tính cục bộ.

Câu hỏi đề cập đến việc cho phép người dùng từ máy tính khác truy cập vào máy tính hiện tại thông qua mạng.

* Access this computer from the network: Chính sách này cho phép người dùng truy cập máy tính từ xa qua mạng. Đây là đáp án chính xác.

* Allow log on locally: Chính sách này cho phép người dùng đăng nhập trực tiếp vào máy tính đó, không phải từ xa qua mạng.

* Allow log on through Terminal Services: Chính sách này cho phép người dùng đăng nhập thông qua Remote Desktop Services (trước đây là Terminal Services), một hình thức truy cập từ xa nhưng cụ thể hơn.

* Take ownership of files or other objects: Chính sách này cho phép người dùng giành quyền sở hữu các tệp hoặc đối tượng khác, không liên quan đến việc truy cập từ xa.

Vì vậy, đáp án đúng nhất là "Access this computer from the network".