100+ câu hỏi trắc nghiệm An ninh mạng có đáp án chi tiết

Câu 1:

Thế nào là tính bảo mật của hệ thống thông tin?

Lời giải:

Đáp án đúng: C

Tính bảo mật của hệ thống thông tin đảm bảo rằng thông tin chỉ được truy cập bởi những người được ủy quyền. Điều này ngăn chặn truy cập trái phép, sử dụng sai mục đích hoặc tiết lộ thông tin nhạy cảm. Phương án 1 chỉ đề cập đến việc giữ bí mật thông tin, nhưng không đề cập đến việc ai được phép truy cập. Phương án 2 không đúng vì không phải tất cả thông tin đều cần được mã hóa. Phương án 4 bao gồm tất cả các phương án trên, nhưng vì có phương án sai nên phương án này cũng sai. Do đó, phương án 3 là đáp án chính xác nhất vì nó bao hàm cả việc bảo vệ thông tin và kiểm soát quyền truy cập.

Câu 2:

Chọn câu đúng khi nói về tính toàn vẹn của thông tin:

Lời giải:

Đáp án đúng: D

Tính toàn vẹn của thông tin đảm bảo rằng thông tin không bị sửa đổi trái phép (toàn vẹn về nội dung) và xác định được nguồn gốc của thông tin (toàn vẹn về nguồn gốc). Do đó, đáp án 'Tính toàn vẹn của thông tin bao gồm toàn vẹn về nội dung và toàn vẹn về nguồn gốc thông tin' là chính xác.

Câu 3:

Hành vi nào sau đây ảnh hưởng đến tính khả dụng của hệ thống thông tin:

Lời giải:

Đáp án đúng: C

Tính khả dụng của hệ thống thông tin đề cập đến khả năng hệ thống có thể được truy cập và sử dụng khi cần thiết. - Phương án 1: Sinh viên sao chép bài tập không trực tiếp ảnh hưởng đến khả năng truy cập hệ thống. - Phương án 2: Virus xóa tập tin trực tiếp gây ảnh hưởng đến khả năng truy cập dữ liệu và sử dụng hệ thống. - Phương án 3: Mất điện làm gián đoạn hoạt động của hệ thống, gây ảnh hưởng đến tính khả dụng. Do đó, phương án "Tất cả các hành vi trên" là đáp án chính xác.

Câu 4:

Thế nào là nguy cơ đối với hệ thống thông tin?

Lời giải:

Đáp án đúng: A

Nguy cơ đối với hệ thống thông tin là những sự kiện hoặc hành vi có khả năng gây ảnh hưởng tiêu cực đến tính bảo mật, tính toàn vẹn và tính khả dụng của hệ thống. Các sự kiện và hành vi này có thể dẫn đến các thiệt hại về thông tin, tài sản và uy tín của tổ chức. Vì vậy, đáp án 'Là các sự kiện, hành vi ảnh hưởng đến sự an toàn của hệ thống thông tin' là chính xác nhất, bao hàm được ý nghĩa rộng và đầy đủ nhất về nguy cơ. Các đáp án khác chỉ đề cập đến một khía cạnh cụ thể của nguy cơ.

Câu 5:

Chọn câu đúng khi nói về các nguy cơ và rủi ro đối với hệ thống thông tin:

Lời giải:

Đáp án đúng: D

Phân tích: Câu hỏi tập trung vào mối quan hệ giữa nguy cơ và rủi ro trong an toàn hệ thống thông tin. * Nguy cơ: Là những yếu tố có thể gây ra tác động tiêu cực đến hệ thống (ví dụ: lỗ hổng bảo mật, phần mềm độc hại, lỗi do người dùng,...). * Rủi ro: Là khả năng một nguy cơ sẽ được khai thác và gây ra thiệt hại cho hệ thống (ví dụ: mất dữ liệu, gián đoạn dịch vụ,...). Xem xét các phương án: * Phương án 1: *"Tất cả các rủi ro đều có ít nhất một nguy cơ đi kèm với nó."* - Đúng. Rủi ro chỉ xảy ra khi có một nguy cơ tiềm ẩn. Nếu không có nguy cơ, sẽ không có gì để khai thác và gây ra rủi ro. * Phương án 2: *"Có thể ngăn chặn rủi ro bằng cách ngăn chặn các nguy cơ tương ứng."* - Đúng. Đây là một chiến lược quan trọng trong quản lý rủi ro. Giảm thiểu hoặc loại bỏ nguy cơ sẽ làm giảm hoặc loại bỏ rủi ro liên quan. * Phương án 3: *"Mục tiêu của an toàn hệ thống là ngăn chặn tất cả các rủi ro xảy ra trên hệ thống."* - Sai. Mục tiêu thực tế hơn là giảm thiểu rủi ro đến mức chấp nhận được, vì việc ngăn chặn tất cả các rủi ro thường không khả thi hoặc quá tốn kém. Việc chấp nhận một số rủi ro nhất định (sau khi đánh giá và có biện pháp ứng phó) là điều bình thường. * Phương án 4: *"Tất cả các câu trên."* - Vì phương án 3 sai, nên phương án này sai. Kết luận: Vì phương án 1 và 2 đúng, phương án 4 sai. Nên không có đáp án hoàn toàn đúng trong các lựa chọn trên. Tuy nhiên, phương án 1 gần đúng nhất và thể hiện mối quan hệ cơ bản giữa nguy cơ và rủi ro. Lưu ý: Vì không có đáp án đúng hoàn toàn, theo hướng dẫn, chúng ta vẫn phải chọn đáp án gần đúng nhất. Trong trường hợp này là đáp án 1.