Audit (kiểm tra, kiểm toán) dùng trong an toàn CSDL nhằm:

Tính toàn vẹn của hệ thống thông tin đảm bảo rằng thông tin trong hệ thống không bị thay đổi, hư hỏng hoặc mất mát một cách trái phép. Điều này bao gồm việc bảo vệ thông tin khỏi các lỗi vô tình, các hành vi phá hoại có chủ ý và các sự cố kỹ thuật. Phương án 4 phản ánh chính xác nhất định nghĩa này.

Tính bí mật (Confidentiality) trong an toàn thông tin đảm bảo rằng thông tin chỉ được truy cập bởi những người được ủy quyền.
- Phương án 1: Sao chép bài tập của người khác là vi phạm tính toàn vẹn (Integrity) và có thể là tính sẵn sàng (Availability) nếu ảnh hưởng đến việc nộp bài của người bị sao chép, nhưng không trực tiếp vi phạm tính bí mật.
- Phương án 2: Virus xóa mất tập tin ảnh hưởng đến tính sẵn sàng (Availability) và tính toàn vẹn (Integrity) của dữ liệu, chứ không phải tính bí mật.
- Phương án 3: Mất điện ảnh hưởng đến tính sẵn sàng (Availability) của hệ thống.
Không có đáp án nào trực tiếp vi phạm tính bí mật như định nghĩa nêu trên, tuy nhiên, nếu hiểu theo nghĩa rộng hơn, hành vi để lộ thông tin (ví dụ như mật khẩu) dẫn đến việc người khác có thể truy cập trái phép cũng ảnh hưởng đến tính bí mật. Vì không có phương án nào trực tiếp đúng, nên đây là một câu hỏi không tốt. Tuy nhiên, nếu phải chọn một đáp án gần đúng nhất, ta có thể loại trừ các đáp án rõ ràng liên quan đến tính sẵn sàng (Availability) và tính toàn vẹn (Integrity). Phương án 1 có thể gián tiếp ảnh hưởng đến tính bí mật nếu bài tập chứa thông tin nhạy cảm.

Câu hỏi yêu cầu tìm câu SAI về các nguy cơ đối với an toàn hệ thống thông tin.
- Phương án 1 đúng: Attacker có thể là người bên trong hệ thống (insider threat).
- Phương án 2 đúng: Người dùng thiếu kiến thức về an toàn là một nguy cơ.
- Phương án 3 sai: Một hệ thống không kết nối Internet vẫn có nguy cơ bị tấn công thông qua các phương tiện khác như USB, thiết bị lưu trữ ngoài, hoặc tấn công vật lý vào hệ thống.
- Phương án 4 đúng: Xâm nhập có thể từ bên trong hoặc bên ngoài.
Vậy, phương án sai là phương án 3.

Các cơ chế xác thực thông dụng trong hệ thống thông tin bao gồm việc sử dụng username/password (tên người dùng và mật khẩu) để xác minh danh tính của người dùng trước khi cho phép truy cập vào hệ thống. Các phương pháp khác như quản lý truy xuất tập tin trên đĩa cứng hoặc phân quyền cho người sử dụng đóng vai trò trong việc kiểm soát quyền truy cập sau khi người dùng đã được xác thực, nhưng bản thân chúng không phải là cơ chế xác thực. Do đó, phương án "Dùng user-name/password" là đáp án đúng nhất trong các lựa chọn đã cho.

Câu hỏi này kiểm tra kiến thức về các giao thức xác thực thường được sử dụng trong hệ thống thông tin.

* Kerberos: Là một giao thức xác thực mạnh mẽ, sử dụng "vé" để xác thực người dùng và dịch vụ trong một mạng máy tính. Nó được thiết kế để bảo mật thông tin xác thực và ngăn chặn các cuộc tấn công nghe lén và giả mạo.
* CHAP (Challenge Handshake Authentication Protocol): Là một giao thức xác thực sử dụng cơ chế "thử thách-phản hồi" để xác thực người dùng, thường được sử dụng trong các kết nối PPP (Point-to-Point Protocol).

Vì cả hai giao thức Kerberos và CHAP đều là các giao thức xác thực thông dụng, đáp án đúng là "Cả hai đều đúng".