Hành vi nào sau đây ảnh hưởng đến tính toàn vẹn của hệ thống thông tin:

Câu hỏi này kiểm tra kiến thức về các phương pháp bảo vệ tính bí mật của thông tin. Tính bí mật (confidentiality) đảm bảo rằng thông tin chỉ được truy cập bởi những người được ủy quyền.

- Phương án 1: Mật mã hoá toàn bộ thông tin trong hệ thống là một biện pháp mạnh mẽ để bảo vệ dữ liệu, ngay cả khi hệ thống bị xâm nhập, dữ liệu vẫn được bảo vệ.
- Phương án 2: Xây dựng các cơ chế điều khiển truy xuất (access control) phù hợp, ví dụ như phân quyền người dùng, giúp hạn chế ai có thể xem hoặc sửa đổi thông tin nào.
- Phương án 3: Lắp đặt các phương tiện bảo vệ hệ thống thông tin ở mức vật lý, chẳng hạn như kiểm soát ra vào phòng máy chủ, cũng góp phần bảo vệ tính bí mật, vì ngăn chặn truy cập trái phép vào phần cứng chứa thông tin.

Vì cả ba phương án đều là các cơ chế bảo vệ tính bí mật của thông tin, phương án "Tất cả các cơ chế trên" là đáp án chính xác nhất.

Tính khả dụng (Availability) của hệ thống thông tin là khả năng hệ thống sẵn sàng cung cấp thông tin cho người dùng khi họ cần, đặc biệt là những người dùng có quyền truy cập hợp lệ. Điều này đảm bảo rằng thông tin không chỉ tồn tại mà còn có thể được truy xuất và sử dụng một cách kịp thời và đáng tin cậy. Phương án 2 thể hiện chính xác nhất điều này.

Mục tiêu của an toàn hệ thống, theo thứ tự ưu tiên giảm dần, là: 1. Ngăn chặn (Prevention): Ưu tiên hàng đầu là ngăn chặn các sự cố xảy ra. 2. Phát hiện (Detection): Nếu không thể ngăn chặn hoàn toàn, cần phát hiện sớm các sự cố để giảm thiểu thiệt hại. 3. Phục hồi (Recovery): Sau khi sự cố xảy ra, cần nhanh chóng phục hồi hệ thống về trạng thái hoạt động bình thường. Vì vậy, đáp án đúng là "Ngăn chặn, phát hiện, phục hồi".

Câu hỏi yêu cầu chọn câu đúng về các kiểu tấn công bảo mật.
- Phương án 1 sai vì tấn công kiểu Interception (chặn bắt) tác động vào tính bí mật của hệ thống thông tin, không phải tính toàn vẹn.
- Phương án 2 sai vì Modification (sửa đổi) là kiểu tấn công vào tính toàn vẹn của hệ thống thông tin, không phải tính bí mật.
- Phương án 3 đúng vì tấn công bằng hình thức giả danh (fabrication) là tạo ra các đối tượng giả mạo (ví dụ, dữ liệu, giao dịch, hoặc thậm chí cả người dùng), và điều này trực tiếp vi phạm tính toàn vẹn của thông tin, vì hệ thống nhận thông tin không chính xác.
- Phương án 4 sai vì vấn đề phủ nhận hành vi (repudiation) là việc một người dùng hoặc một thực thể phủ nhận việc đã thực hiện một hành động nào đó. Nó liên quan đến tính xác thực và không thể chối cãi, chứ không phải là một hình thức tấn công hệ thống kiểu Interruption (ngắt quãng).