Thế nào là tính khả dụng của hệ thống thông tin?

Mục tiêu của chính sách bảo mật hệ thống bao gồm: * Xác định các trạng thái an toàn mà hệ thống cần đảm bảo: Điều này bao gồm việc xác định những điều kiện và cấu hình mà hệ thống được coi là an toàn và hoạt động bình thường. * Ngăn chặn các nguy cơ đối với hệ thống: Chính sách bảo mật phải có các biện pháp để ngăn chặn các mối đe dọa và tấn công từ bên ngoài và bên trong. * Hạn chế các rủi ro đối với hệ thống: Khi không thể ngăn chặn hoàn toàn các nguy cơ, chính sách bảo mật phải giảm thiểu tác động của chúng đến hệ thống. Vì vậy, đáp án đúng nhất là "Tất cả các câu trên".

Firewall là một hệ thống bảo mật mạng, nó hoạt động bằng cách kiểm soát lưu lượng mạng dựa trên một tập hợp các quy tắc được xác định trước. - Phương án 1 không đúng vì firewall có thể ngăn chặn các tấn công từ cả bên trong và bên ngoài hệ thống, mặc dù chức năng chính của nó thường tập trung vào việc bảo vệ khỏi các mối đe dọa bên ngoài. - Phương án 2 không đúng vì firewall không nhất thiết phải đọc toàn bộ nội dung của tất cả các gói dữ liệu. Nó có thể kiểm tra các thông tin tiêu đề gói tin (ví dụ: địa chỉ IP nguồn và đích, cổng) để đưa ra quyết định. Việc đọc toàn bộ nội dung gói tin có thể gây tốn kém tài nguyên và ảnh hưởng đến hiệu suất. - Phương án 3 đúng vì nếu mở tất cả các cổng trên firewall, nó sẽ cho phép tất cả các loại lưu lượng truy cập đi qua mà không có bất kỳ sự kiểm soát nào, do đó vô hiệu hóa chức năng bảo vệ của firewall. Điều này tương đương với việc không có firewall. - Phương án 4 không đúng vì không phải tất cả các phương án đều đúng. Vậy đáp án đúng là: Nếu mở tất cả các cổng (port) trên firewall thì firewall sẽ hoàn toàn bị vô hiệu hoá.