Thông tin an toàn là thông tin đảm bảo những gì?

Tính bí mật (Confidentiality) là một trong ba trụ cột chính của an toàn thông tin (cùng với tính toàn vẹn và tính khả dụng). Nó đảm bảo rằng thông tin chỉ được phép truy cập bởi những người được ủy quyền. Phương án A mô tả chính xác khái niệm này: 'Đảm bảo thông tin trong hệ thống không bị truy cập trái phép. Ngăn chặn vấn đề xem trộm thông tin.'

Phương án B đề cập đến các phương pháp để thực hiện tính bí mật, chứ không phải là định nghĩa của nó. Các kỹ thuật mã hóa (sử dụng cả phần cứng và phần mềm) là một cách để bảo vệ tính bí mật, nhưng không phải là bản thân định nghĩa.

Vì vậy, đáp án C ('cả 2 đều đúng') là đáp án chính xác vì nó bao gồm cả định nghĩa lẫn cách thức thực hiện.

Tính toàn vẹn (Integrity) trong bảo mật thông tin đề cập đến việc đảm bảo dữ liệu không bị thay đổi, xóa bỏ hoặc sửa đổi trái phép trong quá trình truyền tải hoặc lưu trữ. Điều này đảm bảo rằng thông tin luôn chính xác và đáng tin cậy.

* Đáp án A đúng vì nó mô tả chính xác khái niệm về tính toàn vẹn: đảm bảo sự nguyên vẹn của dữ liệu trong quá trình truyền thông hoặc lưu trữ.
* Đáp án B sai vì nó mô tả tính khả dụng (Availability), một khía cạnh khác của bảo mật thông tin, đảm bảo tài nguyên luôn sẵn sàng cho người dùng hợp lệ.
* Đáp án C sai vì chỉ có A đúng.
* Đáp án D sai vì có A đúng.

Tính sẵn sàng (Availability) đề cập đến khả năng một hệ thống hoặc tài nguyên có thể được truy cập và sử dụng khi cần thiết. Đáp án B mô tả chính xác điều này: "Đảm bảo dữ liệu và các tài nguyên trong hệ thống luôn khả dụng đối với người dùng hợp pháp." Các lựa chọn khác không chính xác vì lựa chọn A liên quan đến tính toàn vẹn (Integrity) của dữ liệu, chứ không phải tính sẵn sàng.

Đáp án đúng là A. Tổ chức Tiêu chuẩn hóa Quốc tế (ISO) là một tổ chức phi chính phủ quốc tế, hoạt động độc lập, được thành lập với mục tiêu phát triển và ban hành các tiêu chuẩn quốc tế tự nguyện. Các tiêu chuẩn này bao trùm nhiều lĩnh vực khác nhau, từ sản phẩm, dịch vụ đến hệ thống quản lý, nhằm thúc đẩy thương mại toàn cầu, đảm bảo chất lượng và an toàn, cũng như tạo thuận lợi cho hợp tác quốc tế.

Hệ thống quản lý an toàn thông tin (ISMS) là một khuôn khổ chính sách và thủ tục bao gồm tất cả các biện pháp kiểm soát pháp lý, vật lý và kỹ thuật liên quan đến quy trình quản lý rủi ro thông tin của một tổ chức. ISMS là một công cụ giúp các nhà lãnh đạo giám sát, quản lý hệ thống thông tin, tăng cường mức độ an toàn, bảo mật và giảm thiểu rủi ro cho hệ thống thông tin, đồng thời đáp ứng các mục tiêu của doanh nghiệp và tổ chức. Do đó, đáp án C là chính xác nhất.