Ba phương pháp đảm bảo tính bảo mật thông tin
Mã hóa dữ liệu, sử dụng tên đăng nhập/mật khẩu, và xác thực hai yếu tố (2FA).
Nguyên tắc thiết kế đảm bảo tính sẵn sàng cao (High Availability)
Ba nguyên tắc: loại bỏ điểm lỗi đơn lẻ (SPOF), cung cấp chuyển đổi dự phòng (failover) tin cậy, và phát hiện lỗi.
Ba trạng thái dữ liệu theo Cisco
Dữ liệu đang nghỉ (at rest), đang truyền (in transit), đang xử lý (in process). Chuyên gia an ninh mạng phải bảo vệ dữ liệu ở ba trạng thái này.
Ba thành phần của mô hình CIA Triad
Tính bảo mật (Confidentiality), Tính toàn vẹn (Integrity), Tính sẵn sàng (Availability). Mỗi thành phần định nghĩa một khía cạnh cơ bản của an ninh thông tin.
Ba dịch vụ bảo mật kiểm soát truy cập (AAA)
Xác thực (Authentication), Phân quyền (Authorization), Kiểm toán (Accounting). Ba khái niệm cốt lõi kiểm soát truy cập tài nguyên.
Hai phương pháp đảm bảo tính bảo mật
Mã hóa dữ liệu và xác thực danh tính người yêu cầu truy cập. Chỉ người được ủy quyền mới xem được thông tin.
Cách xác minh danh tính cá nhân
Cách nhanh nhất: yêu cầu giấy tờ tùy thân có ảnh do chính phủ cấp (hộ chiếu, CCCD, bằng lái) khi gặp trực tiếp.
Phương tiện xác minh danh tính trực tuyến
Sinh trắc học, nhận diện khuôn mặt, giấy tờ tùy thân số.
Mục đích xác minh danh tính
Đảm bảo người thực hiện là người thật, ngăn chặn giả mạo danh tính và truy cập trái phép.
Phương pháp xác minh trong KYC (Know Your Customer)
Xác minh thẻ căn cước, khuôn mặt, giấy tờ chứng minh địa chỉ, sinh trắc học. Ngân hàng tuân thủ để chống gian lão, rửa tiền.
Ba cách đảm bảo tính sẵn sàng (Availability)
Loại bỏ SPOF, cung cấp failover tin cậy, phát hiện lỗi. (Lưu ý: mã hóa và bảo mật tính bảo mật/ toàn vẹn thuộc về CIA Triad).
Ba thành phần của tính toàn vẹn dữ liệu
Cùng là CIA Triad: Bảo mật, Toàn vẹn, Sẵn sàng.
Phương pháp đảm bảo tính toàn vẹn dữ liệu
Xác thực đầu vào (input validation), phát hiện lỗi & xác thực dữ liệu truyền输, thủ tục bảo mật: DLP, kiểm soát truy cập, mã hóa.
Nguyên tắc thiết kế cho High Availability (Chọn 3)
Loại bỏ SPOF, failover tin cậy, phát hiện lỗi. (Đáp án thứ ba trong nội dung gốc là "truy cập thông tin" - có thể là lỗi dịch).
Phương pháp giúp đảm bảo tính sẵn sàng hệ thống
Server/network/app/service dự phòng, chịu lỗi phần cứng, vá lỗi/nâng cấp định kỳ, sao lưu, kế hoạch khôi phục thảm họa, chống DoS.
Hai phương pháp đảm bảo tính sẵn sàng hệ thống
Mã hóa khóa đối xứng (symmetric) và khóa công khai (asymmetric). Khóa đối xứng: cùng một khóa cho cả hai bên.
Ba nguyên tắc cốt lõi của an ninh mạng (Chọn 3) - Câu hỏi gốc
Xác định mục tiêu (dimension 1) là nền tảng. Ba nguyên tắc/CIA Triad điều phối mọi hoạt động. Tính bảo mật: không tiết lộ thông tin cho người/quy trình/chương trình không được phép.
Ba nhiệm vụ của chính sách an ninh toàn diện (Chọn 2 trong 3?)
Mô tả biện pháp bảo vệ thông tin. Hệ thống phát hiện đe dọa, phân tích hoạt động đáng ngờ, khắc phục sự cố.
Ba giao thức sử dụng thuật toán khóa bất đối xứng (Chọn 3)
SSL, IKE, TLS, SSH, PGP, SFTP. (Telnet, AES không dùng khóa bất đối xứng).
Ba trạng thái dữ liệu (Chọn)
Nghỉ (at rest), xử lý (in process), truyền (in transit). Dữ liệu nhạy cảm không được chia sẻ dưới bất kỳ dạng nào.
Hai phương pháp đảm bảo tính bảo mật (Chọn 2)
Mã hóa và tên đăng nhập/mật khẩu an toàn. Toàn vẹn: kiểm soát quyền file, quản lý phiên bản, sao lưu.
Ba nguyên tắc cốt lõi của an ninh mạng (Chọn 3) - Lặp lại
Xác định mục tiêu, CIA Triad, Tính bảo mật.
Hai hàm băm (hash) phổ biến
MD5 (phổ biến nhất), SHA-1, SHA-2 (an toàn hơn). Dùng trong điều tra số.