Mục đích chính sách bảo mật mạng
Mô tả các điều khiển bảo mật mạng. Giúp tổ chức chặn người dùng độc hại và giảm thiểu rủi ro từ người dùng rủi ro.
Mục đích chính sách bảo mật (Quizlet)
- Bảo vệ tài sản tổ chức
- Bảo vệ khỏi rủi ro pháp lý, trách nhiệm
- Đảm bảo biện pháp bảo mật phê duyệt đã triển khai và hoạt động đúng
Chính sách bảo mật mạng là gì và tại sao quan trọng?
Mô tả chính sách, hướng dẫn bảo vệ tài sản mạng — ngăn chặn rủi ro bảo mật cho các tài sản đó.
Ba mục tiêu chính của bảo mật mạng (Quizlet - CIA Triad)
Tính bảo mật (Confidentiality), Tính toàn vẹn (Integrity), Tính sẵn sàng (Availability) — 3 mục tiêu then chót an ninh thông tin.
Chính sách bảo mật mạng (Quizlet định nghĩa)
Tài liệu công khai cho tất cả người dùng: quy tắc phải tuân thủ. Cấp quyền truy cập như thế nào, được làm gì sau khi có quyền, phạt thế nào nếu vi phạm.
Giao thức bảo mật nào mã hóa toàn bộ lưu lượng mạng bằng một cấu hình?
SSL/TLS — mã hóa mọi lưu lượng Internet bao gồm thương mại điện tử.
Thiết bị nào bảo vệ máy tính riêng lẻ khỏi lưu lượng Internet không mong muốn tốt nhất?
Web Application Firewall (WAF) — bảo vệ hoàn toàn HTTP/HTTPS traffic. Triển khai phần cứng hoặc phần mềm, chống tấn công cross-site scripting (XSS) trên web server.
Nên dùng gì cho kết nối an toàn qua Web?
HTTPS (Hypertext Transfer Protocol Secure) — phiên bản an toàn của HTTP. Giao tiếp an toàn qua mạng máy tính.
Mục đích chính sách bảo mật
Mục tiêu, chiến lược an ninh thông tin của tổ chức. Mục đích: bảo vệ con người và thông tin, định nghĩa kỳ vọng hành vi người dùng, mô tả hậu quả vi phạm.
Lý do chính triển khai chính sách bảo mật trong tổ chức
- Bảo vệ khỏi mối đe dọa
- Phát triển chiến lược giảm thiểu
- Khôi phục vận hành sau sự cố
Chính sách an ninh thông tin (Quizlet)
Chính sách bảo mật tổ chức. Hành vi nhân viên và người liên quan phải tuân theo khi sử dụng thông tin, tài sản thông tin — do ban quản trị quy định.
Lý do chính triển khai chính sách bảo mật (Quizlet)
Khác với quy định (luật/điều lệ), hướng dẫn (guideline) do tổ chức định. Lý do: bảo vệ an ninh mạng, công ty, tài sản trí tuệ.
Chính sách bảo mật mạng và tầm quan trọng
Định nghĩa hướng dẫn truy cập mạng máy tính, thực thi chính sách, xác định kiến trúc vận hành mạng (cách áp dụng chính sách bảo mật).
Tại sao chính sách bảo mật quan trọng?
Rõ ràng quy định nhân viên bảo vệ gì, cách bảo vệ thông tin quan trọng — xác định biện pháp bảo vệ cần thiết cho tổ chức.
Ba mục tiêu chính bảo mật mạng (CIA Triad)
- Confidentiality: Bảo vệ thông tin nhạy cảm. Mã hóa dữ liệu lúc nghỉ/lúc chuyển, ngăn truy cập trái phép
- Integrity: Toàn vẹn dữ liệu
- Availability: Sẵn sàng sử dụng
Ba mục tiêu tam giác bảo mật (Quizlet)
Mục tiêu thông tin: Confidentiality, Integrity, Availability (viết tắt CIA, CIA Triad, Security Triangle).
Mục tiêu chính bảo mật tổ chức
Đảm bảo CIA Triad: Confidentiality, Integrity, Availability.
Mục tiêu tối thượng của bảo mật mạng và kiểm soát truy cập
Duy trì CIA Triad. Confidentiality bảo vệ thông tin kinh doanh quan trọng khỏi truy cập trái phép.