Tài sản mạng (Network Asset) là gì?
Tài sản thuộc về mạng gọi là tài sản mạng. Việc thêm tài sản mạng vào hệ thống có thể gây vấn đề hiệu năng do mối tin cậy giữa các tài sản. Ví dụ: đường xá, thoát nước, cống, đường ống nước sạch.
Phân loại tài sản trong bảo mật?
Khung phân loại tài sản thông tin và bảo mật: phân loại thông tin theo mức độ nhạy cảm và hậu quả nếu bị tiết lộ, thay đổi, phá hủy trái phép.
Tài sản bảo mật CISSP?
Bao gồm khái niệm, cấu trúc, tiêu chuẩn, thực tiễn nhằm giám sát và bảo vệ: đối tác, nhân viên, cơ sở, thiết bị, thông tin quan trọng của tổ chức.
3 danh mục chính của bảo mật?
Kiểm soát bảo mật quản trị, kiểm soát bảo mật vận hành, kiểm soát bảo mật vật lý.
Tài sản theo NIST?
Theo SP 800-160 Chương 24 (bản 2001): Tài sản là mục đóng góp vào mục tiêu kinh doanh của tổ chức.
Tài sản trong mô hình hóa mối đe dọa?
Bước đầu và quan trọng nhất của mô hình đe dọa là xác định tài sản, vì tài sản đại diện cho đối tượng bị đe dọa.
Quản lý tài sản mạng?
Theo dõi và đảm bảo an toàn các thành phần phần cứng từ mua đến thanh lý. Cung cấp cái nhìn toàn diện về tài sản phần cứng trong hạ tầng CNTT.
Tài sản trong an ninh mạng?
Bất kỳ dữ liệu, thiết bị hoặc thành phần hệ thống có giá trị – thường vì chứa dữ liệu nhạy cảm hoặc cho phép truy cập vào dữ liệu đó. Ví dụ: máy tính để bàn, laptop, điện thoại công ty, phần mềm trên các thiết bị đó.
Khám phá tài sản mạng?
Quy trình theo dõi tất cả tài nguyên trên mạng: ứng dụng, dịch vụ, tài khoản nhân viên, bên thứ ba. Mạng doanh nghiệp luôn thay đổi động.
Phân loại tài sản và các loại?
Tài sản hữu hình, vô hình, tài sản hoạt động, phi hoạt động. Phân loại chính xác quan trọng cho độ bền vững, thanh khoản và rủi ro của doanh nghiệp.
Phân loại bảo mật (Confidential)?
Áp dụng cho thông tin kinh doanh mật/nhạy cảm, chỉ người có nhu cầu kinh doanh hợp pháp mới được truy cập.
4 mức phân loại dữ liệu?
Thường có 4 mức: công khai, nội bộ, bảo mật, hạn chế.
Phân loại tài sản là gì?
Hệ thống nhóm tài sản theo đặc điểm chung. Mỗi nhóm áp dụng quy tắc kế toán phù hợp.
Bảo mật tài sản CISSP?
Miền 2 trong kỳ thi CISSP: phân loại tài sản/thông tin, khái niệm sở hữu, bảo vệ quyền riêng tư, yêu cầu lưu giữ dữ liệu, kiểm soát bảo mật.
8 miền của CISSP?
- Quản trị rủi ro và bảo mật.
- Bảo mật tài sản.
- Kiến trúc và kỹ thuật bảo mật.
- Bảo mật truyền thông và mạng.
- Quản trị danh tính và truy cập.
- Đánh giá và kiểm thử bảo mật.
- Vận hành bảo mật.
- Phát triển phần mềm bảo mật.
Các miền trong CISSP (tóm tắt)?
Quản trị rủi ro bảo mật, Bảo mật tài sản, Kiến trúc/kỹ thuật bảo mật, Truyền thông và mạng, Quản trị danh tính/truy cập, Đánh giá/kiểm thử bảo mật, Vận hành bảo mật.
4 miền chính của bảo mật (CISM)?
Quản trị bảo mật, Quản trị rủi ro bảo mật & tuân thủ, Phát triển & quản trị chương trình bảo mật, Quản trị sự cố bảo mật.
3 yếu tố cốt lõi an ninh thông tin?
Tính bảo mật (Confidentiality), Tính toàn vẹn (Integrity), Tính sẵn sàng (Availability) – tam giác CIA. Mọi chương trình/kiểm soát bảo mật đều thiết kế dựa trên ít nhất một nguyên tắc này.
Các loại bảo mật chính?
Chứng khoán phái sinh (kết hợp nợ và vốn), Chứng khoán nợ.
3 loại kiểm soát truy cập?
DAC (Truy cập tùy ý), RBAC (Truy cập dựa trên vai trò), MAC (Truy cập bắt buộc).