Khi cán bộ/nhân viên chấm dứt hoặc thay đổi công việc, đơn vị cần thực hiện công việc nào?

Làm biên bản bàn giao tài sản CNTT với “cán bộ/nhân viên”

Thu hồi quyền truy cập hệ thống CNTT của “cán bộ/nhân viên” khi nghỉ việc

Thay đổi kịp thời quyền truy cập hệ thống CNTT của cán bộ/nhân viên thay đổi công việc đảm bảo nguyên tắc quyền vừa đủ để thực hiện nhiệm vụ được giao.

Các nội dung quy định về sử dụng email đã được Trung tâm CNTT ban hành cụ thể trong văn bản Quy định nào?

Quy định 1947/QĐ-VCB-TTCNTT

Quy định 2279/QĐ-VCB-TTCNTT

Các nội dung quy định về sử dụng Internet đã được Trung tâm CNTT ban hành cụ thể trong văn bản Quy định nào?

Quy định 2099/QĐ-VCB-TTCNTT

Quy định 1744/QĐ-VCB-TTCNTT

Việc ký cam kết bảo mật thông tin đối với cán bộ làm việc tại Vietcombank là bắt buộc đối với đối tượng nào

Áp dụng với cả cán bộ cũ và cán bộ mới vào

Chỉ áp dụng với cán bộ mới vào

Chỉ áp dụng với cán bộ cũ

Không áp dụng với cán bộ

Trách nhiệm của người sử dụng khi được cấp quyền truy cập?

Chịu trách nhiệm với tài khoản/quyền truy cập và các hoạt động của tài khoản/quyền truy cập được cấp

Chỉ chia sẻ mật khẩu cho người đáng tin cậy

Lưu trạng thái đăng nhập trên hệ thống để tránh mất thời gian đăng nhập lại

Tất cả các đáp án trên đều sai

Thông tin nhạy cảm lưu trữ dưới dạng văn bản hoặc trong các thiết bị lưu trữ di động khi không sử dụng cần được bảo vệ thế nào?

Được cất giữ trong tủ có khóa hoặc két sắt, phòng tránh truy cập trái phép.

Trước khi rời khỏi văn phòng làm việc, cán bộ nhân viên phải cất tài liệu vào ngăn kéo, tủ và khóa lại.

Không đặt các thông tin nhạy cảm trên mặt bàn.

Việc thông tin bị lộ ra ngoài sẽ vi phạm yếu tố nào của An toàn thông tin?

Tính bảo mật và tính toàn vẹn

Theo Anh/Chị, mật khẩu nào sau đây là an toàn nhất?

"Qw3rt70y" và "1q2w3e4r5t6y" đều đúng

Chính sách về “Mật khẩu” của người dùng yêu cầu?

Mật khẩu của tài khoản nghiệp vụ có độ dài tối thiểu 7 ký tự. Đối với tài khoản nghiệp vụ trên các hệ thống thông tin cấp độ 3, độ dài tối thiểu là 8 ký tự.

Tối thiểu 6 ký tự, đối với hệ thống thẻ yêu cầu tối thiểu 7 ký tự.

Loại tài sản công nghệ thông tin nào được phân chia theo 04 loại “Công cộng”, “Nội bộ”, “Mật” và “Tuyệt mật” ?

Tất cả đáp án trên đều đúng

Trách nhiệm của cán bộ khi làm việc từ xa theo kế hoạch phòng chống dịch COVID-19

Đảm bảo các điều kiện an toàn đối với thiết bị làm việc từ xa của cán bộ

Thực hiện mã hóa/đặt mật khẩu dữ liệu khi làm việc từ xa

Không được cung cấp hay chia sẻ mật khẩu VPN và mã OTP cho bất cứ ai và dưới bất kỳ hình thức nào

Nội dung báo cáo an toàn thông tin mà Đơn vị có trách nhiệm gửi tới Trung tâm CNTT hàng năm bao gồm:

Việc thực hiện đảm bảo an toàn thông tin theo quy định tại Quy chế An toàn thông tin của VCB và Các nội dung đề xuất chỉnh sửa, bổ sung Quy chế An toàn thông tin của VCB (nếu có)

Việc thực hiện đảm bảo an toàn thông tin theo quy định tại Quy chế An toàn thông tin của VCB

Các nội dung đề xuất chỉnh sửa, bổ sung Quy chế An toàn thông tin của VCB (nếu có)

Việc cài đặt phần mềm lên hệ thống thông tin của Đơn vị (máy chủ và máy trạm) phải được thực hiện bởi?

Cán bộ/nhân viên CNTT theo trách nhiệm và quyền hạn được phân công

Cán bộ/nhân viên trực tiếp sử dụng máy trạm

Cán bộ CNTT trụ sở chính

Trường hợp nào người sử dụng phải thực hiện hoàn trả tài sản CNTT tại VCB

Chấm dứt hợp đồng lao động với VCB

Nghỉ thai sản/ốm…từ 30 ngày trở lên

Do lỗi tác nghiệp, cán bộ nhập lệnh chuyển tiền đã nhập nhầm loại tiền tệ của khách hàng từ JPY sang USD. Theo các anh/chị, yếu tố nào của thông tin đã bị ảnh hưởng trong trường hợp trên.

Cả 3 đáp án trên đều đúng

Khi rời khỏi bàn làm việc, cần đảm bảo thực hiện:

Ngay lập thức khóa máy tính

Cất hết tất cả tài liệu hồ sơ vào ngăn kéo

Xóa các tài liệu, hồ sơ trên màn hình desktop

Khi nhận được email từ 1 địa chỉ lạ, trong đó có một số file đính kèm, anh/chị sẽ làm gì?

Thông báo cho bộ phận tin học/ANTT và lập tức xóa email đó

Mở file đính kèm xem nội dung là gì rồi có cách xử lý phù hợp

Chuyển email đó qua cho đồng nghiệp để xem giúp

Chuyển tiếp tới email cá nhân để có thể xem ở nhà

Người dùng phải tuân thủ yêu cầu nào sau đây liên quan đến phòng chống mã độc?

Không mở các thư điện tử lạ, các tệp tin đính kèm hoặc các liên kết trong các thư lạ để tránh virus, mã độc hại

Không vào các trang web không có nguồn gốc xuất xứ rõ ràng, đáng ngờ.

Cập nhật kịp thời các mẫu virus, mã độc hại mới và các phần mềm chống virus, mã độc hại mới. Cảnh báo các trang web có nội dung xấu, đáng ngờ.

Cần xử lý như thế nào với các tài liệu/hồ sơ in lỗi chứa dữ liệu nhạy cảm?

Hủy tài liệu an toàn trước khi cho vào sọt rác

Gom lại để bán phế liệu

Tận dụng mang giấy in một mặt trắng về cho con/cháu làm giấy nháp

Tất cả các đáp án đều đúng

Trong khi đang lướt Web, Anh/Chị nhận được một tin nhắn có nội dung "Xin chúc mừng! Bạn là người may mắn thứ 1000 nhận được $500 trong chương trình tri ân khách hàng đầu năm của Công ty chúng tôi. Xin mời bạn nhập các thông tin vào bên dưới để chúng tôi chuyển quà đến cho bạn." Anh/Chị sẽ xử lý thế nào?

Không nhập thông tin và bỏ qua tin nhắn đó

Nhập các thông tin theo yêu cầu để được nhận quà

Có nhập thông tin nhưng nhập thông tin không đúng, chỉ có địa chỉ và số điện thoại liên hệ là thật

Nhập thông tin nhưng là thông tin của người thân

Theo anh/chị thì nên làm gì để tránh virus lây nhiễm qua email?

Xóa các thư không rõ nguồn gốc hoặc không mong muốn

Sử dụng phần mềm diệt virus để quét các file đính kèm trước khi mở

Không mở các file đính kèm nếu có nghi ngờ

Dữ liệu nào được phép đưa lên các trang web lưu trữ miễn phí trên Internet?

Thông tin về số điện thoại liên hệ, mã số thuế của ngân hàng

Các dữ liệu nhạy cảm của khách hàng/đối tác cung cấp

Các dữ liệu nhạy cảm của cá nhân (SĐT, họ tên, username & password,…)

Thông tin về số điện thoại liên hệ, mã số thuế của ngân hàng và Các dữ liệu nhạy cảm của cá nhân (SĐT, họ tên, username@password,…)

Các tài khoản/mật khẩu mặc định cần tuân thủ nguyên tắc nào?

Thay đổi ngay khi đưa vào sử dụng. Nếu có yêu cầu về việc giữ các tài khoản/mật khẩu mặc định, phải có sự phê duyệt của Ban Lãnh đạo VCB và được thể hiện trong danh sách trường hợp ngoại lệ

Độ dài mật khẩu 8 ký tự trở lên

Cần thay đổi mật khẩu mặc định trong vòng 90 ngày

Đối với tài sản thông tin bí mật, Đơn vị phải thực hiện các biện pháp mã hóa hoặc có các biện pháp bảo vệ để bảo mật thông tin trong quá trình nào?

Trong cả 3 quá trình khởi tạo, trao đổi, lưu trữ

Loại thông tin nào sau đây được phép công bố ra bên ngoài VCB?

Thông tin công cộng và thông tin nội bộ

Theo các anh/chị, đâu là yếu điểm lớn nhất của các cơ quan, tổ chức thường được các tổ chức hacker, tội phạm mạng nhắm đến trong các cuộc tấn công có chủ đích

Điểm yếu trong nhận thức về an toàn bảo mật của cán bộ, nhân viên

Điểm yếu về công nghệ

Điểm yếu về quy trình tác nghiệp

Cả 3 đáp án trên đều đúng

Theo quy định của PCI-DSS, số thẻ (thẻ BIN 6 số) phải được che (masking) theo nguyên tắc nào?

Chỉ hiển thị tối đa 06 số đầu tiên và 04 số cuối cùng của thẻ

Chỉ hiển thị tối đa 04 số đầu tiên và 06 số cuối cùng của thẻ

Chỉ hiển thị tối đa 08 số đầu tiên và 04 số cuối cùng của thẻ

Theo các anh/chị, yếu tố nào là quan trọng nhất trong việc kiểm tra, xác định một trang web có phải là trang web giả mạo, lừa đảo hay không?

Chứng chỉ số của trang web

Cả 3 đáp án trên đều đúng

Thiết bị nào sau đây được kết nối vào mạng cục bộ có dây dành cho thiết bị di động của VCB (trong trường hợp đã cập nhật đầy đủ bản vá ANBM cho hệ điều hành và phần mềm, cập nhật đầy đủ phần mềm phòng chống mã độc)?

Máy tính xách tay của bên thứ ba đã ký cam kết bảo mật thông tin với VCB và máy tính xách tay do VCB cấp cho cán bộ

Máy tính xách tay của bên thứ ba đã ký cam kết bảo mật thông tin với VCB

Máy tính xách tay cá nhân của CBNV

Máy tính xách tay do VCB cấp cho cán bộ

Tài sản công nghệ thông tin cần được thực hiện rà soát, cập nhật danh sách theo định kỳ như thế nào?

Khi có phát sinh/biến động

Theo các anh/chị, trách nhiệm về bảo đảm an toàn thông tin trong VCB là của đối tượng nào sau đây

Tất cả cán bộ/nhân viên

Bộ phận kiểm tra giám sát tuân thủ

Phạm vi áp dụng của quy chế ATTT trong hoạt động của VCB là:

Các Phòng/Ban/Trung tâm tại Trụ sở chính, Đơn vị sự nghiệp, Văn phòng đại diện, các Chi nhánh trong hệ thống Ngân hàng TMCP Ngoại thương Việt Nam

Trung tâm công nghệ thông tin, Ngân hàng TMCP Ngoại thương Việt Nam

Các Phòng/Ban/Trung tâm tại Trụ sở chính, Ngân hàng TMCP Ngoại thương Việt Nam

Toàn bộ các chi nhánh của Ngân hàng TMCP Ngoại thương Việt Nam

Tính bí mật của thông tin là gì?

Bảo đảm thông tin chỉ được khai thác sử dụng bởi những người được cấp quyền tương ứng

Bảo đảm sự chính xác và đầy đủ của thông tin trong quá trình trao đổi, lưu trữ và sử dụng thông qua các phương thức khác nhau và thông tin chỉ được thay đổi bởi những người được cấp thấp quyền.

Bảo đảm những người được cấp thẩm quyền có thể truy xuất, sử dụng thông tin khi có nhu cầu

Tính toàn vẹn của thông tin là gì?

Bảo đảm sự chính xác và đầy đủ của thông tin trong quá trình trao đổi, lưu trữ và sử dụng thông qua các phương thức khác nhau và thông tin chỉ được thay đổi bởi những người được cấp thấp quyền.

Bảo đảm thông tin chỉ được khai thác sử dụng bởi những người được cấp quyền tương ứng

Bảo đảm những người được cấp thẩm quyền có thể truy xuất, sử dụng thông tin khi có nhu cầu

Tính sẵn sàng của thông tin là gì?

Bảo đảm những người được cấp thẩm quyền có thể truy xuất, sử dụng thông tin khi có nhu cầu

Bảo đảm thông tin chỉ được khai thác sử dụng bởi những người được cấp quyền tương ứng

Bảo đảm sự chính xác và đầy đủ của thông tin trong quá trình trao đổi, lưu trữ và sử dụng thông qua các phương thức khác nhau và thông tin chỉ được thay đổi bởi những người được cấp thấp quyền.

Đâu là các ví dụ về tài sản Công nghệ thông tin

Máy tính, máy in, đường truyền, máy chủ, các phần mềm tiện ích cài trên máy tính

Máy tính, máy in, đường truyền, máy chủ, máy chiếu, bảng phòng họp

Máy tính, các thiết bị nghe nhìn, loa đài, hệ thống trình chiếu

Cả 3 đáp án trên đều đúng

Thiết bị di động là tài sản của CBNV để phục vụ công việc của VCB phải đảm bảo điều kiện nào sau đây?

Chỉ cho phép kết nối vào mạng cục bộ dành cho thiết bị di động, không được phép kết nối vào mạng nghiệp vụ của VCB.

Hệ điều hành và phần mềm phải được cập nhật đầy đủ các bản vá an ninh bảo mật

Phần mềm phòng chống mã độc phải được cài đặt và cập nhật đầy đủ bảng nhận diện (signature)

ontap2

Authored by Tan Pham

Professional Development

Used 1+ times

AI Actions

Add similar questions

Adjust reading levels

Convert to real-world scenario

Translate activity

More...

Content View
Student View

71 questions

Show all answers

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

Việc truy cập vào các tài sản thông tin được xếp loại "Mật" của VCB phải được cấp nào phê duyệt?

Cán bộ quản lý trực tiếp

Trưởng bộ phận

Lãnh đạo VCB

Lãnh đạo đơn vị hoặc tương đương

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

Tài sản vật lý có chứa dữ liệu là thông tin khách hàng khi mang ra khỏi VCB phải:

Được sự phê duyệt của cấp có thẩm quyền

Thực hiện biện pháp bảo vệ để giữ bí mật đối với thông tin, dữ liệu lưu trữ trên tài sản đó

Được sự phê duyệt của cấp có thẩm quyền và thực hiện biện pháp bảo vệ để giữ bí mật đối với thông tin, dữ liệu lưu trữ trên tài sản đó

3 đáp án trên đều sai

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

Mật khẩu nào sau đây chưa đảm bảo tuân thủ quy định về an toàn bảo mật thông tin

p0o9i8Q71

mkZwr429

4d83a2i4

nDVdN98a

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

Dấu hiệu nào cho thấy máy tính có khả năng đã bị nhiễm mã độc?

Xuất hiện file lạ, file shortcut hoặc file dữ liệu bị ẩn đi

Trang chủ của trình duyệt bị đặt mặc định về một trang lạ

Tự động xuất hiện nhiều cửa sổ pop-up lạ trên màn hình desktop hoặc trình duyệt

Tất cả các đáp án trên đều đúng

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

Theo Anh/Chị, các quy định/quy trình được ban hành và áp dụng tại Vietcombank được xếp vào nhóm tài sản thông tin nào sau đây?

Thông tin công cộng

Thông tin nội bộ

Thông tin mật

Thông tin tuyệt mật

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

Mật khẩu mặc định của nhà sản xuất cài đặt sẵn trên các trang thiết bị, phần mềm, cơ sở dữ liệu phải được thay đổi khi nào?

Ngay khi đưa vào sử dụng

Sau 1 ngày sử dụng

Sau 7 ngày sử dụng

Sau 30 ngày sử dụng

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

Theo Anh/Chị, tại sao lại cần phải hiểu các chính sách và quy định về An toàn thông tin?

Bảo vệ người dùng tránh khỏi các sự cố về an ninh thông tin

Hướng dẫn người dùng các bước cần thực hiện theo khi xảy ra sự cố

Giúp người dùng hiểu rõ mức độ trách nhiệm của các thành viên trong tổ chức

Tất cả các ý trên

Access all questions and much more by creating a free account

Create resources

Host any resource

Get auto-graded reports

Continue with Google

Continue with Email

Continue with Microsoft

or continue with

Facebook

Apple

Others

By signing up, you agree to our Terms of Service & Privacy Policy

Already have an account?

Similar Resources on Wayground

75 questions

NVTT TĐ

Quiz

•

Professional Development

71 questions

Địa 12 cuối kì 2

Quiz

•

Professional Development

68 questions

NQ 534

Quiz

•

Professional Development

66 questions

nq818

Quiz

•

Professional Development

Popular Resources on Wayground

10 questions

Safety Day 2026 – Student Review

Quiz

•

9th Grade

21 questions

Continents and Oceans

Quiz

•

6th Grade

20 questions

Parts of Speech

Quiz

•

5th Grade

16 questions

Subject & Predicate

Quiz

•

5th Grade

25 questions

Multiplication Facts

Quiz

•

5th Grade

12 questions

Map Skills

Quiz

•

3rd Grade

22 questions

Continents and Oceans

Quiz

•

5th Grade

15 questions

Rounding Decimals

Quiz

•

5th Grade

Discover more resources for Professional Development

10 questions

How to Email your Teacher

Quiz

•

Professional Development