659 – Trắc Nghiệm An Toàn An Ninh Bảo Mật

Theo chỉ thị 02/CT-NHNN ngày 09/01/2026, những hệ thống thông tin nào cần được đặc biệt ưu tiên nâng cao năng lực bảo vệ?

Một hệ thống ngân hàng truyền dữ liệu khách hàng giữa các máy chủ nội bộ dưới dạng không mã hóa với lý do “mạng nội bộ là an toàn”. Trong bối cảnh này, nhận định nào là chính xác nhất?

Khi thẩm định rủi ro đối với đơn vị thuê ngoài quản lý hệ thống thẻ, ngân hàng phát hiện họ dùng mạng riêng ảo (VPN) chung cho nhiều khách hàng. Ngân hàng phải xử lý rủi ro này như thế nào để bảo đảm an toàn và tuân thủ?

Theo quy định về An toàn hệ thống thông tin trong hoạt động ngân hàng, tổ chức lập danh sách các hệ thống thông tin cần bảo đảm hoạt động liên tục tối thiểu bao gồm các hệ thống thông tin từ cấp độ mấy trở lên ?

Một cán bộ vừa khởi tạo giao dịch vừa phê duyệt giao dịch để tiết kiệm thời gian. Điều này phản ánh điều gì?

Theo Quyết định số 3579/QĐ-NHNN ngày 03/11/2025, mục đích của việc triển khai hiệu quả công tác kiểm soát nội bộ về an ninh, an toàn thông tin là gì?

Mục đích của Xác thực nhiều yếu tố (MFA) khi đăng nhập tài khoản là gì

Trong những nội dung sau đây, đâu là tác hại của việc để lộ thông tin cá nhân trên không gian mạng và khi sử dụng AI miễn phí trên không gian mạng?

Theo chỉ thị 02/CT-NHNN ngày 09/01/2026, tổ chức phải đặc biệt chú ý rà soát quản lý chặt chẽ sản phẩm, dịch vụ công nghệ thông tin của bên thứ ba trong trường hợp nào?

Các quy tắc cơ bản để bảo đảm an toàn bảo mật thiết bị cá nhân (máy tính, điện thoại)

Theo Luật số 91/2025/QH15 về bảo vệ dữ liệu cá nhân, hành vi nào sau đây bị nghiêm cấm đối với dữ liệu cá nhân trong ngân hàng?

Theo Thông tư 09/2020/TT-NHNN, đơn vị phải thực hiện kiểm tra, đánh giá an toàn hệ thống thông tin đối với hệ thống cấp độ 3 tối thiểu bao nhiêu lâu một lần?

Người dùng truy cập vào website giả mạo có sử dụng giao thức HTTPS, chứng chỉ TLS/SSL hợp lệ và nhập thông tin đăng nhập. Nhận định nào sau đây là đúng nhất?

Một hệ thống ngân hàng cho phép xuất dữ liệu khách hàng ra file Excel nhưng không kiểm soát nội dung, phạm vi dữ liệu hoặc mục đích sử dụng của dữ liệu đầu ra. Điều này không đáp ứng yêu cầu nào?

Để hạn chế rủi ro "Deepfake" trong xác thực khuôn mặt, Thông tư 77/2025/TT-NHNN khuyến nghị áp dụng công nghệ gì?

Theo Quyết định số 3579/QĐ-NHNN ngày 03/11/2025, một trong những nhiệm vụ cần thực hiện đối với hệ thống CNTT, dịch vụ thanh toán trực tuyến, thanh toán thẻ trong công tác bảo đảm an toàn thông tin, an ninh mạng là gì?

Một hệ thống ngân hàng lưu trữ dữ liệu khách hàng (bao gồm thông tin định danh và số dư tài khoản) dưới dạng không mã hóa với lý do “chỉ sử dụng nội bộ và không kết nối Internet”. Nhận định nào dưới đây là đúng nhất?

Theo chỉ thị 02/CT-NHNN ngày 09/01/2026, các giải pháp phòng, chống lộ lọt thông tin, dữ liệu phải được triển khai theo phương thức nào?

Đâu không phải là kỹ năng số cơ bản dành cho cán bộ, công chức, viên chức, người lao động trong cơ quan nhà nước?

Theo Thông tư 50/2024/TT-NHNN (được sửa đổi, bổ sung bởi Thông tư 77/2025/TT-NHNN), các tổ chức cung ứng dịch vụ ngân hàng trực tuyến phải triển khai các biện pháp kiểm soát nào nhằm giảm thiểu rủi ro trong giao dịch của khách hàng?

Theo Luật An ninh mạng số 116/2025/QH15, khi nhận được yêu cầu từ cơ quan chuyên trách an ninh mạng về việc gỡ bỏ dịch vụ có nội dung vi phạm pháp luật, chủ quản hệ thống có thời gian bao lâu để thực hiện?

Ứng dụng ngân hàng đã hiển thị đầy đủ thông tin giao dịch trước khi xác nhận và giao dịch có sử dụng OTP SMS. Tuy nhiên, vẫn xảy ra các trường hợp khách hàng bị lừa đảo. Trong các nội dung sau, đâu có thể là nguyên nhân chính dẫn đến việc khách hàng bị lừa đảo?

Email lừa đảo (phishing email) thường có đặc điểm nào sau đây?

Hành vi nào sau đây được coi là vi phạm đạo đức nghề nghiệp về bảo mật thông tin ngân hàng?

Tổ chức phải thông báo kế hoạch, nội dung và kịch bản diễn tập chuyển đổi hoạt động liên tục cho Ngân hàng Nhà nước (Cục Công nghệ thông tin) chậm nhất mấy ngày làm việc trước khi thực hiện?

Theo chỉ thị 02/CT-NHNN ngày 09/01/2026, tổ chức phải thực hiện việc kiểm tra, đánh giá an toàn thông tin và quản lý rủi ro với tần suất như thế nào?

Theo chỉ thị 02/CT-NHNN ngày 09/01/2026, An toàn thông tin đối với các hệ thống số, nền tảng số và ứng dụng mới của tổ chức phải được thực hiện như thế nào?

Nội dung nào sau đây là một trong những yêu cầu đối với các tổ chức tín dụng, tổ chức cung ứng dịch vụ trung gian thanh toán, công ty thông tin tín dụng tại Chỉ thị 02/CT-NHNN năm 2026

Theo Quyết định số 3580/QĐ-NHNN ngày 03/11/2025, một trong các yêu cầu an toàn thông tin, an ninh mạng cho dữ liệu ngành ngân hàng là gì?

Theo thông tư 50/2024/TT-NHNN ngày 31/10/2024, thời gian quy định thực hiện triển khai cập nhật các bản vá bảo mật hoặc các biện pháp phòng ngừa kịp thời đối với lỗ hổng mức nghiêm trọng là?

Tổ chức phải có kế hoạch và tổ chức triển khai bảo đảm hoạt động liên tục hệ thống thông tin trong ngành ngân hàng (ngoại trừ các hệ thống thông tin chính và dự phòng hoạt động song song) theo tần suất tối thiểu nào ?

Trường hợp không thể chuyển đổi hoạt động trong ngày làm việc, hệ thống dự phòng cho hệ thống thông tin trong ngành ngân hàng phải được thiết lập thế nào?

Theo Quyết định số 3579/QĐ-NHNN ngày 03/11/2025, Ngân hàng, Tổ chức tín dụng phi ngân hàng, tổ chức cung ứng dịch vụ trung gian thanh toán cần chủ động phát huy điều gì để tăng cường trao đổi, chia sẻ kinh nghiệm hoạt động trong an ninh, an toàn thông tin?

Một cán bộ ngân hàng nhận được email có nội dung yêu cầu cập nhật thông tin tài khoản nội bộ để tránh bị gián đoạn truy cập hệ thống. Email có logo và chữ ký gần giống mẫu quen thuộc, nhưng địa chỉ gửi sử dụng tên miền lạ. Trong tình huống này, cách xử lý nào là phù hợp nhất?

Hành vi nào sau đây tạo điều kiện trực tiếp nhất để kẻ gian chiếm đoạt tài khoản khách hàng?

Đâu không phải hành vi sử dụng AI nhằm mục đích lừa đảo trên không gian mạng?

Theo Quyết định số 3579/QĐ-NHNN ngày 03/11/2025, đến năm 2030, hệ thống giám sát vận hành của ngân hàng phải ứng dụng công nghệ nào và phục vụ mục đích gì?

Một hệ thống ngân hàng phát hiện tài khoản khách hàng đăng nhập từ vị trí địa lý bất thường so với lịch sử sử dụng, nhưng hệ thống không yêu cầu xác minh bổ sung và vẫn cho phép tiếp tục giao dịch. Trong bối cảnh này, nhận định nào là phù hợp nhất?

Dấu hiệu nào sau đây được xem là dấu hiệu đáng ngờ trong lĩnh vực ngân hàng?

Thông tư 09/2020/TT-NHNN phân loại các hệ thống thông tin trong hoạt động ngân hàng thành mấy cấp độ?

Một nhân viên ngân hàng truy cập hệ thống nội bộ từ xa qua Internet nhưng chỉ sử dụng tên đăng nhập và mật khẩu, không có xác thực đa yếu tố hoặc biện pháp xác thực bổ sung. Cách triển khai này tiềm ẩn vấn đề gì?

Mục đích của việc hệ thống gửi cảnh báo giao dịch bất thường cho khách hàng là gì?

Hệ thống dự phòng của các hệ thống thông tin trong ngành ngân hàng từ cấp độ 3 trở lên (ngoại trừ các hệ thống thông tin xử lý thông tin bí mật nhà nước) phải bảo đảm khả năng thay thế hệ thống chính trong khoảng thời gian bao lâu?

Tại Thông tư 77/2025/TT-NHNN, nội dung nào sau đây là một trong những quy định nhằm giảm thiểu rủi ro khi cung cấp ứng dụng ngân hàng trên thiết bị di động?

Một cán bộ phát hiện tài khoản của mình có dấu hiệu đăng nhập bất thường từ thiết bị lạ nhưng không báo cáo vì cho rằng hệ thống ghi nhận nhầm. Điều này phản ánh vấn đề gì?

Các quy tắc cơ bản để bảo vệ dữ liệu cá nhân, dữ liệu nhạy cảm và quyền riêng tư trong môi trường số

Một cán bộ gửi file cấu hình hệ thống nội bộ cho đối tác qua email cá nhân để xử lý nhanh công việc. Cách làm này có vấn đề gì?

Theo thông tư 77/2025/TT-NHNN ngày 31/12/2025, Ứng dụng Mobile Banking phải tự động thoát hoặc dừng hoạt động và thông báo cho khách hàng lý do nếu phát hiện một trong các dấu hiệu sau:

Dữ liệu khách hàng được lưu trữ không mã hóa trong hệ thống nội bộ. Điều này không phù hợp với yêu cầu nào?

Một nhóm cán bộ sử dụng chung một tài khoản truy cập hệ thống để thuận tiện xử lý công việc. Từ góc độ nhận thức an toàn thông tin, cách hiểu nào là đúng nhất?

Đâu không phải hành vi lừa đảo trên không gian mạng vi phạm pháp luật về an ninh quốc gia, trật tự, an toàn xã hội?

Theo Quyết định số 3580/QĐ-NHNN ngày 03/11/2025, ngành Ngân hàng cần phối hợp với cơ quan nào trong việc bảo đảm an toàn dữ liệu?

Các tổ chức trong lĩnh vực ngành ngân hàng cần xây dựng quy trình xử lý các tình huống mất an toàn, gián đoạn hoạt động của từng cấu phần trong hệ thống thông tin từ cấp độ mấy trở lên ?