An toàn thông tin nói chung

Trong 3 yếu tố của an toàn thông tin, mô tả nào về tính toàn vẹn là thích hợp nhất?

1. Bảo đảm chắc chắn người dùng và dữ liệu đúng là bản thân - bản gốc như đã tuyên bố
2. Giữ trạng thái chỉ người được phép mới truy cập được thông tin, không tiết lộ cho người không được phép
3. Người được phép có thể sử dụng thông tin hay hệ thống thông tin bất cứ khi nào cần, không bị gián đoạn
4. Thông tin chính xác và đầy đủ, không bị sửa đổi hay phá hủy trái phép

Trang chủ Web của công ty bị ai đó sửa đổi, hiển thị một đoạn văn hoàn toàn khác. Đặc tính nào bị tổn hại là thích hợp nhất?

1. Tính sẵn sàng
2. Chống chối bỏ
3. Tính toàn vẹn
4. Tính bảo mật

Bị tấn công bằng lượng lớn truyền thông tập trung, trang web nhận đơn hàng của công ty ngừng phản hồi suốt nửa ngày. Đặc tính nào bị tổn hại là thích hợp nhất?

1. Tính bảo mật
2. Tính sẵn sàng
3. Tính xác thực
4. Tính toàn vẹn

Tệp danh sách khách hàng bị mang ra ngoài và công khai trên Internet. Bản thân nội dung tệp không bị sửa đổi, công việc trong công ty cũng không bị ảnh hưởng. Đặc tính nào bị tổn hại là thích hợp nhất?

1. Tính tin cậy
2. Tính bảo mật
3. Tính sẵn sàng
4. Tính toàn vẹn

Bị nhiễm ransomware, các tệp nghiệp vụ bị mã hóa không mở được. Hơn nữa, kẻ tấn công còn thông báo rằng "đã đánh cắp dữ liệu trước khi mã hóa. Nếu không trả tiền sẽ công khai". Tổ hợp các đặc tính bị tổn hại (hoặc có nguy cơ bị tổn hại) trong sự việc này, thích hợp nhất là tổ hợp nào?

1. Tính sẵn sàng và tính bảo mật
2. Tính tin cậy và chống chối bỏ
3. Tính bảo mật và chống chối bỏ
4. Tính toàn vẹn và tính truy vết trách nhiệm

Người phụ trách thao tác sai khi đang chỉnh sửa bảng tổng hợp, đã ghi đè và lưu số liệu đã chốt bằng một giá trị khác. Tệp vẫn mở được bình thường và công việc vẫn tiếp tục được, nhưng nội dung ghi khác với thực tế. Đặc tính nào bị tổn hại là thích hợp nhất?

1. Tính truy vết trách nhiệm
2. Tính sẵn sàng
3. Tính toàn vẹn
4. Tính bảo mật

Ở một bộ phận, mọi người đều đăng nhập vào hệ thống nghiệp vụ bằng một ID chung của bộ phận để sử dụng. Cách vận hành này làm tổn hại nhiều nhất đến đặc tính nào?

1. Tính tin cậy (reliability)
2. Tính toàn vẹn (integrity)
3. Tính truy vết trách nhiệm
4. Tính sẵn sàng (availability)

Tổ hợp đặc tính và biện pháp nào hiệu quả nhất để ngăn tình huống đối tác đã đặt hàng qua phương thức điện tử sau đó tuyên bố "tôi không hề đặt đơn hàng đó"?

1. Tính sẵn sàng — nhân đôi máy chủ và mạng
2. Tính tin cậy — kiểm tra tính hợp lệ của giá trị nhập
3. Chống chối bỏ — gắn chữ ký số
4. Tính bảo mật — mã hóa đường truyền

Muốn xác nhận xem liên lạc từ một người tự xưng là người phụ trách của đối tác có thực sự đến từ đúng người phụ trách đó hay không. Đặc tính an toàn thông tin nào tương ứng với mục đích này?

1. Tính xác thực
2. Tính sẵn sàng
3. Chống chối bỏ
4. Tính toàn vẹn

Trong mối quan hệ giữa mối đe dọa, tính dễ bị tổn thương (lỗ hổng) và rủi ro, ví dụ nào về tính dễ bị tổn thương là thích hợp nhất?

1. Kẻ tấn công bên ngoài công ty thử truy cập trái phép vào máy chủ của công ty qua Internet
2. Phòng máy chủ bị ngập nước do thiên tai như động đất, sét đánh, khiến thiết bị không dùng được
3. Khả năng phát sinh thiệt hại như bị yêu cầu bồi thường hay mất uy tín do danh sách khách hàng bị rò rỉ
4. Chương trình sửa lỗi không được áp dụng cho máy chủ nghiệp vụ và bị bỏ mặc như vậy

Có cách nhìn nhận độ lớn của rủi ro theo công thức "mối đe dọa × tính dễ bị tổn thương × giá trị tài sản thông tin". Là người phụ trách an toàn thông tin của bộ phận nghiệp vụ, cách vận dụng cách nhìn nhận này nào là thích hợp nhất?

1. Giảm chính số lần phát sinh mối đe dọa bằng nỗ lực của công ty là cách thực tế nhất để giảm rủi ro
2. Vì giá trị tài sản không thể thay đổi trong nghiệp vụ nên dù có đánh giá độ lớn rủi ro cũng không liên quan gì đến biện pháp cụ thể
3. Chỉ cần một trong ba yếu tố lớn thì rủi ro luôn ở mức lớn nhất, bất kể độ lớn của hai yếu tố còn lại
4. Điều công ty dễ ra tay trực tiếp nhất là tính dễ bị tổn thương, và nếu giảm được điểm này thì rủi ro sẽ nhỏ đi dù mối đe dọa như cũ

Khi phân loại mối đe dọa thành mối đe dọa con người, mối đe dọa vật lý và mối đe dọa kỹ thuật, cái nào tương ứng với mối đe dọa vật lý?

1. Bị truy cập trái phép vào máy chủ từ bên ngoài
2. Bị hỏi lấy mật khẩu bằng liên lạc giả mạo
3. Máy chủ ngừng hoạt động do mất điện vì sét đánh
4. Nhân viên gửi nhầm email

Đã xác định được rằng nguyên nhân rò rỉ thông tin xảy ra nhiều nhất trong công ty là gửi nhầm email do chọn sai địa chỉ người nhận. Cách ứng phó nào của người phụ trách an toàn thông tin là thích hợp nhất?

1. Ưu tiên đối phó tấn công từ bên ngoài, tăng cường chức năng tường lửa để giám sát chặt hơn truyền thông với bên ngoài
2. Mỗi lần có nhân viên gửi nhầm thì công bố tên và số lần trong nội bộ công ty, tạo áp lực để mỗi người tự chú ý hơn
3. Thiết lập cơ chế xác nhận nhiều người về địa chỉ nhận và mã hóa tệp đính kèm, cùng quy trình kiểm tra trước khi gửi
4. Cấm hoàn toàn việc dùng email, chuyển toàn bộ liên lạc với bên ngoài sang điện thoại và bưu điện, hoặc gặp trực tiếp

Tổ hợp ba yếu tố cấu thành "tam giác gian lận" — mô hình giải thích sự phát sinh gian lận nội bộ — nào là đúng?

1. Con người - kỹ thuật - vật lý
2. Cơ hội - động cơ - biện minh
3. Mối đe dọa - tính dễ bị tổn thương - giá trị tài sản
4. Tính bảo mật - tính toàn vẹn - tính sẵn sàng

Trong ba yếu tố của tam giác gian lận, biện pháp quản lý nào để giảm "cơ hội" là thích hợp nhất?

1. Lập quầy tư vấn cho nhân viên để họ có thể trao đổi về nỗi lo đời sống riêng tư hay khó khăn tiền bạc
2. Trong đào tạo an toàn thông tin, nhắc đi nhắc lại rằng gian lận là phạm tội để nâng cao ý thức của nhân viên
3. Giới hạn quyền truy cập dữ liệu quan trọng chỉ cho người cần thiết trong công việc, và định kỳ kiểm tra nhật ký thao tác
4. Làm rõ tiêu chuẩn đánh giá thành tích, đối xử sao cho bản thân người đó cảm thấy thỏa đáng để không tích tụ bất mãn

Nhân viên mang danh sách khách hàng ra ngoài đã nói rằng "tài liệu này do chính tôi làm ra nên tôi nghĩ đó là của tôi". Phát ngôn này tương ứng với yếu tố nào của tam giác gian lận?

1. Cơ hội
2. Động cơ
3. Mối đe dọa
4. Biện minh

Trong các thủ đoạn kỹ thuật xã hội, mô tả nào về trashing (scavenging) là thích hợp?

1. Nhìn trộm trực tiếp màn hình hay thao tác bàn phím từ phía sau hoặc ghế bên cạnh người dùng
2. Thu thập thông tin từ tài liệu, ghi chú, phương tiện lưu trữ bị vứt bỏ như rác
3. Giả danh quản trị viên hệ thống gọi điện để hỏi lấy mật khẩu từ người dùng
4. Bám sát ngay sau người ra vào hợp lệ để tự mình đi qua cửa mà không cần xác thực

Nhân viên kinh doanh thường mở laptop tại quán cà phê bên ngoài để xử lý thông tin khách hàng. Biện pháp nào chống shoulder hacking là thích hợp nhất?

1. Luôn cập nhật tệp định nghĩa của phần mềm diệt virus mới nhất, và định kỳ quét toàn bộ
2. Gắn tấm lọc chống nhìn trộm, và luôn khóa màn hình khi rời chỗ
3. Mã hóa đường truyền trước khi gửi đến máy chủ bên ngoài công ty
4. Định kỳ đổi mật khẩu, và ngừng dùng chung một mật khẩu cho nhiều dịch vụ

Phát hiện ra rằng nhân viên đang lưu tệp nghiệp vụ vào dịch vụ lưu trữ trực tuyến miễn phí mà công ty không nắm được, và chia sẻ trong nội bộ bộ phận. Vấn đề của tình trạng này, thích hợp nhất là gì?

1. Tổ chức không nắm bắt và quản lý được nơi lưu trữ hay phạm vi công khai, nên khi xảy ra sự cố cũng không thể phát hiện hay xử lý
2. Chi phí lưu trữ tệp sẽ phải lấy từ ngân sách của bộ phận
3. Việc sử dụng riêng tư trong giờ làm việc tăng lên, cần xử lý như vấn đề quản lý lao động
4. Dịch vụ miễn phí có tốc độ truyền chậm hơn dịch vụ trả phí, làm giảm hiệu quả khi chia sẻ tệp lớn

Người phụ trách sẽ nghỉ việc kể từ tuần sau. Việc ứng phó với rủi ro người nghỉ việc nào có mức ưu tiên cao nhất?

1. Sau khi nghỉ việc, liên lạc với đương sự và để họ tự khai báo xem có mang dữ liệu ra ngoài hay không
2. Vẫn giữ lại tài khoản một thời gian sau khi nghỉ việc, đề phòng trường hợp cần đến khi bàn giao công việc
3. Để người kế nhiệm tiếp tục dùng nguyên ID và mật khẩu cũ
4. Vô hiệu hóa chắc chắn tài khoản vào đúng ngày nghỉ việc, và thu hồi thiết bị được cấp cùng thẻ ra vào

Công ty mình đã tăng cường biện pháp, nhưng máy tính của nhà thầu được giao nghiệp vụ bị nhiễm mã độc, khiến dữ liệu khách hàng của công ty mình gửi gắm ở đó bị rò rỉ. Tổ hợp tên gọi của loại mối đe dọa này và cách tư duy ứng phó, thích hợp nhất là tổ hợp nào?

1. Mối đe dọa vật lý — tăng cường quản lý ra vào và khóa cửa phòng máy chủ của công ty mình
2. Gian lận nội bộ — rà soát lại quyền truy cập của nhân viên công ty mình, tăng cường kiểm tra nhật ký thao tác
3. Shadow IT — cấm sử dụng các dịch vụ chưa được công ty mình phê duyệt, và kiểm kê tình trạng sử dụng
4. Rủi ro chuỗi cung ứng — thiết lập tiêu chuẩn lựa chọn nhà thầu, thỏa thuận trong hợp đồng, và định kỳ xác nhận

Trong các mục sau, ví dụ nào về tính dễ bị tổn thương bắt nguồn từ thiếu sót trong vận hành là thích hợp nhất?

1. Tầng hầm của tòa nhà bị ngập nước do mưa lớn, làm thiết bị đã lắp đặt bị ngâm nước
2. Người dùng đặt mật khẩu đơn giản dễ đoán và tiếp tục sử dụng như vậy
3. Việc kiểm kê sổ tài sản thông tin đã không được thực hiện suốt vài năm, không khớp với thực trạng hiện tại
4. Do lỗi khi triển khai chương trình, nếu đưa vào đầu vào không lường trước sẽ khiến chương trình kết thúc bất thường

Mô tả nào về lỗ hổng zero-day là thích hợp nhất?

1. Lỗ hổng bắt nguồn từ việc quản lý mật khẩu lỏng lẻo của người dùng, có thể giải quyết bằng đào tạo
2. Lỗ hổng chỉ tồn tại ở sản phẩm đã kết thúc hỗ trợ và ngừng cung cấp bản cập nhật
3. Lỗ hổng có ảnh hưởng nhỏ, được cung cấp chương trình sửa lỗi trong vòng 30 ngày kể từ khi phát hiện
4. Lỗ hổng ở giai đoạn trước khi chương trình sửa lỗi được cung cấp, hoặc cuộc tấn công khai thác trạng thái đó

Một lỗ hổng nghiêm trọng được công bố đối với phần mềm dùng trong nghiệp vụ, và nhà phát triển thông báo rằng "chương trình sửa lỗi đang được điều tra, thời điểm cung cấp chưa xác định, đã công bố biện pháp né tránh tạm thời". Cách ứng phó nào của người phụ trách an toàn thông tin là thích hợp nhất?

1. Vì thông tin lỗ hổng đã công khai nên không thông báo trong nội bộ, âm thầm theo dõi để tránh gây hoang mang
2. Không còn cách nào cho đến khi có chương trình sửa lỗi, nên chờ được cung cấp và tiếp tục vận hành như bình thường
3. Kết hợp áp dụng biện pháp né tránh, ngừng công khai ra bên ngoài hoặc cách ly thiết bị liên quan, tăng cường giám sát và chuẩn bị khôi phục để giảm thiệt hại
4. Chỉ cần cập nhật tệp định nghĩa là phòng được, nên chỉ cập nhật phần mềm diệt virus rồi theo dõi tình hình

Nhiều chương trình sửa lỗi được công bố cho các máy chủ cấu thành hệ thống nghiệp vụ. Cách tiến hành áp dụng nào là thích hợp nhất?

1. Vì có khả năng làm ngừng nghiệp vụ, nên hoãn việc áp dụng đến thời điểm đổi mới hệ thống kế tiếp và tiếp tục vận hành như hiện trạng
2. Áp dụng ngay lập tức vào môi trường thực tế tất cả những gì được công bố, mà không kiểm chứng trước hay xác nhận ảnh hưởng đến nghiệp vụ
3. Nắm bắt đối tượng qua sổ tài sản, đánh giá mức độ nguy hiểm và ảnh hưởng đến nghiệp vụ để quyết định thứ tự ưu tiên, kiểm chứng rồi áp dụng theo kế hoạch
4. Giao việc có áp dụng hay không cho phán đoán của từng người dùng, ai thấy cần thiết thì tự thực hiện vào lúc thuận tiện của mình

Mô tả nào về CVE là thích hợp nhất?

1. Trang cổng thông tin cung cấp thông tin đối phó lỗ hổng bằng tiếng Nhật dành cho trong nước
2. Tiêu chuẩn chung đánh giá mức độ nghiêm trọng của lỗ hổng bằng con số từ 0.0 đến 10.0
3. Phương pháp kiểm thử xác minh khả năng xâm nhập từ góc nhìn của kẻ tấn công
4. Số hiệu định danh chung trên toàn thế giới được gán cho từng lỗ hổng riêng lẻ

Điểm cơ bản CVSS của một lỗ hổng vừa được công bố rất cao. Cách xử lý thông tin này nào là thích hợp nhất?

1. Lỗ hổng có điểm cơ bản cao thì nhất định phải xử lý với ưu tiên cao nhất, bất kể mức độ quan trọng hay tình trạng lộ ra ngoài của thiết bị liên quan
2. Điểm cơ bản là chỉ số được quyết định theo giá bán của sản phẩm, nên không phù hợp để dùng phán đoán thứ tự ưu tiên biện pháp
3. Điểm cơ bản là thước đo chung, cần dựa thêm vào mức độ quan trọng và tình trạng lộ ra bên ngoài của thiết bị liên quan để quyết định thứ tự ưu tiên của tổ chức mình
4. Điểm cơ bản càng cao nghĩa là tấn công càng khó thực hiện, nên không cần áp dụng chương trình sửa lỗi mà chỉ cần giám sát là đủ

Cái nào do JPCERT/CC và IPA cùng vận hành, cung cấp bằng tiếng Nhật thông tin lỗ hổng và biện pháp đối phó cho các sản phẩm được sử dụng trong nước?

1. CVE
2. ISMS
3. CVSS
4. JVN

Mô tả nào về sự khác biệt giữa kiểm tra lỗ hổng (vulnerability assessment) và kiểm thử xâm nhập (penetration test) là thích hợp nhất?

1. Cả hai đều có thể thực hiện tự do từ bên ngoài mà không cần xin phép quản trị viên hệ thống đối tượng
2. Cả hai có nội dung thực hiện giống hệt nhau, chỉ khác nhau về cách gọi tên
3. Kiểm tra lỗ hổng là hoạt động thực sự thử xâm nhập, còn kiểm thử xâm nhập là hoạt động rà soát các điểm yếu đã biết
4. Kiểm tra lỗ hổng rà soát toàn diện các điểm yếu đã biết, còn kiểm thử xâm nhập thực sự thử xâm nhập để xác minh có đạt được mục tiêu hay không

Một số máy tính nghiệp vụ đang dùng trong bộ phận sắp đến hạn kết thúc hỗ trợ (EOL) của hệ điều hành. Hoạt động ổn định và hiện trường yêu cầu tiếp tục sử dụng. Phán đoán nào của người phụ trách an toàn thông tin là thích hợp nhất?

1. Nếu cài phần mềm diệt virus và cập nhật tệp định nghĩa thì vẫn giữ được an toàn ngay cả sau khi kết thúc hỗ trợ
2. Nếu hoạt động ổn định thì không có vấn đề gì, nên tiếp tục dùng cho đến khi thiết bị hỏng không dùng được nữa
3. Sau khi kết thúc hỗ trợ, các lỗ hổng mới sẽ không được sửa nữa, nên cần lập kế hoạch cập nhật hoặc thay thế và thực hiện trước thời hạn
4. Nếu sau khi kết thúc hỗ trợ mà không kết nối Internet thì rủi ro lỗ hổng sẽ biến mất

Mô tả nào về worm là thích hợp nhất?

1. Mã hóa nhiều tệp dùng trong nghiệp vụ khiến không đọc được, và đòi tiền để đổi lấy việc khôi phục
2. Giả dạng phần mềm hữu ích để người dùng cài đặt và thực thi, rồi ngầm thực hiện xử lý bất chính như đánh cắp thông tin
3. Ký sinh vào chương trình hay tệp khác, tự nhân bản khi vật chủ ký sinh đó được người dùng thực thi
4. Không cần vật chủ ký sinh, tự nhân bản như một chương trình độc lập qua mạng

Đặc điểm nào của virus theo nghĩa hẹp là thích hợp nhất?

1. Không thể tồn tại một mình, ký sinh vào chương trình hay tệp khác để nhân bản
2. Thu thập thông tin trong thiết bị đầu cuối mà người dùng không hay biết, rồi gửi đến kẻ tấn công bên ngoài
3. Không tự nhân bản, mà giả vờ là hữu ích để chính người dùng thực thi rồi mới hoạt động
4. Khiến thiết bị đã nhiễm hoạt động theo chỉ thị của máy chủ điều khiển bên ngoài, dùng làm bàn đạp tấn công

Một nhân viên tải về từ Internet một phần mềm được giới thiệu là công cụ nghiệp vụ tiện lợi và thực thi nó. Bề ngoài phần mềm hoạt động đúng như mô tả, nhưng bên trong âm thầm gửi tài liệu nội bộ ra ngoài. Không có dấu vết tự nhân bản sang thiết bị khác. Phân loại mã độc nào là thích hợp nhất?

1. Trojan
2. Worm
3. Virus macro
4. Ransomware

Mô tả nào về ransomware là thích hợp nhất?

1. Mã hóa tệp hay hệ thống khiến không dùng được, và đòi tiền chuộc để đổi lấy việc khôi phục
2. Cài đặt cửa hậu để xâm nhập không cần qua xác thực chính thức, và có thể tự do ra vào sau đó
3. Điều khiển từ xa thiết bị đã nhiễm, gộp lại làm bàn đạp cho tấn công DDoS
4. Âm thầm ghi lại nội dung nhập từ bàn phím để đánh cắp thông tin như ID, mật khẩu

Đang xem xét phương châm phòng bị thiệt hại do ransomware. Phương châm nào là thích hợp nhất?

1. Vì nếu trả tiền chuộc thì chắc chắn giải mã được và cũng ngăn được tái diễn, nên nên chuẩn bị sẵn ngân sách với tiền đề là sẽ trả tiền
2. Khi bị nhiễm, ưu tiên hàng đầu là nhanh chóng khởi tạo lại thiết bị và nối lại công việc mà không lưu lại hồ sơ gì
3. Nếu bản sao lưu nằm trên cùng mạng với môi trường thực tế thì sẽ không phát sinh thiệt hại, nên không cần luyện tập khôi phục hay chuẩn bị báo cáo
4. Ngoài việc luyện tập quy trình khôi phục và có bản sao lưu tách rời khỏi môi trường thực tế, cũng cần chuẩn bị sẵn việc báo cáo - thông báo với tiền đề là dữ liệu có thể bị đánh cắp và công khai

Mô tả nào về spyware là thích hợp nhất?

1. Thu thập thông tin hay nội dung thao tác trong thiết bị mà người dùng không hay biết, rồi gửi ra bên ngoài
2. Ký sinh vào chương trình hay tệp khác, nhân bản mỗi khi được thực thi
3. Mã hóa tệp khiến không dùng được, làm ngừng nghiệp vụ và đòi tiền
4. Tự nhân bản qua mạng, chiếm dụng đường truyền bằng lượng lớn thông tin, cản trở toàn bộ nghiệp vụ

Phát hiện có nhiều máy tính trong công ty liên tục có truyền thông định kỳ đến một máy chủ bên ngoài mà nghiệp vụ không sử dụng. Kết quả điều tra cho thấy các thiết bị này đã bị nhiễm mã độc, và đang tuân theo chỉ thị từ bên ngoài để tham gia tấn công công ty khác. Tổ hợp tên gọi mã độc và máy chủ đích truyền thông này, thích hợp nhất là tổ hợp nào?

1. Spyware — máy chủ proxy
2. Ransomware — máy chủ xác thực
3. Bot — máy chủ C&C
4. Virus macro — máy chủ email

Tổ hợp mô tả nào về keylogger và backdoor là thích hợp nhất?

1. Keylogger ghi lại thao tác gõ phím để đánh cắp thông tin, còn backdoor tạo cửa hậu để xâm nhập không cần qua xác thực chính thức
2. Keylogger mã hóa tệp khiến không dùng được, còn backdoor là cơ chế cung cấp khóa giải mã cho việc đó
3. Keylogger là chức năng mã hóa truyền thông, còn backdoor là chức năng giải mã truyền thông đã mã hóa
4. Keylogger tự nhân bản lan ra toàn mạng, còn backdoor có chức năng phát hiện và ngăn chặn sự nhân bản đó

Lý do mã độc fileless khó bị phát hiện bằng biện pháp chống mã độc kiểu truyền thống, thích hợp nhất là gì?

1. Vì chỉ hoạt động bằng chức năng macro của tệp văn bản, hoàn toàn không có dạng tệp thực thi
2. Vì không để lại tệp trên ổ đĩa, mà hoạt động trên bộ nhớ hoặc lợi dụng chức năng chính thức của hệ điều hành
3. Vì dù nhiễm cũng không hoạt động gì, không gây thiệt hại thực tế nên không cần phát hiện
4. Vì hoạt động rất chậm nên nằm ngoài đối tượng giám sát, không lọt vào lưới phát hiện

Dù luôn cập nhật tệp định nghĩa của phần mềm chống mã độc lên mới nhất, vẫn xảy ra thiệt hại do mã độc chưa từng biết đến. Cách hiểu và ứng phó nào với tình huống này là thích hợp nhất?

1. Vì phương pháp đối chiếu mẫu chỉ phát hiện được những gì đã biết, nên cần dùng kết hợp các phương thức khác như phát hiện theo hành vi hay sandbox, đồng thời chuẩn bị cả thể chế phát hiện - cách ly - khôi phục với tiền đề có thể bị nhiễm
2. Nếu tệp định nghĩa là mới nhất thì không thể bị nhiễm, nên thiệt hại lần này được phán đoán là do sản phẩm báo động giả
3. Nếu tăng tần suất cập nhật tệp định nghĩa để nhận nhiều lần trong ngày thì định nghĩa sẽ dần bắt kịp cả mã độc chưa được biết đến, nên chắc chắn sẽ phát hiện được
4. Nếu chồng nhiều sản phẩm chống mã độc lên nhau thì các tệp định nghĩa của từng sản phẩm sẽ bổ sung cho nhau, nên có thể phòng ngừa không bỏ sót kể cả mã độc chưa biết