Đấu trí tài chính tuần 44: Câu hỏi liên quan đến an toàn bảo mật và kiểm soát rủi ro trong dịch vụ ngân hàng điện tử

Câu 1: Phần mềm Online Banking (nền tảng web) phải đảm bảo phòng, chống tối thiểu bao nhiêu lỗ hổng bảo mật phổ biến theo tiêu chuẩn OWASP?

Trả lời:

A. 05 lỗ hổng.

B. 10 lỗ hổng

C. 15 lỗ hổng.

D. Không quy định số lượng cụ thể.

Đáp án: B.

Giải thích: OWASP công bố danh sách OWASP Top 10, bao gồm 10 nhóm lỗ hổng bảo mật phổ biến và nguy hiểm nhất đối với các ứng dụng web (trong đó có online banking). Đây được xem là mức tối thiểu mà các hệ thống như online banking (nền tảng web) phải phòng chống để đảm bảo an toàn thông tin. Các lỗ hổng này bao gồm những vấn đề nghiêm trọng như: kiểm soát truy cập kém, lỗi xác thực, injection (SQL injection), cấu hình bảo mật sai...

Vì vậy, đáp án đúng là 10 lỗ hổng, tương ứng với OWASP Top 10 - chuẩn cơ bản nhưng bắt buộc trong bảo mật ứng dụng web, đặc biệt với lĩnh vực nhạy cảm như ngân hàng.

Câu 2: Đối với khách hàng là tổ chức, phần mềm ứng dụng giao dịch trực tuyến (trừ thanh toán thẻ) phải được thiết kế tối thiểu bao nhiêu bước?

Trả lời:

A. 01 bước (Thực hiện giao dịch).

B. 02 bước (Tạo lập và Phê duyệt giao dịch).

C. 03 bước (Tạo lập, Kiểm soát và Phê duyệt).

D. Tùy thuộc vào quy định nội bộ của từng ngân hàng.

Đáp án: B.

Giải thích: Đối với khách hàng tổ chức, các giao dịch trực tuyến có giá trị và mức độ rủi ro cao hơn so với khách hàng cá nhân, do đó yêu cầu cơ chế kiểm soát nhiều lớp. Quy định yêu cầu tối thiểu 2 bước (dual control), thường bao gồm:

1. Lập/khởi tạo giao dịch (maker)

2. Kiểm soát/phê duyệt giao dịch (checker).

Cơ chế này giúp: Giảm thiểu rủi ro gian lận nội bộ; Tránh sai sót trong quá trình xử lý giao dịch; Tăng cường kiểm soát và truy vết trách nhiệm.

Vì vậy, yêu cầu tối thiểu là 2 bước để đảm bảo nguyên tắc phân tách nhiệm vụ và an toàn trong giao dịch trực tuyến của tổ chức.

Sau khi tổng hợp kết quả, Ban tổ chức xác nhận bạn đọc Trần Văn Đạt đã trở thành người chiến thắng tuần thi thứ 44 khi đưa ra câu trả lời chính xác và nhanh nhất trên hệ thống, đồng thời dự đoán sát nhất số người trả lời đúng đáp án.

“Đấu trí tài chính” là sân chơi trực tuyến được tổ chức hàng tuần trên báo điện tử Thời báo Ngân hàng www.thoibaonganhang.vn, nơi bạn đọc có thể kiểm tra kiến thức, cập nhật thông tin tài chính - ngân hàng theo cách trực quan, gần gũi và có cơ hội nhận phần thưởng trị giá 3 triệu đồng mỗi tuần.

Câu hỏi tuần thứ 45 đã lên sóng, hãy nhanh tay thử sức tư duy và rinh ngay giải thưởng hấp dẫn!

Tham gia cuộc thi tiếp theo >>> tại đây