Thị trường tiền tệ Ngân hàng xanh - Ngân hàng số Hoạt động của các TCTD Phòng chống rửa tiền Tiền xưa - nay Ngày chuyển đổi số ngành Ngân hàng 2026 Hoạt động của các QTDND

Đấu trí tài chính tuần 44: Câu hỏi liên quan đến an toàn bảo mật và kiểm soát rủi ro trong dịch vụ ngân hàng điện tử

Trà Giang - 09:38 | 09/04/2026

Sau khi tổng hợp kết quả, Ban tổ chức xác nhận bạn đọc Trần Văn Đạt đã trở thành người chiến thắng tuần thi thứ 44 khi đưa ra câu trả lời chính xác và nhanh nhất trên hệ thống, đồng thời dự đoán sát nhất số người trả lời đúng đáp án.

“Đấu trí tài chính” tuần 41: Câu hỏi liên quan đến quản lý và sử dụng ví điện tử Đấu trí tài chính tuần 42: Câu hỏi liên quan đến vấn đề an toàn, bảo mật khi sử dụng dịch vụ Internet Banking Đấu trí tài chính tuần 43: Câu hỏi liên quan đến ví điện tử trong thanh toán không dùng tiền mặt

Câu 1: Phần mềm Online Banking (nền tảng web) phải đảm bảo phòng, chống tối thiểu bao nhiêu lỗ hổng bảo mật phổ biến theo tiêu chuẩn OWASP?

Trả lời:

A. 05 lỗ hổng.

B. 10 lỗ hổng

C. 15 lỗ hổng.

D. Không quy định số lượng cụ thể.

Đáp án: B.

Giải thích: OWASP công bố danh sách OWASP Top 10, bao gồm 10 nhóm lỗ hổng bảo mật phổ biến và nguy hiểm nhất đối với các ứng dụng web (trong đó có online banking). Đây được xem là mức tối thiểu mà các hệ thống như online banking (nền tảng web) phải phòng chống để đảm bảo an toàn thông tin. Các lỗ hổng này bao gồm những vấn đề nghiêm trọng như: kiểm soát truy cập kém, lỗi xác thực, injection (SQL injection), cấu hình bảo mật sai...

Vì vậy, đáp án đúng là 10 lỗ hổng, tương ứng với OWASP Top 10 - chuẩn cơ bản nhưng bắt buộc trong bảo mật ứng dụng web, đặc biệt với lĩnh vực nhạy cảm như ngân hàng.

Câu 2: Đối với khách hàng là tổ chức, phần mềm ứng dụng giao dịch trực tuyến (trừ thanh toán thẻ) phải được thiết kế tối thiểu bao nhiêu bước?

Trả lời:

A. 01 bước (Thực hiện giao dịch).

B. 02 bước (Tạo lập và Phê duyệt giao dịch).

C. 03 bước (Tạo lập, Kiểm soát và Phê duyệt).

D. Tùy thuộc vào quy định nội bộ của từng ngân hàng.

Đáp án: B.

Giải thích: Đối với khách hàng tổ chức, các giao dịch trực tuyến có giá trị và mức độ rủi ro cao hơn so với khách hàng cá nhân, do đó yêu cầu cơ chế kiểm soát nhiều lớp. Quy định yêu cầu tối thiểu 2 bước (dual control), thường bao gồm:

1. Lập/khởi tạo giao dịch (maker)

2. Kiểm soát/phê duyệt giao dịch (checker).

Cơ chế này giúp: Giảm thiểu rủi ro gian lận nội bộ; Tránh sai sót trong quá trình xử lý giao dịch; Tăng cường kiểm soát và truy vết trách nhiệm.

Vì vậy, yêu cầu tối thiểu là 2 bước để đảm bảo nguyên tắc phân tách nhiệm vụ và an toàn trong giao dịch trực tuyến của tổ chức.

“Đấu trí tài chính” là sân chơi trực tuyến được tổ chức hàng tuần trên báo điện tử Thời báo Ngân hàng www.thoibaonganhang.vn, nơi bạn đọc có thể kiểm tra kiến thức, cập nhật thông tin tài chính - ngân hàng theo cách trực quan, gần gũi và có cơ hội nhận phần thưởng trị giá 3 triệu đồng mỗi tuần.

Câu hỏi tuần thứ 45 đã lên sóng, hãy nhanh tay thử sức tư duy và rinh ngay giải thưởng hấp dẫn!

Tham gia cuộc thi tiếp theo >>> tại đây

Trà Giang

Tags: đấu trí tài chính online banking

Tin khác

Vốn tín dụng chính sách tiếp sức sinh viên theo học các ngành STEM

Chương trình tín dụng ưu đãi dành cho học sinh, sinh viên, học viên thạc sĩ và nghiên cứu sinh theo học các ngành khoa học, công nghệ, kỹ thuật và toán (STEM) đang giúp nhiều gia đình giảm bớt áp lực chi phí học tập, đồng thời tạo thêm điều kiện để người học yên tâm theo đuổi các ngành có nhu cầu nhân lực lớn. Đây là nội dung đáng chú ý được đề cập tại chương trình “Chuyện ngân hàng - Chuyện đời sống” phát sóng ngày 18/9 trên VTV1.

Đa dạng dòng vốn, mở dư địa cho hạ tầng và tăng trưởng Việt Nam

Nhu cầu vốn cho hạ tầng và tăng trưởng của Việt Nam ngày càng lớn, đặt ra yêu cầu đa dạng hóa các kênh huy động. Ông Nguyễn Ngọc Cảnh, Phó Thống đốc Ngân hàng Nhà nước kỳ vọng ngành Ngân hàng nâng vai trò tư vấn, cấu trúc và thu xếp vốn dài hạn. Về phía ngân hàng Techcombank, đơn vị cho biết đang chuẩn bị vai trò thu xếp vốn cho các dự án lớn.

[Emagazine] Ngân hàng - doanh nghiệp: Từ quan hệ vay vốn đến đối tác cùng phát triển

Dòng vốn dành cho doanh nghiệp nhỏ và vừa đang được mở rộng, nhưng câu chuyện tiếp cận vốn vẫn còn những điểm nghẽn. Bài toán đặt ra không chỉ là có thêm bao nhiêu vốn, mà là làm thế nào để vốn đến đúng doanh nghiệp, đúng thời điểm, với chi phí phù hợp mà vẫn bảo đảm an toàn tín dụng.

Ngân hàng không thể và không nên là nguồn vốn duy nhất cho mọi nhu cầu phát triển

Tín dụng tiếp tục đóng vai trò quan trọng trong hỗ trợ đà tăng trưởng. Theo cập nhật mới nhất, dư nợ toàn hệ thống các TCTD đạt trên 20 triệu tỷ đồng, tăng 9,91% so với cuối năm 2025; trong đó trên 77% dư nợ phục vụ sản xuất, kinh doanh.

BID mở rộng kết nối với thị trường vốn quốc tế

FTSE Russell công bố kết quả rà soát bán niên tháng 9/2026 của bộ chỉ số FTSE Global Equity Index Series (FTSE GEIS), theo đó cổ phiếu BID chính thức được lựa chọn vào FTSE All-World Index, xếp vào nhóm Mid Cap và trở thành 1 trong 6 cổ phiếu Việt Nam góp mặt trong chỉ số này. Đây là dấu mốc quan trọng trên hành trình nâng cao vị thế của BIDV trên thị trường vốn quốc tế, đồng thời mở rộng khả năng tiếp cận của cổ phiếu BID tới cộng đồng nhà đầu tư toàn cầu.

UOB: Fed có thể chưa kết thúc chu kỳ tăng lãi suất

Các chuyên gia UOB cho rằng, Fed có thể chưa kết thúc chu kỳ tăng lãi suất. UOB hiện tính đến khả năng Fed tăng thêm một lần vào tháng 12/2026 và một lần vào đầu năm 2027, mỗi lần khoảng 0,25 điểm phần trăm.

Hiện đại hóa hệ thống ngân hàng, tăng khả năng tiếp cận vốn cho doanh nghiệp

Phó Thủ tướng Chính phủ Nguyễn Văn Thắng vừa ký Quyết định số 1809/QĐ-TTg ngày 18/9/2026 phê duyệt Đề án “Tiếp tục hiện đại hóa hệ thống ngân hàng, xử lý các tổ chức tín dụng yếu kém, tăng cường khả năng tiếp cận vốn cho doanh nghiệp, nhất là doanh nghiệp nhỏ và vừa”.

MDP trở thành hội viên của Hiệp hội Ngân hàng Việt Nam

Công ty Cổ phần Thanh toán số MobiFone (MDP) chính thức trở thành hội viên của Hiệp hội Ngân hàng Việt Nam (VNBA), đánh dấu bước tiến mới trong hành trình tăng cường kết nối với cộng đồng ngân hàng, các tổ chức cung ứng dịch vụ thanh toán và đóng góp vào sự phát triển của hệ sinh thái thanh toán số tại Việt Nam.

ABBank thay đổi địa điểm đặt trụ sở và tên gọi của Phòng giao dịch ABBank Pleiku

Tín dụng bất động sản lĩnh vực du lịch tại TP. Hồ Chí Minh đạt 30 nghìn tỷ đồng

Đến cuối tháng 8/2026, tổng dư nợ tín dụng bất động sản đối với nhà hàng, khách sạn, khu du lịch, sinh thái, nghĩ dưỡng trên địa bàn TP. Hồ Chí Minh đạt 30 nghìn tỷ đồng, chiếm khoảng 1,9% tổng dư nợ tín dụng bất động sản, tăng 12,5% so với cùng kỳ.

Cà phê với CEO

Dòng vốn dài hạn sẽ lựa chọn những doanh nghiệp có nền tảng tài chính lành mạnh, quản trị minh bạch, sử dụng vốn hiệu quả và đủ năng lực tăng trưởng trong một thế giới mà tiền ngày càng đắt đỏ, chọn lọc hơn.