Bài tập: Luyện tập: An toàn thông tin

Bài tập: Luyện tập: An toàn thông tin

Giới thiệu bài học

Các em thân mến, sau khi đã tìm hiểu những kiến thức nền tảng về an toàn thông tin, từ các nguy cơ mất an toàn đến các biện pháp bảo vệ dữ liệu cá nhân và tổ chức, bài học hôm nay sẽ giúp chúng ta củng cố lại toàn bộ kiến thức đó thông qua các bài tập thực hành cụ thể. Mục tiêu của bài luyện tập này không chỉ là ôn lại lý thuyết mà còn giúp các em rèn luyện kỹ năng nhận diện tình huống nguy hiểm và đưa ra giải pháp phù hợp trong môi trường số hàng ngày.

Lý thuyết cần nhớ

Trước khi bắt tay vào giải bài tập, chúng ta hãy cùng điểm lại những nội dung trọng tâm của chương:

• Nguy cơ mất an toàn thông tin: Virus, phần mềm độc hại (malware), tấn công lừa đảo (phishing), tấn công từ chối dịch vụ (DDoS), đánh cắp dữ liệu, và các hành vi xâm phạm quyền riêng tư.
• Bảo vệ thông tin cá nhân: Nguyên tắc "cần biết", không chia sẻ thông tin nhạy cảm (số CMND/CCCD, số tài khoản ngân hàng, mật khẩu) trên mạng xã hội hoặc các trang web không đáng tin cậy.
• Mật khẩu an toàn: Sử dụng mật khẩu dài, phức tạp (kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt), không dùng chung mật khẩu cho nhiều tài khoản, và kích hoạt xác thực hai yếu tố (2FA).
• Phần mềm và cập nhật: Luôn cập nhật hệ điều hành, trình duyệt web và các phần mềm chống virus lên phiên bản mới nhất để vá các lỗ hổng bảo mật.
• Sao lưu dữ liệu: Thường xuyên sao lưu dữ liệu quan trọng ra ổ cứng di động, USB hoặc lưu trữ đám mây để phòng trường hợp máy tính bị hỏng hoặc nhiễm mã độc.
• Văn hóa ứng xử trên không gian mạng: Không lan truyền tin giả, không quấy rối hay bắt nạt trực tuyến, tôn trọng bản quyền và quyền riêng tư của người khác.

Bài tập minh họa có hướng dẫn giải

Bài tập 1: Nhận diện email lừa đảo (Phishing)

Đề bài: Em nhận được một email từ địa chỉ [email protected] với nội dung: "Kính gửi Quý khách, tài khoản ngân hàng của quý khách vừa có một giao dịch bất thường. Để bảo mật, vui lòng nhấp vào link: http://dang-nhap-nganhang.com và đăng nhập lại. Nếu không thực hiện trong 24 giờ, tài khoản sẽ bị khóa." Em hãy cho biết đây có phải là một email lừa đảo không? Giải thích và nêu cách xử lý.

Hướng dẫn giải:

Đây là một email lừa đảo điển hình (phishing). Có một số dấu hiệu nhận biết:

1. Địa chỉ email giả mạo: Tên miền gửi thư (dichvu247.com) không phải là tên miền chính thức của ngân hàng.
2. Đường link đáng ngờ: Link dẫn đến trang web dang-nhap-nganhang.com (thường là domain mới hoặc có lỗi chính tả), trong khi trang chính thức phải có dạng nganhang.com.vn hoặc tương tự.
3. Tạo áp lực về thời gian: Yêu cầu thực hiện gấp trong 24 giờ để tạo tâm lý hoảng sợ, khiến người dùng mất cảnh giác.
4. Nội dung không chuyên nghiệp: Thường có lỗi ngữ pháp hoặc cách xưng hô chung chung (Quý khách), trái với phong cách của ngân hàng thật.

Cách xử lý:

• Không nhấp vào bất kỳ đường link nào trong email.
• Không cung cấp bất kỳ thông tin cá nhân nào.
• Báo cáo email này là spam (đánh dấu là spam) và xóa khỏi hộp thư.
• Nếu cần, hãy gọi trực tiếp đến tổng đài chính thức của ngân hàng để xác minh.

Bài tập 2: Xây dựng mật khẩu mạnh

Đề bài: Cho dãy mật khẩu sau: 123456, matkhau, abc123, P@ssw0rd2024!, NguyenVanA. Em hãy:
a) Phân loại các mật khẩu trên thành "yếu" và "mạnh". Giải thích.
b) Tự tạo một mật khẩu mạnh theo đúng quy tắc và giải thích tại sao nó an toàn.

Hướng dẫn giải:

a) Phân loại:

• Mật khẩu yếu: 123456 (quá ngắn, chỉ gồm số và rất phổ biến), matkhau (từ trong từ điển, dễ bị đoán), abc123 (kết hợp đơn giản, dễ đoán), NguyenVanA (viết hoa chữ cái đầu nhưng toàn chữ cái, dễ dò ra từ thông tin cá nhân).
• Mật khẩu mạnh: P@ssw0rd2024! (dài, có ký tự đặc biệt @ và !, có số, có chữ hoa, chữ thường, và không có nghĩa từ điển rõ ràng).

b) Ví dụ mật khẩu tự tạo: R!0nG#qU@2024

Giải thích: Mật khẩu này an toàn vì:

• Dài (12 ký tự).
• Kết hợp cả chữ hoa (R, G, U), chữ thường (n, g, q), số (0, 2024), và ký tự đặc biệt (!, #, @).
• Không phải là một từ có trong từ điển, không liên quan đến thông tin cá nhân (tên, ngày tháng năm sinh).

Bài tập 3: Xử lý tình huống sao lưu dữ liệu

Đề bài: Hằng ngày, em thường lưu bài tập và các tài liệu học tập quan trọng vào ổ cứng máy tính. Một hôm, máy tính bỗng nhiên bị hỏng ổ cứng và không thể khởi động được. Hãy đề xuất phương án để em không bị mất dữ liệu trong những tình huống tương tự trong tương lai.

Hướng dẫn giải:

Các em cần thực hiện sao lưu dữ liệu thường xuyên theo "nguyên tắc 3-2-1":

• 3: Tạo ít nhất 3 bản sao dữ liệu (1 bản chính + 2 bản sao lưu). Ví dụ: một bản trên máy tính, một bản trên USB và một bản trên Google Drive.
• 2: Lưu trên ít nhất 2 loại phương tiện khác nhau. Ví dụ: một bản trên ổ cứng ngoài, một bản trên dịch vụ đám mây.
• 1: Có ít nhất 1 bản sao lưu được đặt ở một vị trí khác (off-site). Ví dụ: nhờ người thân giữ hộ USB, hoặc sử dụng lưu trữ đám mây.

Như vậy, dù ổ cứng máy tính hỏng, em vẫn có bản sao trên USB hoặc trên mây để phục hồi lại toàn bộ dữ liệu. Hãy tập thói quen sao lưu định kỳ (ví dụ: mỗi tuần một lần) hoặc tự động bằng phần mềm.

Ghi nhớ

• Không bao giờ nhấp vào link lạ hoặc cung cấp thông tin cá nhân khi có yêu cầu qua email, tin nhắn, cuộc gọi không xác thực.
• Mật khẩu mạnh như một chiếc khóa tốt: cần dài, phức tạp và duy nhất cho mỗi tài khoản. Hãy kết hợp ký tự đặc biệt, số, chữ hoa và chữ thường.
• Sao lưu dữ liệu là "cứu cánh" khi xảy ra sự cố. Đừng đợi đến khi mất dữ liệu mới hối hận.

Bài tập gợi ý (tự luyện tập)

Các em hãy tự rèn luyện với các tình huống sau đây để nâng cao kỹ năng bảo vệ bản thân trên không gian mạng nhé!

1. Bạn A nhận được lời mời kết bạn trên mạng xã hội từ một người lạ mặt với ảnh đại diện rất đẹp. Người này liên tục hỏi bạn A về địa chỉ nhà, trường học và số điện thoại với lý do "muốn làm quen". Theo em, bạn A nên làm gì?
2. Hãy tưởng tượng em là quản trị viên của một website trường học. Một ngày, em phát hiện website bị chèn một đoạn mã lạ khiến nó tự động chuyển hướng sang một trang quảng cáo game. Em cần thực hiện những bước nào đầu tiên để xử lý và hạn chế thiệt hại?
3. Em sử dụng một ứng dụng chat phổ biến. Một người bạn thân nhắn tin hỏi mượn em 500.000 đồng vì "đang gặp chuyện gấp". Em hãy liệt kê ít nhất 2 cách để kiểm tra xem đó có thực sự là bạn em hay không trước khi quyết định chuyển tiền.
4. Hãy kiểm tra lại tất cả mật khẩu của các tài khoản mạng xã hội, email và các dịch vụ trực tuyến mà em đang dùng. Nếu mật khẩu nào chưa đủ mạnh, hãy đổi ngay theo quy tắc đã học. (Bài tập thực hành!)

Chúc các em hoàn thành tốt các bài tập và luôn là một người sử dụng Internet thông minh, an toàn!