Tất cả câu hỏi

Đáp án đúng: "Responds to". Neuromarketing (tiếp thị thần kinh) dùng các kỹ thuật đo hoạt động não như fMRI hay EEG để xem bộ não phản ứng thế nào trước các kích thích tiếp thị, gồm cả thương hiệu, quảng cáo, bao bì hay giá. Trọng tâm là phản ứng của não, tức não "đáp lại" kích thích ra sao, nên cụm "Responds to" khớp đúng định nghĩa. "Relates to" chỉ nói não có liên quan tới kích thích, quá mơ hồ và không diễn tả được việc đo phản ứng thần kinh vốn là cốt lõi của lĩnh vực này. "Analyze" sai cả về nghĩa lẫn ngữ pháp: chủ ngữ "the brain" số ít cần động từ chia "analyzes", và nghiên cứu không xem não phân tích kích thích mà xem não phản ứng với nó; việc phân tích là của nhà nghiên cứu.

Đáp án đúng: "Consider the risk of the third party or contractor having access and the necessity of the work then decide if access should be granted, denied or if their access should be monitored". Với bên thứ ba (third party), mọi quyết định cho nhà thầu vào khu vực chứa thông tin hoặc dùng hệ thống phải bắt đầu bằng risk assessment (đánh giá rủi ro): cân nhắc rủi ro khi họ tiếp cận và mức cần thiết của công việc, rồi quyết định cấp, từ chối hay cấp kèm giám sát, đúng tinh thần least privilege (đặc quyền tối thiểu). Đây là bước quyết định bao trùm; những biện pháp được nêu cùng cũng đều đúng và nên làm, nhưng là biện pháp cụ thể thực hiện sau quyết định đó. Có "formal agreement with us for the work" là cần thiết, song thoả thuận chỉ là điều kiện pháp lý, chưa trả lời việc có nên cho truy cập hay không. Bảo đảm "keys are not left in filing cabinets" và giấy tờ được cất đi là biện pháp clean desk (bàn làm việc sạch) áp dụng khi đã quyết định cho họ vào khu vực. Bảo đảm "computer equipment is locked, turned off or removed from the area" là kiểm soát kỹ thuật và vật lý cho máy tính, cũng chỉ triển khai sau khi đã đánh giá rủi ro. Bảo đảm "private rooms containing critical equipment" không thể bị vào là kiểm soát an ninh vật lý cho phần nhạy cảm nhất. "Make other staff aware of their presence" giúp nhân viên cảnh giác, tức là một cách thực hiện việc cấp quyền có giám sát chứ không thay cho quyết định ban đầu.

Đáp án đúng: "HIPAA". Security Rule của HIPAA (luật về bảo mật thông tin y tế ở Mỹ) nêu rõ trong nhóm biện pháp hành chính rằng tổ chức phải có chương trình nhận thức và đào tạo an ninh (security awareness and training program) cho toàn bộ nhân sự, gồm nhắc nhở định kỳ, cảnh giác phần mềm độc hại, giám sát đăng nhập và quản lý mật khẩu. "Sarbanes-Oxley Act" (SOX) yêu cầu kiểm soát nội bộ đối với báo cáo tài chính của công ty niêm yết và trách nhiệm của ban điều hành, không có điều khoản đích danh buộc lập chương trình nhận thức an ninh. "Gramm-Leach-Bliley Act" (GLBA) tập trung vào thông báo quyền riêng tư và bảo vệ thông tin tài chính của khách hàng; đào tạo nhân viên có thể là một phần của chương trình bảo vệ nhưng luật không nêu chương trình nhận thức như một yêu cầu riêng như HIPAA. "All of the above" sai vì SOX chắc chắn không chứa yêu cầu này.

Đáp án đúng: "6". Chính sách thiết bị di động (mobile device policy) thường đặt yêu cầu mật khẩu hay mã PIN mở khoá tối thiểu 6 chữ số, vì mã 6 chữ số có một triệu tổ hợp, gấp một trăm lần mã 4 chữ số, đủ làm việc đoán thử thủ công trở nên không khả thi khi kết hợp với khoá máy hoặc xoá dữ liệu sau nhiều lần nhập sai. Thuật ngữ PTC (pass through certificate) trong câu hỏi không xác minh được qua nguồn chuẩn nào, nên cần hiểu câu hỏi theo nghĩa độ dài mật khẩu tối thiểu trong chính sách thiết bị di động, và 6 chữ số là mức tối thiểu thường gặp. "5" thấp hơn ngưỡng thường gặp và cho số tổ hợp ít hơn mười lần so với mã 6 chữ số. "7" là độ dài hiếm khi được dùng làm chuẩn cho mã PIN di động, chỉ là mức tổ chức có thể tự đặt cao hơn. "8" cho độ an toàn cao hơn nên một số tổ chức vẫn yêu cầu, nhưng đó là mức nâng cao do chính sách riêng đặt ra, không phải yêu cầu tối thiểu được hỏi.

Đáp án đúng: "Protect cardholder data". PCI DSS (Payment Card Industry Data Security Standard, tiêu chuẩn bảo mật dữ liệu ngành thẻ thanh toán) gom mười hai yêu cầu vào sáu control objectives (mục tiêu kiểm soát): xây dựng và duy trì mạng an toàn, bảo vệ dữ liệu chủ thẻ, duy trì chương trình quản lý lỗ hổng, triển khai kiểm soát truy cập mạnh, giám sát và kiểm thử mạng thường xuyên, duy trì chính sách an toàn thông tin. Bảo vệ dữ liệu chủ thẻ, gồm bảo vệ dữ liệu lưu trữ và mã hoá khi truyền qua mạng công cộng, là mục tiêu cốt lõi của cả tiêu chuẩn. "Maintain an information security policy" thực ra cũng là một trong sáu mục tiêu, nên câu này có hai phương án đúng về nội dung; khi chỉ được chọn một thì bảo vệ dữ liệu chủ thẻ là mục tiêu trung tâm. "Alert when credit cards are illegally used" là chức năng phát hiện gian lận của ngân hàng phát hành thẻ, không phải mục tiêu kiểm soát mà PCI DSS đặt ra cho đơn vị lưu trữ, xử lý hay truyền dữ liệu thẻ. "None of the above" sai vì có ít nhất một phương án là mục tiêu kiểm soát của PCI DSS.

Đáp án đúng: "HIPAA". Đạo luật HIPAA (Health Insurance Portability and Accountability Act) qua Security Rule (quy tắc bảo mật) bắt buộc các tổ chức y tế và đối tác kinh doanh của họ thực hiện risk analysis (phân tích rủi ro) đối với thông tin sức khoẻ điện tử được bảo vệ, rồi dựa vào kết quả đó chọn các biện pháp bảo vệ hành chính, vật lý và kỹ thuật; vì vậy đánh giá rủi ro là một phần bắt buộc của việc tuân thủ. "GLBA" cũng yêu cầu đánh giá rủi ro qua Safeguards Rule đối với các tổ chức tài chính, nên đây là phương án không sai hẳn, nhưng câu hỏi chỉ cho chọn một và HIPAA là luật điển hình gắn yêu cầu phân tích rủi ro vào việc tuân thủ. "CIPA" (Children's Internet Protection Act) chỉ yêu cầu trường học và thư viện nhận hỗ trợ liên bang lọc nội dung Internet có hại cho trẻ em, không đòi hỏi đánh giá rủi ro. "All of the above" sai vì CIPA không thuộc nhóm luật yêu cầu đánh giá rủi ro, nên không thể đúng cho cả ba.

Đáp án đúng: "Enterprise Data Management". Trong bốn phương án, Enterprise Data Management (quản lý dữ liệu toàn doanh nghiệp) là cách mở rộng thông dụng của EDM: tập hợp chính sách, quy trình và vai trò bảo đảm dữ liệu của cả tổ chức được định nghĩa, phân loại, kiểm soát chất lượng và bảo vệ một cách thống nhất, gắn trực tiếp với chính sách phân loại và bảo vệ dữ liệu. Cần lưu ý rằng trong khung quản trị CNTT COBIT 5 mà môn học dùng, EDM lại là miền Evaluate, Direct and Monitor (đánh giá, chỉ đạo, giám sát) thuộc phần quản trị của ban lãnh đạo, nhưng nghĩa này không có trong các phương án nên chọn cách mở rộng thông dụng nhất. "Electronic Data Management" không phải thuật ngữ chuẩn; dữ liệu điện tử chỉ là một dạng dữ liệu, còn EDM nói tới phạm vi toàn doanh nghiệp. "Efficient Data Management" chỉ là một tính từ mô tả mục tiêu hiệu quả, không phải tên một lĩnh vực quản lý. "Encrypted Data Management" nhầm sang một biện pháp kỹ thuật: mã hoá là một kiểm soát bảo vệ dữ liệu nằm bên trong chương trình quản lý dữ liệu, không phải nghĩa của chữ viết tắt.

Đáp án đúng gồm ba ý: "Target narrow audiences", "Keep the message short and direct" và "Mix video and text Ads formats in the same group". Quảng cáo video trên YouTube bị bỏ qua sau vài giây, nên thông điệp phải ngắn, vào thẳng vấn đề và gây chú ý ngay đầu; nhắm đối tượng hẹp (theo sở thích, ý định, nhân khẩu học) giúp mỗi lượt xem có giá trị hơn và giảm chi phí lãng phí. Việc phối hợp nhiều định dạng trong cùng nhóm, ví dụ video kèm tiêu đề và mô tả dạng chữ trong chiến dịch Video action hoặc Demand Gen, giúp hệ thống thử nhiều tổ hợp và mở rộng vị trí hiển thị, nên được tính là cách làm tốt trong bối cảnh câu hỏi. Ngược lại, "Use long, detailed brand introductions" là sai: phần giới thiệu thương hiệu dài khiến người xem bấm bỏ qua trước khi thông điệp chính xuất hiện, làm giảm tỉ lệ xem hết và hiệu quả chiến dịch.

Đáp án đúng: "A phenomenon where people change their behaviour when they know they are being observed". Câu dẫn hỏi về mục đích đầu tiên của thực nghiệm nhưng bị in lệch so với bốn phương án: cả bốn đều là những mô tả xoay quanh Hawthorne effect (hiệu ứng Hawthorne), nên câu cần được hiểu là hỏi định nghĩa của hiệu ứng này. Hiệu ứng Hawthorne là hiện tượng người được nghiên cứu thay đổi hành vi khi biết mình đang bị quan sát, đặt tên theo loạt nghiên cứu tại nhà máy Hawthorne của Western Electric. Với experiment (thực nghiệm), nó là mối đe doạ cho validity (tính giá trị): kết quả có thể do việc được chú ý chứ không do biến độc lập, vì vậy thực nghiệm cần control group (nhóm đối chứng) cũng được quan sát như nhóm thực nghiệm. "A method of increasing worker productivity" sai vì năng suất tăng chỉ là kết quả quan sát được trong các nghiên cứu gốc, hiệu ứng không phải một phương pháp quản lý. "A type of experimental error." chưa đúng bản chất: hiệu ứng có gây sai lệch kết quả, nhưng tự nó là một hiện tượng hành vi của người tham gia, không phải một loại lỗi đo lường hay thao tác của người làm thực nghiệm. "A theory about economic motivation" sai vì phát hiện Hawthorne lại cho thấy sự quan tâm và yếu tố xã hội, chứ không phải tiền công, ảnh hưởng tới hành vi người lao động.

Đáp án đúng: "Reveal cognitive processes beyond those shown in more literal language, they can also surface important thoughts that literal language may underrepresent or miss completely". Trong metaphor analysis (phân tích ẩn dụ), nhà nghiên cứu truyền thông thu thập những ẩn dụ người tham gia tự dùng hoặc được yêu cầu dùng, chẳng hạn "công việc của tôi là một chiến trường", rồi suy ra cách họ cảm nhận và đánh giá sự việc. Câu hỏi ở dạng phủ định nên cần chọn phát biểu không thuộc các chức năng đã nêu của ẩn dụ. Phát biểu được chọn là một lời cường điệu: nó khẳng định ẩn dụ bộc lộ quá trình nhận thức vượt hẳn ngôn ngữ trực nghĩa (literal language) và lôi ra những suy nghĩ mà ngôn ngữ trực nghĩa bỏ sót hoàn toàn; câu này dễ gây tranh cãi vì một số tác giả cũng nêu ý tương tự, nhưng trong cách trình bày các chức năng của phân tích ẩn dụ ở môn học thì đây là phát biểu bị loại. "Reflect unconscious beliefs and attitudes" là chức năng đúng: ẩn dụ phản ánh niềm tin và thái độ vô thức mà người nói khó diễn đạt trực tiếp. "Have emotional implications that can guide our behavior" cũng đúng vì ẩn dụ mang hàm ý cảm xúc, ví dụ gọi dịch bệnh là một cuộc chiến sẽ thúc người ta hành động khẩn cấp. Phát biểu "By examining metaphors people use, or are asked to use by researchers" đúng vì đó chính là mục đích của phân tích ẩn dụ: rút ra giá trị và niềm tin mà người dùng ẩn dụ nắm giữ.

Đáp án đúng: "It determines the output of the LSTM cell.". Trong LSTM, cổng ra tính o_t = σ(W·[h_(t−1), x_t] + b) với giá trị trong khoảng 0 tới 1, rồi trạng thái ẩn h_t bằng o_t nhân từng phần tử với tanh(c_t); nghĩa là cổng ra chọn phần nào của trạng thái ô nhớ được đưa ra làm đầu ra ở bước hiện tại và truyền sang bước sau, còn với dự báo chuỗi thời gian h_t này đi vào lớp Dense để ra giá trị dự báo. "It controls the flow of information into the memory cell." sai vì kiểm soát luồng thông tin đi vào ô nhớ là việc của cổng vào. "It decides which information to store in the memory cell." sai vì quyết định lưu gì là cổng vào cùng giá trị ứng viên, còn quyết định quên gì là cổng quên. "It regulates the input to the memory cell." sai vì đó cũng là mô tả của cổng vào; cổng ra chỉ tác động ở phía đọc ô nhớ, không làm thay đổi nội dung được ghi vào.

Đáp án đúng: "All of the above". tf.data.Dataset.from_tensor_slices nhận nhiều dạng đầu vào và cắt theo chiều đầu tiên thành từng cặp đặc trưng và nhãn, sau đó mọi phần tử trong dataset đều được chuyển thành tensor. "Using NumPy arrays" đúng vì có thể truyền thẳng cặp mảng NumPy đặc trưng và nhãn vào hàm này, đây là cách hay gặp nhất; nhưng chỉ chọn nó là chưa đủ. "As pandas DataFrames" cũng đúng, vì có thể truyền dict(df) cùng cột nhãn để mỗi cột thành một đặc trưng có tên; chọn riêng nó lại bỏ sót hai cách kia. "As tensors" đúng vì dataset có thể được tạo trực tiếp từ tensor như tf.constant và mọi phần tử bên trong rốt cuộc đều là tensor; chọn riêng nó cũng chưa trọn. Do cả ba cách đều dùng được nên lựa chọn bao gồm tất cả là câu trả lời đầy đủ.

Đáp án đúng: "They can capture information from both past and future contexts.". Lớp Bidirectional trong Keras bọc một RNN như LSTM và chạy hai bản song song, một đọc chuỗi từ đầu tới cuối, một đọc ngược từ cuối về đầu, rồi ghép trạng thái của hai chiều; vì vậy tại mỗi bước, biểu diễn chứa cả thông tin phía trước lẫn phía sau trong cửa sổ đầu vào, giúp nắm mẫu hình tốt hơn. "Bidirectional RNNs are more computationally efficient." sai vì chạy hai chiều làm số tham số và thời gian tính gần gấp đôi. "They are less prone to overfitting." sai vì nhiều tham số hơn nếu có thì còn làm tăng nguy cơ quá khớp; chống quá khớp phải nhờ dropout hay chính quy hoá. "Bidirectional RNNs have a simpler architecture." sai vì kiến trúc hai chiều phức tạp hơn RNN một chiều, gồm hai tầng hồi quy và bước ghép đầu ra.

Đáp án đúng: "It involves providing the correct output from the training data as input during training.". Với teacher forcing, ở mỗi bước huấn luyện mạng hồi quy nhận giá trị thật của bước trước lấy từ dữ liệu làm đầu vào thay cho giá trị chính nó vừa dự đoán, nhờ vậy lỗi không bị cộng dồn dọc chuỗi; khi dự báo thật thì không còn giá trị thật nên mô hình phải dùng đầu ra của mình. "It is a way to speed up the convergence of RNNs." chỉ là hệ quả: huấn luyện thường hội tụ nhanh và ổn định hơn, nhưng đó không phải định nghĩa của kỹ thuật. "It is a technique for avoiding overfitting during training." sai vì teacher forcing không chống quá khớp, nó còn có thể gây lệch giữa lúc huấn luyện và lúc dự báo (exposure bias). "It is a regularization technique applied to the hidden states." sai vì điều chuẩn trên trạng thái ẩn là các kỹ thuật như recurrent_dropout của lớp LSTM, không liên quan tới việc chọn đầu vào.

Đáp án đúng: "To predict future values based on historical data". LSTM (Long Short-Term Memory) là biến thể RNN có cổng quên, cổng vào và cổng ra để giữ thông tin qua nhiều bước, nên ứng dụng chính trong chuỗi thời gian là dự báo: đưa vào một cửa sổ các giá trị quá khứ và để lớp Dense đầu ra dự đoán giá trị kế tiếp. "To perform clustering on time series data" là bài toán không giám sát gom nhóm các chuỗi giống nhau, thường dùng thuật toán phân cụm chứ không phải ứng dụng tiêu biểu của LSTM dự báo. "To identify seasonality patterns in the data" là bước phân tích, thường làm bằng vẽ biểu đồ hay xem tự tương quan; LSTM có thể học ngầm mùa vụ nhưng mục đích dùng nó là dự báo. "To calculate the mean squared error of a model" là phép tính thước đo sai số đơn giản, làm trực tiếp bằng hàm mất mát chứ không cần mạng nơ-ron.

Đáp án đúng: "Prediction Interval Coverage (PIC)". Độ phủ khoảng dự báo đo tỉ lệ giá trị thực tế rơi vào khoảng dự báo mà mô hình đưa ra ở một mức tin cậy định trước; ví dụ với khoảng 95%, độ phủ thực tế gần 95% nghĩa là khoảng được hiệu chỉnh tốt, còn thấp hơn nhiều thì mô hình tự tin quá mức. "Mean Absolute Error (MAE)" sai vì MAE là trung bình trị tuyệt đối sai số của dự báo điểm, không xét khoảng tin cậy nào. "Confidence Interval Width (CIW)" chỉ đo độ rộng khoảng; khoảng hẹp trông chính xác nhưng có thể bỏ sót giá trị thực, nên độ rộng một mình không cho biết dự báo có nằm đúng trong khoảng hay không. "R-squared (R2)" sai vì R2 đo tỉ lệ phương sai của dữ liệu được mô hình giải thích, cũng là thước đo cho dự báo điểm chứ không cho khoảng.

Đáp án đúng: "Sequential dependence of observations". Dữ liệu chuỗi thời gian được ghi theo thứ tự thời gian và giá trị ở bước t phụ thuộc vào các bước trước nó, nên thứ tự mang thông tin: xáo trộn các quan sát sẽ phá huỷ xu hướng, mùa vụ và tự tương quan; đó là lý do ta tạo cửa sổ trượt từ các bước quá khứ để dự báo bước tiếp theo. "Unstructured format" sai vì chuỗi thời gian thường là các con số có cấu trúc rõ ràng theo mốc thời gian, khác với văn bản hay ảnh. "Lack of temporal ordering" sai vì nó ngược với bản chất, thứ tự thời gian chính là đặc điểm cốt lõi của loại dữ liệu này. "Constant feature values" sai vì giá trị không đổi thì không có gì để phân tích hay dự báo; chuỗi thời gian biến động theo thời gian, kể cả khi các đặc trưng thống kê của nó ổn định.

Đáp án đúng: "Ability to capture temporal dependencies and patterns". RNN xử lý chuỗi từng bước theo thứ tự thời gian và mang theo trạng thái ẩn tổng hợp những gì đã thấy, nên giá trị dự báo phụ thuộc vào cả diễn biến trước đó chứ không chỉ một điểm riêng lẻ; trong Keras có thể dùng SimpleRNN hoặc LSTM với đầu vào dạng batch, số bước thời gian, số đặc trưng. "Superior performance on image classification tasks" thuộc thế mạnh của CNN, không phải lý do dùng RNN cho chuỗi thời gian. "Faster training compared to traditional machine learning models" sai vì RNN xử lý tuần tự nên thường huấn luyện chậm hơn các mô hình truyền thống. "Robustness to noise in the input data" không phải ưu điểm riêng của RNN; nhiễu vẫn ảnh hưởng mô hình, thường phải làm mượt dữ liệu hoặc dùng hàm mất mát như Huber để giảm tác động.

Đáp án đúng: "Exponential Smoothing (ETS)". Exponential Smoothing (làm mượt hàm mũ) dự báo giá trị tương lai bằng trung bình có trọng số của các quan sát quá khứ, với trọng số giảm dần theo cấp số nhân khi lùi xa về quá khứ; mô hình ETS (Error, Trend, Seasonality) mở rộng thêm thành phần xu hướng và mùa vụ, là phương pháp dự báo chuỗi thời gian kinh điển. "Principal Component Analysis (PCA)" sai vì PCA là kỹ thuật giảm chiều dữ liệu bằng cách chiếu lên các hướng có phương sai lớn nhất, không sinh dự báo theo thời gian. "Singular Value Decomposition (SVD)" sai vì SVD là phép phân rã ma trận, dùng cho giảm chiều hay hệ khuyến nghị, không phải mô hình dự báo. "K-Means Clustering" sai vì K-Means là thuật toán phân cụm không giám sát, gom điểm giống nhau thành nhóm chứ không dự đoán giá trị tương lai.

Đáp án đúng: "Utilizing the train_test_split function from scikit-learn". Hàm train_test_split xáo trộn dữ liệu (shuffle=True mặc định) rồi tách theo tỉ lệ test_size, có random_state để lặp lại kết quả; muốn có ba tập, ta gọi hai lần, lần đầu tách tập test, lần hai chia phần còn lại thành train và validation, sau đó đưa vào model.fit hoặc tf.data.Dataset.from_tensor_slices. Keras cũng có tf.keras.utils.split_dataset nhưng nó không nằm trong các lựa chọn. "Using the tf.split_dataset() function" sai vì TensorFlow không có hàm nào ở đúng đường dẫn này. "Using the tf.data.split() method" sai vì tf.data không có phương thức split; với Dataset người ta thường kết hợp shuffle, take và skip. "By manually selecting samples in Python code" làm được về nguyên tắc nhưng không bảo đảm ngẫu nhiên, dễ sai và trùng mẫu giữa các tập, nên không phải cách được hỏi.