Security Awareness Quiz

Manakah dari pernyataan berikut ini yang merupakan tujuan utama dari program kesadaran keamanan informasi?

• Merupakan jalan untuk mengkomunikasikan prosedur keamanan

• Menyediakan kejelasan dan pemahaman yang utuh tentang potensial risiko dan celah keamanan yang mungkin

• Menyediakan forum untuk sosialisasi hasil analisis risiko

• Merupakan forum untuk mendiskusikan arah kebijakan prosedur keamanan dan tanggungjawab pengguna informasi

Manakah diantara dokumen berikut ini yang menjelaskan secara komprehensif tentang kebutuhan standar Sistem Manajemen Keamanan Informasi (SMKI) berdasarkan empat belas klausa dan 114 kontrol keamanan informasi?

• ISO 9000

• Cobit 5

• NIST SP 900-100

• ISO 27001

Manakah dari pernyataan berikut yang paling tepat mengenai Manajemen Risiko Keamanan Siber?

• Risiko adalah kerentanan yang terkena ancaman

• Ancaman adalah kelemahan dari aset

• Kerentanan adalah segala kemungkinan bahaya

• Risiko dapat dihilangkan dan dapat juga dihindari

Manakah dari kategori berikut ini yang BUKAN bagian dari Program Security Awareness?

• Mitigasi

• Awareness

• Training

• Education

Manakah dari pernyataan berikut ini yang merupakan kontrol yang paling efektif untuk mengatasi virus dan worm?

• Memberlakukan kebijakan agar rutin melakukan backup sehingga jika data terkena virus, masih terdapat data backup yang dapat di restore

• Memberlakukan kebijakan pembatasan penggunaan media penyimpanan yang dibawa dari rumah atau file yang didownload dari komputer pribadi

• Antivirus yang rutin di update paling tidak seminggu sekali, antivirus yang online, dan selalu aktif

• Mengaktifkan fitur enkripsi data

Pada penerapan program keamanan informasi di sebuah perusahaan, manakah dari pernyataan berikut ini yang merupakan tanggungjawab utama dari pemilik informasi?

• Memastikan validitas dan keakuratan data

• Menentukan sensitifitas, klasifikasi atau tingkat kerahasiaan informasi

• Memonitor dan mengaudit sistem informasi

• Memastikan ketersediaan data dan menjaga keutuhan data

Apakah yang dimaksud dengan Social Engineer di Internet?

• Seseorang di Internet yang akan berkomunikasi dengan orang banyak untuk menyebarkan informasi pribadinya

• Seseorang yang akan mengajarkan teknik engineering di Internet

• Seseorang yang akan membujuk orang lain untuk membuka password atau informasi pribadinya di Internet

• Seseorang di Internet yang akan membantu anda untuk menguasai teknik sosial dan engineering

Jika anda mendapatkan telepon dari seseorang yang tidak dikenal mengaku dari sebuah bank dan membutuhkan username dan password anda untuk verifikasi pengguna. Apakah yang akan anda lakukan?

• Mengirimkan username dan password kepada bank namun melalui email

• Memberitahu secara langsung terkait informasi yang diminta

• Menolaknya dan melaporkannya secara langsung

• Mengirimkan informasi tersebut melalui bank terdekat yang dapat anda

Manakah dari pernyataan berikut yang bukan merupakan resiko ancaman kejahatan siber jika ada seseorang yang berhasil masuk ke komputer anda?

• File anda dapat dihapus

• Monitor anda dapat saja rusak dan tidak menyala lagi

• Informasi pribadi anda dapat saja diekspose dan dimiliki oleh penyerang

• Komputer anda dapat saja digunakan untuk melakukan tindak kejahatan siber

Kemampuan satu atau sekelompok individu untuk menutup atau melindungi kehidupan dan urusan personalnya dari publik, atau untuk mengontrol arus informasi mengenai diri mereka disebut:

• Konfidensial

• Privasi

• Anonimitas

• Kebebasan Berekspresi