mod6

Penerapan manajemen risiko Teknologi Informasi juga mencakup penggunaan jaringan teknologi informasi yang meliputi...KECUALI :

• Internet
• Intranet
• Ekstranet
• Globalnet

Manakah pernyataan berikut ini yang TIDAK TEPAT terkait dengan pengertian / penggunaan password :

• Merupakan sandi rahasia yang hanya diketahui oleh pemakai komputer yang berhak untuk melakukan akses ke komputer
• Terdiri atas gabungan huruf dan / atau angka
• Tidak boleh diketahui orang lain, kecuali atasan langsung
• Level kewenangan diatur berdasarkan level jabatan, makin tinggi jabatan kewenangan makin tinggi.

Manakah yang BUKAN merupakan prinsip penting tentang user-id :

• Unik, terpisah
• Diaktifkan oleh sistem setelah mengalami kegagalan beberapa kali
• Dihapus setelah periode tertentu non-aktif
• Berbeda (tidak ada duplikasi)

Password harus encrypted dikarenakan satu hal berikut, yakni :

• Password harus unik
• Password bersifat rahasia
• Password harus diingat
• Jika password lupa harus dilakukan reset

Kapan Business Contingency Plan (BCP) digunakan ?

• Bila gangguan sifatnya local, sering terjadi dan dampaknya kecil
• Bila gangguan menyeluruh, sering terjadi dan dampak kecil
• Bila gangguan bersfiat local, jarang terjadi, dampak besar
• Bila terjadi gangguan yang sifatnya menyeluruh, jarang terjadi dan dampaknya besar

Manakah pernyataan yang BENAR terkait kegiatan review terhadap kebijakan pengamanan informasi :

• Kebijakan pengamanan informasi semestinya sifatnya permanen dan tidak terlalu sering diubah-ubah, misalnya cukup 5 tahun sekali
• Review harus dilakukan oleh pihak internal yang menangani bidang teknologi informasi
• Pihak yang melakukan review harus diberikan akses yang sangat terbatas supaya tidak disalahgunakan
• Review dilakukan segera apabila terjadi kejadian signifikan misalnya adanya perubahan peraturan perundang-undangan baru yang mempengaruhi porses sistem informasi

Manakah pihak-pihak yang seharusnya TIDAK melakukan review secara independen terhadap kebijakan pengamanan informasi yang dimiliki bank :

• Audit Internal
• Auditor Eksternal
• Konsultan IT yang berkompeten
• Operational Risk Management

Kode yang secara unik mengidentifikasi pemakai komputer disebut :

• User ID
• Password
• Sandi
• Kode rahasia

Bank memerlukan adanya sarana-sarana tertentu untuk mengatasi adanya gangguan- gangguan seperti bencana alam, listrik padam, sistem down dll agar operasional perbankan dan pelayanan kepada nasabah tetap dapat berjalan. Sarana tersebut mencakup berikut ini, KECUALI :

• Helpdesk
• Power Bank
• Backup
• BCP dan DRP

Berdasarkan 6 prinsip dasar terkait kebijakan pengamanan informasi, pernyataan manakah berikut ini yang KURANG TEPAT :

• Informasi adalah suatu liabilities yang sangat berharga
• Pengendalian keamanan informasi dibutuhkan untuk menjaga kerahasiaan dan integritas informasi
• Pengamanan informasi harus diterapkan secara menyeluruh dalam organisasi
• Pengamanan informasi merupakan sarana pendukung untuk meningkatkan kepercayaan pihak lain