PostQuiz-INALUM Security Awareness

Apa tujuan dilakukan Information Security Awareness secara berkala bagi perusahaan?

• Pegawai memahami pentingnya keamanan informasi

• Pegawai memahami tanggung jawab terkait keamanan informasi

• Pegawai dapat menjaga data/informasi rahasia perusahaan

• Semua Pernyataan Benar

Siapakah yang harus bertanggung jawab terhadap keamanan informasi dalam organisasi/perusahaan:

• Bagian yang menangani insiden Keamanan Informasi

• Manajemen dan Supervisor

• Tim IT Security

• Semua Karyawan/Individu dalam Perusahaan

Mengapa kita harus memiliki kesadaran/awareness terhadap Keamanan data dan informasi?

• Meningkatnya tren ancaman keamanan informasi di  dunia

• Perkembangan teknologi semakin pesat yang menyebabkan  peningkatan cyber crime

• Semakin tingginya tingkat ketergantungan proses bisnis terhadap TI

• Semua pernyataan benar.

Kepanjangan dari ISMS adalah:

• Internal Security Management System

• Information Security Management System

• International Security Management System

• Interaction Security Management System

Berapakah total jumlah Annex/Control dalam ISO/IEC 27001:2013 ?

• 114

• 110

• 141

• 112

Hal-hal di bawah ini merupakan sesuatu yang dilarang dalam penggunaan kata sandi/password, kecuali:

• Kata sandi/password mengandung nama pribadi/perusahaan

• Menggunakan kombinasi huruf besar, huruf kecil, angka & karakter khusus

• Berbagi kata sandi/password dengan orang lain

• Menggunakan kata sandi/password yang mudah ditebak

Teknik manipulasi yang memanfaatkan kesalahan manusia, dengan tujuan untuk mendapatkan akses pada informasi pribadi atau data-data berharga, umumnya dilakukan melalui  telepon, email, Whatsapp, SMS dll disebut?

• Shoulder surfing

• Media Social

• Social Engineering

• War Driving

Jenis serangan melibatkan pelaku yang tidak memiliki otentikasi, kemudian mengikuti seseorang/karyawan yang memiliki hak akses untuk dapat memasuki area terbatas disebut dengan istilah?

• Malware

• Tailgating/

  Piggybacking

• Ransomeware

• Dumpster Diving

Berikut di bawah ini adalah merupakan sikap/etika yang benar dalam menggunakan media social, kecuali:

• Informasi yang disebarluaskan dapat dipastikan kebenarannya

• Tidak membagikan identitas pribadi/informasi rahasia

• Menyebarkan informasi perusahaan yang bersifat sensitive/rahasia

• Informasi yang disampaikan jelas sumbernya dan dapat dipercaya

Terkait penggunaan perangkat lunak/software,

pernyataan di bawah ini yang merupakan sikap yang tepat/benar adalah:

• Menggunakan software bajakan/tidak resmi

• Hanya menggunakan software resmi sesuai ketentuan perusahaan

• Menggunakan software perusahaan untuk keperluan pribadi/di luar pekerjaan

• Semua pernyataan benar