Quiz Cybersecurity Audit

Yang bukan merupakan jenis audit adalah ....

• Audit Pihak Pertama

• Audit Pihak Ketiga

• Audit Pihak Eksternal

• Audit Pihak Kedua

Yang termasuk sebagai pertimbangan dalam menentukan tim auditor adalah?

• Jadwal Pelaksanaan Audit

• Ruang lingkup dan karakteristik audit

• Jumlah Auditee

• Lama aktivitas Audit

Yang merupakan tugas dan tanggung jawab Lead Auditor kecuali ...

• Menyusun Perancanaan Audit

• Membuat Checklist Audit

• Memimpin Kick Off Meeting

• Melakukan Tinjauan dan Evaluasi Program Audit

Yang bukan merupakan tahapan Audit Internal adalah ..

• Perencanaan Audit

• Pelaksanaan Audit

• Pelaporan Audit

• Perubahan Audit

Yang termasuk kebutuhan kompetensi Auditor Internal adalah

• Memahami dan menguasai prinsip, proses dan metode audit

• Memiliki kendala dalam berkomunikasi

• Tidak memahami area yang akan diaudit

• Tidak mengetahui kebijakan, regulasi dan ketentuan terkait area audit

Yang tidak termasuk Tahapan Perencanaan Audit adalah ..

• Document Review

• Penyusunan Checklist Audit

• Pelaksanaan Audit

• Penyusunan Jadwal Audit

Yang merupakan metode pelaksaan audit adalah ..

• Wawancara, Pemeriksaan Dokumen dan Pemeriksaan Ruang Lingkup

• Datang langsung, kirim e-mail, meminta data

• Wawancara, Observasi dan Pemeriksaan Dokumentasi

• Telepon, e-mail, dan kirim data

Yang termasuk hal yang disampaikan dalam Rapat Pembuka adalah ... (jawaban lebih dari 1)

• Konfirmasi jadwal audit

• Ruang lingkup audit dan kriteria audit

• Menanyakan kelengkapan data audit

• Memperkenalkan Tim Audit

Yang tidak termasuk sebagai klasifikasi temuan audit adalah ..

• Observasi

• Kesesuaian

• Kurang efektif

• Ketidaksesuaian

Tujuan dari cybersecurity adalah untuk melindungi sistem informasi yang terdiri dari ...

• Perangkat keras, perangkat lunak, dan data

• Perangkat lunak, data dan karyawan

• Perangkat jaringan, aplikasi dan database

• Perangkat keras, perangkat lunak, infrastruktur, data dan layanan