Quiz Dasar Keamanan Informasi_2

Evaluasi keamanan informasi membantu dalam hal ? KECUALI

• Identifikasi dan rangking aset informasi utama

• Pertimbangkan ancaman terhadap aset tersebut

• Analisis kerentanan yang melibatkan teknologi dan praktik

• Meningkatkan benefit terhadap konsumen

•OCTAVE (SM) memungkinkan organisasi untuk mengembangkan prioritas keamanan berdasarkan ?

• masalah bisnis khusus organisasi

• Resiko bisni

• Keuntungan organisasi

• kemanan data organisasi

•Sebagian besar metode saat ini bersifat “bottom-up”: yang dimulai dengan (a)   dan berfokus pada kerentanan teknologi tanpa mempertimbangkan risiko terhadap misi dan tujuan bisnis organisasi. Isian titik-titik yang tepat adalah ?

•Alternatif yang lebih baik adalah dengan melihat organisasi itu sendiri dan mengidentifikasi apa yang perlu dilindungi, menentukan mengapa berisiko, dan mengembangkan ?

(a)  

ini adalah Karakteristik pendekatan evaluasi risiko keamanan informasi yang komprehensif, KECUALI ?

• Menggabungkan aset, ancaman, dan kerentanan

• Memungkinkan pembuat keputusan untuk mengembangkan prioritas relatif berdasarkan apa yang penting bagi organisasi

• Menggabungkan masalah teknologi yang terkait dengan konfigurasi infrastruktur komputasi

• Harus menjadi metode fleksibel yang dapat disesuaikan secara umum untuk setiap organisasi

Hasil atau peningkatan keamanan tidak akan terjadi kecuali jika organisasi tersebut ?

• melakukan tindak lanjut dengan cara menerapkan hasil evaluasi

• mengelola risiko keamanan informasinya

• Mendokumentasikan saja hasil evaluasinya

• Mengimplementasikan secara langsung dan kongkret

Beberapa survei tentang insiden dan pelanggaran keamanan menunjukkan bahwa sebagian besar pelanggaran keamanan terjadi dari ?

• Internal organisasi

• Eksternal organisasi

• Virus dan trojan

• Malware dan Oknum

Terdapat beberapa indikator lain yang menyatakan bahwa serangan paling mahal datang dari dalam, padahal frekuensi serangan tertinggi datang dari ?

• Eksternal

• Internal

• Oknum

• Konsumen /pengujung

Keamanan informasi menentukan apa yang perlu dilindungi dan mengapa, serta bagaimana cara ?

(a)  

1.Penilaian kerentanan/vulnerability assessment.

2.Audit sistem informasi.

3.Evaluasi risiko keamanan informasi.

4.Mengelola service provider/penyedia layanan. empat hal ini merupakan pendekatan untuk analisa ?

• Paradigma keamanan informasi

• Mitigasi resiko kemanan

• Pengelolaan keamanan informasi

• Pengelolaan Resiko Informasi