IRM QUIZ

Manakah yang paling menggambarkan incident management?

• Incident management adalah meminimalisir risiko

• Incident management adalah solusi permasalahan

• Incident management adalah proses forensik

• Incident management adalah pendekatan konsisten untuk merespon dan menyelesaikan masalah

Meminimalisir jumlah insiden yang mungkin terjadi adalah fungsi dari?

• Incident response

• Security Investment

• Risk management

• Forensic Analysis

Berikut adalah hal-hal yang diakibatkan oleh insiden keamanan siber, kecuali...

• terganggunya proses bisnis

• menurunnya anggaran keamanan

• buruknya kepercayaan masyarakat

• terhentinya operasional

Pegawai yang melaporkan adanya insiden harus diberi...

• apresiasi

• peringatan

• kompensasi

• semua salah

Tahapan mana yang paling menentukan keberhasilan/kelancaran incident management?

• preparation

• analysis

• eradication

• coordination

Apa yang menjadi tujuan dari incident response?

• Mencegah terjadinya insiden keamanan

• Memulihkan layanan dan sistem setelah terjadinya insiden keamanan

• Melakukan audit keamanan secara berkala

• Mengidentifikasi celah keamanan dalam infrastruktur TI

Apa yang dimaksud dengan CSIRT?

• Central Security Incident Response Team

• Cyber Security and Incident Response Team

• Computer Security Incident Response Team

• Cyber Security Intelligence and Response Team

Apa peran utama dari CSIRT?

• Memonitori dan melaporkan insiden keamanan siber

• Merespon dan memulihkan insiden keamanan siber

• Menganalisis ancaman keamanan siber

• Memperbaiki kerentanan dalam infrastruktur TI

Apa yang dimaksud dengan triage dalam incident response?

• Proses mengidentifikasi dan memberikan prioritas pada insiden yang terjadi

• Proses memulihkan sistem setelah terjadi insiden

• Proses memonitor sistem secara real-time

• Proses menganalisis ancaman keamanan yang ada

Apa yang dimaksud dengan SLA (Service Level Agreement) dalam incident management?

• Perjanjian antara organisasi dengan pihak berwenang terkait penanganan insiden keamanan

• Perjanjian antara organisasi dengan pelanggan terkait tingkat layanan yang akan diberikan

• Perjanjian antara CSIRT dengan vendor keamanan terkait penanganan insiden

• Perjanjian antara CSIRT dengan penyedia layanan cloud terkait tingkat keamanan data