Awareness SMKI / ISO 27K

Mengapa penting untuk menjaga keamanan informasi dalam sebuah organisasi?

• 
  Untuk mencegah aktivitas yang tidak sah dalam sistem

• Untuk menjaga reputasi organisasi

• 
  Untuk mencegah kerugian finansial

• Semua jawaban benar

• 
  Semua jawaban salah

Apa yang dimaksud dengan keamanan informasi?

• Upaya untuk menjamin keaslian informasi

• Upaya untuk menjamin kebenaran informasi

• Upaya untuk menjamin konfidensialitas, integritas, dan ketersediaan informasi

• Upaya untuk menjamin kesesuaian informasi

• Upaya untuk menjamin keandalan informasi

Apa yang dimaksud dengan integritas informasi?

• Informasi tidak terpengaruh oleh pihak-pihak yang tidak sah

• Informasi tidak diketahui oleh pihak-pihak yang tidak berwenang

• 
  Informasi dapat diakses oleh pihak-pihak yang berwenang pada waktu yang dibutuhkan

• Informasi sesuai dengan kondisi sebenarnya

• 
  Informasi dapat dipercaya karena keutuhannya terjaga

Bagaimana cara menghindari serangan virus?

• Menginstall antivirus dan menjalankan scan secara berkala

• Mengupdate OS secara berkala

• Menghindari download file dari sumber yang tidak dapat dipercaya

• Mengaktifkan firewall

• Semua jawaban benar

Apa yang harus dilakukan jika Anda mengalami serangan phising?

• Mengklik link yang dikirimkan

• Mengisikan informasi pribadi yang diminta

• Melakukan penyelidikan siapa dalang dibalik serangan tersebut

• Mengganti password secara berkala

• Melaporkan serangan kepada pihak yang berwenang

Berikut ini yang harus dilakukan saat meninggalkan meja kerja baik hanya untuk sementara maupun sebelum pulang, kecuali...

• Mengunci layar laptop/PC

• Tidak meletakkan berkas rahasia di atas meja

• Menempelkan sticky notes berisi informasi sensitif agar tidak terlupa

• Tidak menyisakan minuman & camilan favorit di atas meja

• 
  Mengunci laci meja

Yang membedakan ISO/IEC 27001 versi 2013 dengan 2022 adalah _____ dan _____

• jumlah klausul dan metode evaluasinya

• internal audit dan siklus hidupnya

• jumlah kendali dan
  jenis atributnya

• durasi implementasi dan tahun terbitnya

• jumlah tema dan badan penerbitnya

Bagaimana cara memperlakukan password yang Anda gunakan?

• Perlakukan password layaknya pena

• 
  Perlakukan password layaknya sikat gigi

• 
  Perlakukan password layaknya kacamata

• Perlakukan password layaknya ponsel

• 
  Semua jawaban salah

Jumlah kendali baru dalam ISO 27001 versi 2022 adalah sebanyak ___ buah

• 10

• 13

• 9

• 12

• 11

Apabila sebuah organisasi sudah mengimplementasikan ISO/IEC 27001:2013, maka yang harus dilakukan untuk tindak lanjut implementasi ISO/IEC 27001:2022 adalah

• Menjalankan rencana komunikasi SMKI yang sudah ditetapkan

• Menunjuk Organisasi SMKI dan tim Internal Audit yang baru

• Mematuhi semua regulasi baru tanpa pandang bulu

• Melakukan reviu Risk Treatment Plan (RTP) dengan menyelaraskan struktur dan kendali baru

• Merekrut Tenaga Ahli yang memiliki sertifikasi ISO 27001:2022 Lead Implementer