IT AUDIT PROCESS

"Informasi hanya bisa diakses oleh pihak yang berwenang" merupakan sasaran keamanan yang manakah?

• Confidentiality
• Authenticity
• Availability
• Integrity

"Penerima informasi mampu membuktikan bahwa pengirim benar-benar mengirimkan informasi tersebut" merupakan sasaran keamanan yang manakah?

• Integrity
• Authenticity
• Availability
• Non Repudiation

"Pihak yang terlibat pertukaran data dapat diidentifikasi dengan benar" merupakan sasaran keamanan yang manakah?

• 1. Integrity

• 1. Availability

• 1. Non Repudiation

• 1. Authenticity

Auditor keamanan  informasi mengevaluasi integritas data yang tersimpan dalam suatu database merupakan kegiatan:

• Uji Kendali
• Uji Substantif
• Uji Kepatuhan
• Uji Kesesuaian

Berikut adalah ciri-ciri dari Dynamic Application (Black Box) Security Testing, KECUALI:

• Pembetulan bug lebih murah

• Tidak butuh eksekusi aplikasi
• 1. Menemukan celah di akhir

• Bug runtime tidak bisa ditemukan

Berikut adalah ciri-ciri dari Static Application (White Box) Security Testing, KECUALI:

• Pembetulan bug lebih murah
• Bug runtime tidak bisa ditemukan
• Butuh source code
• Menemukan celah di akhir

Berikut adalah jenis multi-factor authentication, KECUALI:

• Something you do
• Something you know

• Something you are

• Something you have

Berikut adalah jenis uji integritas data, KECUALI:

• 1. ACID Principle

• 1. Referential Integrity

• 1. Data File Control

• 1. Relational Integrity

Dalam proses audit keamanan informasi, manakah tahap berikutnya setelah melakukan uji audit baik uji kepatuhan maupun uji substantif?

• Pengumpulan data audit
• Evaluasi kepatuhan audit
• Penyusunan rekomendasi audit
• 1. Analisis kebutuhan audit

Dalam Secure Software Development, Threat Modeling dilakukan di tahap:

• Testing
• Development
• Requirement
• Design