Risiko Aplikasi

Apa yang dimaksud dengan risiko dan manajemen risiko ?

• Kerentanan kritis yang mengarah pada perbedaan dalam penerapan teknologi informasi

• Kejadian positif atau negative yang dapat mempengaruhi kinerja sistem informasi dan teknologi informasi

• Pendekatan terstruktur untuk mengelola ketidakpastian yang terkait dengan ancaman

• Semua jawaban benar

Apa yang dimaksud dengan asset informasi?

• Informasi atau data yang bernilai bagi organisasi atau perusahaan

• Kriteria evaluasi risiko kualitatif yang menggambarkan toleransi risiko operasional perusahaan

• Metodologi yang digunakan untuk mengidentifikasi dan mengevaluasi risiko keamanan informasi

• Pendekatan untuk mengurangi dampak kerusakan yang dapat berpengaruh terhadap finansial

Apa yang dimaksud dengan OCTAVE Allegro?

• Metodologi yang digunakan untuk mengidentifikasi dan mengevaluasi risiko keamanan informasi

• Pendekatan terstruktur untuk mengelola ketidakpastian yang terkait dengan ancaman

• Metoda penilaian risiko yang disederhanakan dengan fokus pada aset informasi dan data

• Pendekatan untuk mengurangi dampak kerusakan yang dapat berpengaruh terhadap finansial

Apa langkah pertama dalam OCTAVE Allegro?

• Establish Risk Measurement Criteria

• Develop Information Asset Profile

• Identify Risks    

• Select Mitigation Approach

Apa langkah kedua dalam OCTAVE Allegro?

• Establish Risk Measurement Criteria

• Develop Information Asset Profile

• Identify Risks    

• Select Mitigation Approach

Identifikasi faktor internal dan eskternal yang penting dilakukan terhadap container sebagai tempat penyimpanan, pengiriman, dan pemrosesan aset informasi merupakan bagian langkah ke berapa dalam Octave Allegro ?

• Langkah 1

• Langkah 2

• Langkah 3   

• Langkah 4

Strategi yang ditempuh dalam setelah teridentifikasi risiko antara lain

• Mengalihkan risiko kepada pihak lain

• Mengakomodasi sebagian atau seluruh konsekuensi risiko tertentu

• Kedua Pilihan Jawaban Essay Salah

• Kedua Pilihan Jawaban Essay Benar

Sebutkan Framework yang dapat digunakan untuk melakukan IT Risk Assesment kecuali

• NIST Risk Management Framework

• OCTAVE (Operationally Critical Threat, Asset, and Vulnerability Evaluation)

• TARA (Threat Assessment and Remediation Analysis)

• IoT Security Assesment

Manakah IT Risk Assessment Framework yang memiliki kompleksitas paling rendah menurut Singh, U.K., Joshi, C. ?

• OCTAVE

• FAIR

• NIST

• TARA

Penggunaan OCTAVE dimaksudkan untuk membantu perusahaan dalam hal, kecuali ?

• Mengidentifikasi aset yang penting bagi misi perusahaan.

• Mengidentifikasi kerentanan dan ancaman terhadap aset

• Mengembangkan kriteria evaluasi risiko kualitatif yang menggambarkan toleransi risiko operasional

• Menentukan jumlah gaji pegawai perusahaan