CND Quiz Week 11

Manakah aktivitas BC/DR yang termasuk mengambil aksi untuk melanjutkan seluruh service/layanan yang bergantung kepada aplikasi bisnis yang kritis?

• Restoration

• Recovery

• Resumption

• Response

Manakah aktivitas BC/DR yang bekerja dalam asumsi bahwa kebanyakan proses kritis organisasi dipulihkan kembali dari lokasi remote, lalu diikuti fungsi-fungsi lain yang kurang kritis?

• Restoration

• Recovery

• Resumption

• Response

Disaster Revocery adalah

• Strategi bisnis sentris

• Strategi Data sentris

• Strategi security sentris

• Strategi operation sentris

Manakah dari indikator berikut yang dapat membantu organisasi dalam mengidentifikasi dampak yang merugikan dari sebuah peristiwa?

• IoC

• KRI

• IoA

• IoE

Manakah proses yang menentukan nilai resiko kuantitatif dan kualitatif?

• Risk Identification

• Risk Assessment

• Risk Treatment

• Risk Tracking and Review

Manakah urutan yang benar dalam langkah analisa attack surface

• Identify the indicators of exposure-> Visualize the attack surface->Simulate the attack-

  >Reduce the attack surface

• Visualize the attack surface-> Simulate the attack-> Identify the indicators of

  exposure->Reduce the attack surface

• Visualize the attack surface->Identify the indicators of exposure->Simulate the

  attack->Reduce the attack surface

• Identify the indicators of exposure-> Simulate the attack-> Visualize the attack

  surface->Reduce the attack surface

Percobaan phishing yang menyajikan user dengan billing tagihan penggunaan cloud yang palsu dari penyedia cloud merupakan contoh attack surface?

• User to service

• Cloud to service

• Cloud to user

• User to cloud

Manakah dari contoh berikut yang merupakan contoh dari Indicators of Attack?

• Malware

• Signatures

• Exploits

• Remote Code Execution

Mendapatkan intelligence secara langsung dari attacker melalui dark web dan honeypots dikenal juga sebagai?

• Human Intelligence

• Open-Source Intelligence

• Internal Intelligence

• Counter Intelligence

Manakah dari berikut yang mengacu kepada clue, artifak, atau evidence yang mengindikasikan adanya potensi intrusi atau aktivitas malicious dalam infrastruktur organisasi?

• Indicators of Exposure

• Indicators of Compromise

• Key Risk Indicators

• Indicators of Attack