Post-Test Konsinyering dan Pembentukan Tim CSIRT Organisasi

Apa manfaat CSIRT bagi organisasi ?

• Meningkatkan efisiensi operasional dengan meminimalkan gangguan yang disebabkan oleh insiden keamanan.
• Membantu komisi untuk mematuhi peraturan dan standar keamanan yang berlaku.
• Membangun kolaborasi dalam melakukan mitigasi (identifikasi, evaluasi, dan mengurangi risiko keamanan informasi).
• Semua benar

Bagaimanakah tahapan menyiapkan sebuah tim CSIRT, kecuali ?

• Menentukan tujuan pembentukan tim CSIRT dan lingkup tanggung jawabnya
• Menentukan anggota CSIRT yang akan terlibat dan masuk dalam struktur organisasi CSIRT
• Menentukan nilai honor masing-masing anggota
• Semua benar

Mana yang bukan tahapan dalam membangun kesiapan (readiness) dan kematangan (maturity) dari sebuah CSIRT?

• Penilaian kesiapan awal melalui Indeks KAMI dan CSM
• latihan reguler tabletop, simulasi insiden, atau latihan langsung dengan skenario insiden yang realistis seperti simulasi mail phising.
• Bekerja sama dengan entitas eksternal seperti CSIRT regional, lembaga pemerintah, dan mitra bisnis untuk berbagi informasi tentang ancaman keamanan dan mendapatkan dukungan tambahan dalam menanggapi insiden.
• Sertifikasi tahunan dengan standar international.

Mana yang bukan merupakan peran CSIRT?

• Deteksi ancaman
• Respon cepat
• Dokumentasi
• Konsultasi dengan penyedia jasa

Yang bukan merupakan layanan CSIRT adalah:

• Konsultasi keamanan TI
• Deteksi insiden
• Menyusun anggaran pembelian perangkat dan pemeliharaan
• Respon insiden keamanan cepat dan efektif

CSIRT di dalam arsitektur SPBE masuk dalam bagian:

• Arsitektur Layanan
• Arsitektur Aplikasi
• Arsitektur Proses Bisnis
• Aristektur Keamanan

Risiko adalah ?

• Peristiwa pasti yang mungkin terjadi di masa depan dan mendukung pencapaian tujuan dari suatu organisasi.
• Peristiwa yang tidak pasti yang mungkin terjadi di masa depan dan dapat menunda dan mencegah pencapaian tujuan dari sebuah organisasi.
• Peristiwa ramalan yang entah terjadi di masa depan dan belum tentu pencapaian tujuan dari sebuah organisasi
• Semua salah

Proses manajemen risiko tahap pertama adalah ?

• Identifikasi
• Analisis
• Evaluasi
• Monitor dan tinjau

Risiko akibat ketidakcukupan and tidak berfungsinya proses internal, disebut?

• Risiko operasional
• Risiko kredit
• Risiko likuiditas
• Risiko hokum

Saat merespons insiden keamanan, langkah pertama apa yang biasanya diambil oleh tim CSIRT ?

• Melakukan analisis forensik terhadap sistem yang terkena dampak
• Mempersiapkan rincian laporan insiden untuk manajemen
• Menerapkan tindakan penahanan untuk mencegah kerusakan lebih lanjut
• Mengidentifikasi dan menganalisis indikator compromise