Section A

Apa yang dimaksud dengan prinsip "least privilege" dan bagaimana penerapannya dalam menjaga Confidentiality?

• Menggunakan two-factor authentication untuk semua pengguna

• Mengatur kebijakan untuk membatasi akses berdasarkan senioritas

• Memberikan akses yang hanya diperlukan kepada pengguna untuk menyelesaikan pekerjaannya

• Menerapkan firewall untuk semua jaringan internal

• Melakukan enkripsi data yang dikirimkan melalui email

Metode enkripsi apa yang biasanya digunakan untuk menjaga Integrity dari pesan yang dikirimkan?

• Symmetric encryption

• Asymmetric encryption

• Hashing

• Tokenization

• User Password

Untuk meningkatkan Availability, tindakan apa yang paling tepat dilakukan dalam sebuah pusat data?

• Mengimplementasikan enkripsi end-to-end

• Melakukan pencadangan (backup) rutin dan pengujian pemulihan data

• Memastikan semua data terproteksi dengan firewall

• Melakukan backup saat dibutuhkan

• Mengatur kebijakan penyimpanan data

Apa kelemahan utama dari symmetric encryption dibandingkan dengan asymmetric encryption?

• Lebih lambat dalam pemrosesan

• Kunci yang digunakan lebih panjang

• Kesulitan dalam manajemen kunci

• Kurang aman untuk data berukuran besar

• Tidak mendukung enkripsi data secara real-time

Dalam skenario manajemen kunci publik (Public Key Infrastructure, PKI), komponen apa yang bertanggung jawab untuk mengeluarkan dan memverifikasi sertifikat digital?

• Registrasi Kunci (Key Registrar)

• Otoritas Sertifikat (Certificate Authority)

• Penyimpanan Kunci (Key Repository)

• Otoritas Verifikasi (Verification Authority)

• Pengelola Kunci (Key Manager)

Langkah apa yang paling tepat dalam proses onboarding untuk memastikan keamanan informasi?

• Menunda pemberian akses hingga evaluasi kinerja selesai

• Melakukan pemantauan aktivitas karyawan secara konstan

• Membagikan semua kebijakan keamanan dalam bentuk hardcopy

• Membuat kontrak yang ketat terkait keamanan informasi

• Memberikan pelatihan keamanan informasi segera setelah onboarding

Apa yang paling efektif untuk mengurangi risiko insider threat dalam organisasi?

• Peningkatan pengawasan melalui kamera keamanan

• Menggunakan biometrik untuk semua akses fisik

• Melakukan audit keamanan tahunan

• Pelatihan reguler tentang kebijakan keamanan informasi

• Implementasi kebijakan kerja jarak jauh

Bagaimana proses termination dapat memastikan bahwa mantan karyawan tidak memiliki akses ke sistem perusahaan?

• Membatasi akses hanya pada sistem non-kritis

• Mengubah semua password sistem secara reguler

• Segera menonaktifkan semua akses pada saat terminasi

• Melakukan pemantauan aktivitas mantan karyawan

• Menghapus akun pengguna setelah satu minggu dari terminasi

Apa langkah pertama yang harus dilakukan sebelum menandatangani perjanjian dengan vendor yang akan mengakses data sensitif?

• Menandatangani Non-Disclosure Agreement (NDA)

• Melakukan audit keamanan independen terhadap vendor

• Melakukan pengecekan latar belakang terhadap staf vendor

• Meminta referensi dari vendor lain

• Menentukan kebijakan penalti untuk pelanggaran keamanan

Kontrol apa yang paling efektif untuk mengelola risiko yang terkait dengan vendor pihak ketiga?

• Melakukan penilaian risiko secara berkala

• Memberikan pelatihan keamanan kepada karyawan vendor

• Mengizinkan vendor membawa perangkat keras sendiri

• Menggunakan kontrak standar tanpa negosiasi agar vendor patuh

• Peningkatan pengawasan melalui kamera keamanan