Section B

Perusahaan Anda mengalami kebocoran data karena seorang karyawan secara tidak sengaja mengirimkan email yang berisi informasi sensitif kepada pihak yang tidak berwenang. Apa langkah pertama yang harus diambil untuk mencegah kejadian serupa di masa depan?

• Mengimplementasikan sistem enkripsi email

• Mengadakan pelatihan kesadaran keamanan untuk karyawan

• Menggunakan software antivirus yang lebih baik

• Membatasi akses internet bagi karyawan

• Memasang firewall yang lebih canggih

Sebuah perusahaan layanan keuangan harus memastikan bahwa semua transaksi tidak dapat diubah setelah tercatat untuk menjaga Integrity. Solusi teknologi apa yang paling sesuai untuk memenuhi kebutuhan ini?

• Penggunaan blockchain untuk mencatat transaksi

• Implementasi enkripsi simetris untuk semua transaksi

• Penggunaan virtual private network (VPN) untuk semua komunikasi

• Penggunaan tokenisasi untuk data pelanggan

• Pemasangan firewall untuk melindungi jaringan internal

Selama audit keamanan, ditemukan bahwa server yang penting untuk operasi bisnis sering mengalami downtime, mengganggu Availability. Apa tindakan terbaik untuk mengatasi masalah ini?

• Mengganti server dengan perangkat keras yang lebih baru

• Mengimplementasikan sistem load balancing

• Melakukan enkripsi semua data pada server

• Mengadakan pelatihan pengguna tentang prosedur keamanan

• Menggunakan software antivirus terbaru

Mengapa penggunaan hashing sering digunakan dalam konteks keamanan informasi?

• Untuk menyimpan password dalam database

• Untuk mengenkripsi pesan yang dikirimkan melalui jaringan

• Untuk melakukan enkripsi data pada perangkat mobile

• Untuk menghasilkan tanda tangan digital

• Untuk menyimpan data sensitif di cloud storage

Dalam konteks enkripsi data pada penyimpanan awan (cloud storage), metode mana yang paling aman untuk melindungi data sensitif?

• Enkripsi client-side sebelum data diunggah

• Enkripsi server-side setelah data diunggah

• Mengandalkan kebijakan keamanan penyedia layanan awan (cloud service)

• Menggunakan enkripsi dengan panjang kunci 64-bit

• Menggunakan hanya enkripsi transit (encryption in transit)

Apa langkah yang paling efektif untuk mengurangi risiko yang terkait dengan pemutusan hubungan kerja (termination)?

• Memberikan surat rekomendasi kepada karyawan yang dipecat

• Membatasi akses ke informasi sensitif setelah satu minggu pemutusan hubungan kerja

• Mengadakan exit interview untuk memahami alasan pemutusan hubungan kerja

• Menonaktifkan semua akses segera setelah pengumuman pemutusan hubungan kerja

• Mengizinkan akses ke sistem hanya selama periode transisi

Bagaimana perusahaan dapat memastikan bahwa konsultan eksternal mematuhi kebijakan keamanan perusahaan?

• Meminta konsultan menandatangani Non-Disclosure Agreement (NDA)

• Memberikan pelatihan keamanan singkat kepada konsultan

• Mempekerjakan konsultan berdasarkan rekomendasi

• Membatasi akses konsultan hanya ke area fisik tertentu

• Melakukan audit keamanan secara teratur terhadap pekerjaan konsultan

Sebelum menandatangani perjanjian dengan vendor, perusahaan harus memastikan bahwa vendor memiliki kebijakan apa?

• Kebijakan penggunaan perangkat pribadi (BYOD)

• Kebijakan penilaian kinerja karyawan

• Kebijakan jam kerja fleksibel

• Kebijakan penggantian biaya perjalanan

• Kebijakan privasi yang ketat

Apa yang sebaiknya dilakukan perusahaan untuk mengelola risiko yang terkait dengan vendor yang mengakses sistem informasi perusahaan?

• Memberikan akses penuh kepada vendor untuk menentukan kebijakan mereka

• Menetapkan persyaratan keamanan dalam perjanjian kontrak

• Mengizinkan vendor mengakses sistem hanya di hari tertentu saja

• Mengizinkan vendor untuk mengatur kebijakan keamanan mereka sendiri

• Memberikan saran ke vendor untuk melakukan audit keamanan sendiri

Untuk mematuhi regulasi keamanan informasi, perusahaan harus melakukan audit internal secara berkala. Apa tujuan utama dari audit ini?

• Mengadakan pelatihan karyawan tentang teknologi terbaru

• Mengukur penerapan keamanan di perusahaan

• Menjamin bahwa kebijakan dan prosedur keamanan diikuti dengan benar

• Mengidentifikasi karyawan yang melanggar kebijakan

• Menilai kinerja karyawan dalam mematuhi peraturan perusahaan