Pre Test - Auditor Keamanan Informasi

Pada saat pelaksanaan audit keamanan informasi (AKI), tim AKI menemukan kondisi sebagai berikut:

-       tidak ada fungsi manajemen risiko pada unit kerja TIK,

-       belum adanya kebijakan tentang manajemen risiko TI di unit kerja TIK, dan

-       dokumentasi terhadap risiko operasional IT tidak dijelaskan secara rinci.
Berdasarkan kondisi yang ada, apa rekomendasi yang PALING SESUAI untuk disampaikan oleh Tim Auditor kepada pihak yang diaudit?

• Usulkan keterlibatan ahli eksternal untuk menilai tingkat risiko TI di unit tersebut.

• Usulkan pertemuan manajemen risiko TI secara rutin untuk mengidentifikasi dan menilai risiko, serta membuat dokumen kebijakan manajemen risiko dan rencana mitigasi risiko organisasi.

• Usulkan untuk melakukan penilaian risiko sesuai dengan kerangka manajemen risiko yang berlaku di industri.

• Tidak ada rekomendasi yang diperlukan karena pendekatan saat ini sudah sesuai dengan kebutuhan organisasi.

Anda adalah auditor keamanan informasi. Jika Anda menemukan bahwa tim Anda kekurangan personel untuk melakukan audit keamanan informasi pada semua sistem elektronik di organisasi, apa langkah yang PALING TEPAT untuk diambil?

• Buat daftar prioritas audit untuk sistem elektronik yang memiliki nilai strategis bagi organisasi.

• Pastikan bahwa personel tim audit melakukan audit keamanan informasi pada fungsi yang dapat mempengaruhi kerahasiaan, integritas, dan ketersediaan data.

• Semua jawaban benar.

• Semua jawaban salah.

Topik apa yang harus diperhatikan oleh tim audit keamanan informasi PERTAMA kali saat mengevaluasi dokumen kebijakan keamanan informasi dari pihak yang diaudit?

• Kewenangan terbatas staf TI.

• Berapa lama Pengembalian Investasi yang ingin mereka capai.

• Berapa biaya implementasi keamanan.

• Selera risiko TI yang belum dihitung dan disepakati.

Anda adalah auditor keamanan informasi. Jika tim Anda menemukan bahwa pihak yang diaudit menggunakan layanan pihak ketiga untuk keamanan TI mereka, apa hal yang PALING PENTING bagi Tim Auditor untuk memastikan mengenai pihak ketiga tersebut?

• Sebuah pernyataan tertulis bahwa mereka memenuhi standar keamanan.

• Memiliki reputasi yang baik.

• Sebuah pernyataan tertulis bahwa mereka mampu memenuhi semua persyaratan keamanan yang dibutuhkan oleh organisasi.

• Memiliki teknologi yang memadai dan aman.

Apa yang harus dipertimbangkan oleh auditor keamanan informasi saat mengevaluasi tingkat perlindungan yang tepat untuk aset informasi?

• Tingkat kerahasiaan aset informasi.

• Biaya aset informasi.

• Pemilik aset informasi.

• Hasil penilaian kerentanan.

Dalam kegiatan audit keamanan informasi, ada istilah untuk bukti tindak lanjut rekomendasi dari Tim Auditor. Apa yang dimaksud dengan bukti tindak lanjut rekomendasi dari Tim Auditor?

• Dokumentasi tindakan yang diambil oleh auditor dalam memberikan evaluasi dan rekomendasi dari Tim Auditor.

• Dokumentasi tindakan yang diambil oleh pihak yang diaudit atau pihak terkait dalam menerapkan rekomendasi dari Tim Auditor.

• Dokumentasi tindakan yang diambil oleh manajemen dalam menindaklanjuti kontrol keamanan sesuai dengan standar keamanan informasi.

• Semua jawaban benar.

Apa aspek yang paling tepat untuk dievaluasi guna memastikan ketersediaan dan keamanan aplikasi?

• Kepatuhan terhadap penguatan konfigurasi server

• Ketersediaan alokasi sumber daya fisik dan pemisahan dari lingkungan server operasional.

• Kemampuan administrator sistem dalam menggunakan mesin virtual (VM).

• Kepatuhan terhadap tindakan korektif yang diambil berdasarkan temuan pengujian kerentanan server.

Apa tindakan pertama yang harus Anda ambil ketika Anda menemukan bahwa kredensial dibagikan oleh pengguna lain?

• Informasikan kepada komite audit tentang masalah potensial

• Kumpulkan bukti dari log sistem untuk melihat riwayat penggunaan akun pengguna

• Dokumentasikan temuan dan jelaskan risiko penggunaan ID yang dibagikan

• Mintalah agar ID tersebut dihapus dari sistem

Apa risiko utama yang muncul ketika akun karyawan dibagikan dan digunakan oleh karyawan lain?

• Kata sandi sering diubah

• Pihak luar dapat mengakses sistem

• Kata sandi mudah ditebak

• Akun pengguna sulit dilacak

Aktivitas apa yang harus Anda lakukan untuk mengevaluasi penerapan keamanan kontrol akses pada sistem operasi server?

• Mencatat aktivitas akses pengguna

• Mencatat aktivitas akses komunikasi data

• Mencatat aktivitas verifikasi aplikasi pengguna

• Mencatat aktivitas perubahan data