Latihan Bab 3 IT Risk Management

Apa tujuan utama dari penilaian risiko TI menurut NIST?

• Mengidentifikasi peluang bisnis

• Mengurangi biaya operasional

• Memahami ancaman yang relevan, mengukur potensi kerentanan, dan menentukan dampak risiko

• Mengoptimalkan keamanan perangkat keras

Apa yang dimaksud dengan metode kualitatif dalam penilaian risiko IT?

• Metode yang menggunakan data numerik dan statistik

• Metode yang mendeskripsikan risiko tanpa menggunakan angka

• Metode yang hanya fokus pada dampak finansial

• Metode yang mengabaikan kemungkinan risiko

Apa dampak dari serangan ransomware terhadap perusahaan menurut metode kuantitatif?

• Rp 200 juta

• Hilangnya kepercayaan pelanggan

• Kerugian reputasi yang parah

• Kemungkinan dampak finansial yang tidak terukur

Mengapa matriks risiko IT efektif digunakan dalam penilaian risiko?

• Mampu mengurangi semua risiko IT

• Hanya digunakan untuk risiko finansial

• Tidak memerlukan kolaborasi antar tim

• Memberikan deskripsi detil dan membantu memitigasi risiko hingga tingkat toleransi

Apa dampak utama dari serangan siber yang sering terjadi?

• Kerugian finansial

• Gangguan kecil pada operasional

• Hilangnya data sementara

• Tidak ada dampak serius

Manakah dari berikut ini yang merupakan pendekatan dalam mengukur kemungkinan risiko IT?

• Pendekatan kualitatif

• Pendekatan numerik

• Pendekatan deskriptif

• Pendekatan persuasif

Jenis risiko IT apa yang melibatkan serangan DDoS?

• Risiko reputasi

• Risiko finansial

• Risiko keamanan

• Risiko operasional

Apa yang dimaksud dengan tingkat risiko tinggi dalam matriks risiko?

• Dampak sedang + kemungkinan rendah

• Dampak kecil + kemungkinan rendah

• Dampak kecil + kemungkinan sedang

• Dampak besar + kemungkinan tinggi

Risiko apa yang berpotensi menyebabkan hilangnya kepercayaan pelanggan?

• Kerusakan perangkat keras

• Kebocoran data

• Pembaruan perangkat lunak

• Serangan DDoS

Apa saja yang termasuk dalam dampak dari risiko IT?

• Finansial

• Reputasi

• Kualitas produk

• Operasional