Latihan Bab 4 - IT Risk Management

Apa tujuan utama dari pengelolaan risiko TI dalam organisasi?

• Memaksimalkan kekuatan perusahaan

• Menjaga keberlangsungan operasional dan keamanan sistem TI

• Menghindari semua bentuk risiko

• Mengurangi pengeluaran dalam teknologi TI

Salah satu strategi mitigasi risiko TI yang melibatkan pemindahan risiko ke pihak ketiga adalah?

• Avoid

• Mitigate

• Transfer

• Accept

Manakah di antara berikut yang bukan termasuk strategi mitigasi risiko TI?

• Accept

• Avoid

• Transfer

• Terminate

Apakah yang dimaksud dengan "Risk Appetite"?

• Tingkat risiko yang secara strategis bersedia diterima oleh organisasi

• Risiko yang secara operasional harus dihindari

• Risiko yang dihasilkan dari keputusan yang salah

• Kemampuan perusahaan dalam mengatasi risiko eksternal

Apakah risiko yang bisa diterima dalam toleransi disebut sebagai?

• Risk mitigation

• Risk avoidance

• Risk tolerance

• Risk correction

Jika sebuah perusahaan memilih untuk tetap melanjutkan aktivitas meskipun terdapat risiko kecil, strategi apakah yang mereka gunakan?

• Avoid

• Accept

• Transfer

• Mitigate

Sebuah perusahaan memutuskan untuk menggunakan enkripsi dan autentikasi multi-faktor untuk melindungi data pelanggan. Ini adalah contoh strategi?

• Mitigate

• Avoid

• Accept

• Transfer

Dalam pengelolaan risiko, apakah peran dari kontrol detektif?

• Mencegah risiko terjadi

• Mengidentifikasi risiko setelah terjadi

• Memulihkan sistem setelah insiden

• Mengabaikan risiko kecil

Menggunakan sistem pemantauan jaringan untuk mendeteksi aktivitas mencurigakan merupakan contoh dari?

• Kontrol preventif

• Kontrol korektif

• Kontrol responsif

• Kontrol detektif

Mengapa strategi "Avoid" dalam mitigasi risiko tidak selalu menjadi pilihan yang terbaik?

• Menghindari risiko akan menghentikan operasional sepenuhnya

• Menghindari risiko biasanya tidak efektif secara biaya

• Beberapa risiko kecil tidak perlu dihindari

• Semua jawaban benar