Quiz Keamanan Informasi

Standar keamanan informasi seperti ISO 27001 bertujuan untuk...

• Menyusun struktur organisasi TI

• Menjamin kepatuhan terhadap undang-undang

• Menjaga kerahasiaan, integritas, dan ketersediaan informasi

• Mengurangi biaya pengembangan perangkat lunak

Salah satu prinsip dasar dalam kebijakan teknologi informasi adalah...

• Meminimalkan biaya pengembangan perangkat keras

• Mengoptimalkan penggunaan sumber daya manusia

• Mengutamakan penggunaan teknologi terkini tanpa memperhatikan keamanan

• Mengatur penggunaan dan perlindungan data secara efisien

Dalam konteks standar TI, apa yang dimaksud dengan "kontrol akses"?

• Proses pengamanan perangkat keras dari kerusakan

• Pembatasan akses pengguna terhadap sumber daya sistem berdasarkan kebijakan

• Menjaga perangkat keras dalam kondisi terbaik

• Proses pemulihan sistem setelah bencana

Apa yang dimaksud dengan kebijakan BYOD (Bring Your Own Device)?

• Kebijakan penggunaan perangkat perusahaan untuk karyawan

• Kebijakan mengizinkan karyawan membawa dan menggunakan perangkat pribadi untuk bekerja

• Kebijakan yang melarang penggunaan perangkat pribadi untuk bekerja

• Kebijakan untuk membeli perangkat baru setiap tahun

Dalam konteks kebijakan TI, yang dimaksud dengan "disaster recovery" adalah...

• Proses pengembangan perangkat lunak baru

• Proses pemulihan sistem dan data setelah terjadi bencana

• Proses pemeliharaan perangkat keras

• Proses pengumpulan data untuk analisis

Standar ITIL (Information Technology Infrastructure Library) lebih fokus pada...

• Pengelolaan perangkat keras dan perangkat lunak

• Penyusunan kebijakan keamanan data

• Penyediaan framework untuk manajemen layanan TI

• Pemeliharaan jaringan dan server

Mana di bawah ini yang termasuk dalam kategori kebijakan TI yang berkaitan dengan keamanan data?

• Kebijakan penggunaan perangkat pribadi (BYOD)

• Kebijakan audit dan pemantauan sistem

• Kebijakan pemeliharaan perangkat keras

• Kebijakan pengelolaan sumber daya manusia

ISO 9001 berfokus pada manajemen kualitas, namun dalam konteks TI, bagaimana standar ini berkontribusi?

• Menjamin keamanan data pengguna

• Menyediakan panduan untuk pemulihan bencana

• Menyediakan pedoman untuk pengelolaan dan peningkatan kualitas layanan TI

• Menetapkan kebijakan penggunaan perangkat pribadi

Dalam kebijakan TI, "penilaian risiko" dilakukan untuk tujuan utama...

• Menentukan anggaran TI tahunan

• Mengidentifikasi dan mengurangi ancaman terhadap sistem & data

• Meningkatkan jumlah perangkat TI yang digunakan

• Mempercepat pengembangan perangkat lunak

Regulasi yang mengatur perlindungan data pribadi di Uni Eropa dikenal dengan nama...

• GDPR (General Data Protection Regulation)

• HIPAA (Health Insurance Portability and Accountability Act)

• CCPA (California Consumer Privacy Act)

• PCI DSS (Payment Card Industry Data Security Standard)