ISO/IEC 27001:2022 Quiz

Apa tujuan utama dari keamanan informasi?

• Untuk menghilangkan semua pelanggaran data

• Untuk meningkatkan kapasitas penyimpanan data

• Untuk memastikan data disimpan selamanya

• Untuk menjaga kerahasiaan, integritas, dan ketersediaan informasi

Manakah di antara berikut ini yang TIDAK diklasifikasikan sebagai jenis informasi?

• Data pasar

• Informasi statistik

• Spesifikasi teknis

• Atribut fisik

Apa kepanjangan dari CIA?

• Confidentiality, Integrity, Accountability

• Credential, Integrity, Availability

• Confidentiality, Integrity, Availability

• Confidentility, Intuition, Accountability

Pasal berapa yang membahas tentang kompetensi dalam sistem manajemen keamanan informasi?

• 7.2

• 7.1

• 8.2

• 8.1

Apa kepanjangan dari SMART?

• Specific, Measureable, Achieveable, Relevant, Timeframe

• Specific, Monitor, Achieveable, Relevant, Timeframe

• Specific, Measureable, Accountable, Relevant, Timeframe

• Solution, Measureable, Achieveable, Relevant, Timeframe

Perusahaan perlu menetapkan kebijakan keamanan informasi. Hal ini terdapat di pasal?

• 6.2

• 6.1

• 4.2

• 5.2

Salah satu dibawah ini adalah risk treatment plan. Mana yang tidak benar?

• Mitigation

• Transfer

• Avoid

• Understand

Apa yang dimaksud dengan 'C' dalam triad CIA?

• Konsistensi

• Kepatuhan

• Kerahasiaan

• Kontrol

Organisasi harus melakukan identifikasi pihak berkepentingan dan kebutuhannya terkait keamanan informasi. Hal ini terdapat di pasal?

• 5.2

• 4.2

• 6.1

• 4.3

Apa komponen kunci dari kerangka kerja ISO 27001:2022?

• Audit rutin harus dilakukan

• Semua karyawan harus memiliki akses ke semua data

• Data harus dihapus setelah satu tahun

• Hanya manajemen yang dapat mengakses informasi sensitif