SKB Sandiman Ahli Pertama - Latihan Soal Part 1

RAID adalah teknologi yang digunakan untuk meningkatkan performa, keandalan, dan kapasitas penyimpanan data dengan menggabungkan beberapa disk menjadi satu kesatuan. Salah satu fungsi utama RAID adalah:

• Mengurangi kapasitas penyimpanan dengan membagi data secara acak ke berbagai disk.
• Meningkatkan kecepatan akses dengan menghapus data redundan dari disk utama.
• Meningkatkan toleransi kesalahan sistem penyimpanan dengan menggunakan teknik pencerminan atau paritas.
• Menggunakan disk yang lebih murah untuk menyimpan data yang tidak terlalu penting

Answer explanation

Pembahasan: RAID adalah teknologi yang memungkinkan pengelolaan beberapa disk penyimpanan sebagai satu sistem. Fungsi utamanya meliputi: 1. Toleransi kesalahan (fault tolerance): Dengan teknik pencerminan (mirroring) atau paritas, RAID memungkinkan sistem tetap berfungsi meskipun salah satu disk gagal. 2. Peningkatan performa: Pada konfigurasi tertentu, RAID membagi data menjadi beberapa bagian kecil (striping), sehingga meningkatkan kecepatan baca dan tulis. 3. Manajemen kapasitas: RAID memungkinkan penggabungan beberapa disk untuk menciptakan ruang penyimpanan yang lebih besar.

Manakah dari pernyataan berikut yang TIDAK sesuai dengan level RAID?

• RAID 0 tidak memiliki redundansi.
• RAID 1 menggunakan pencerminan (mirroring).
• RAID 5 hanya menggunakan pencerminan tanpa paritas.
• RAID 10 adalah kombinasi RAID 1 dan RAID 0.

Answer explanation

Pembahasan: RAID 5 tidak hanya menggunakan pencerminan, tetapi menggunakan striping dengan paritas untuk menyediakan toleransi kesalahan. Paritas memungkinkan RAID 5 untuk tetap berfungsi meskipun satu disk mengalami kegagalan.

standar internasional yang menetapkan kerangka kerja untuk mengelola sistem keamanan informasi (Information Security Management System atau ISMS). Standar ini dirancang untuk membantu organisasi melindungi informasi sensitif mereka melalui pendekatan berbasis risiko dan proses berkelanjutan.

• Iso 27001
• Nist 800-61
• Cobit 5
• gdpr

Answer explanation

ISO 27001 adalah standar internasional yang menetapkan kerangka kerja untuk mengelola sistem keamanan informasi (Information Security Management System atau ISMS). Standar ini mencakup kebijakan, prosedur, dan kontrol teknis serta non-teknis untuk menjaga kerahasiaan (confidentiality), integritas (integrity), dan ketersediaan (availability) informasi.

COBIT 5 adalah kerangka kerja yang dirancang untuk:

• Membantu organisasi mengelola proyek-proyek TI dengan menggunakan pendekatan Agile.
• Mengintegrasikan tata kelola dan manajemen TI untuk memberikan nilai bagi organisasi.
• Menyediakan standar keamanan siber bagi organisasi global.
• Mengatur pengembangan perangkat keras dan perangkat lunak berbasis open-source.

Answer explanation

Pembahasan: COBIT 5 adalah kerangka kerja global yang memberikan panduan untuk tata kelola dan manajemen teknologi informasi (TI) dalam organisasi. COBIT 5 membantu memastikan bahwa TI mendukung tujuan bisnis, memberikan nilai optimal, dan mengelola risiko TI dengan efektif. Fokusnya adalah pada integrasi tata kelola dan manajemen TI dalam satu kerangka kerja.

Salah satu hasil utama dari penerapan COBIT 5 dalam sebuah organisasi adalah

• Proses bisnis terotomasi sepenuhnya tanpa intervensi manusia.
• TI dapat dimanfaatkan sepenuhnya tanpa risiko kegagalan.
• Penyelarasan tujuan TI dengan tujuan strategis organisasi.
• Penghapusan semua risiko yang terkait dengan manajemen TI.

Answer explanation

Pembahasan: Salah satu hasil utama dari penerapan COBIT 5 adalah penyelarasan yang lebih baik antara tujuan TI dan tujuan strategis organisasi. Kerangka kerja ini memastikan bahwa TI berkontribusi pada pencapaian sasaran bisnis, memberikan nilai optimal, dan mengelola risiko dengan efisien.

GDPR adalah regulasi yang berfokus pada:

• Pengelolaan risiko keuangan di Uni Eropa.
• Perlindungan data pribadi individu di Uni Eropa.
• Penegakan hukum pidana berbasis teknologi.
• Standar keamanan jaringan perusahaan global

Answer explanation

Pembahasan: GDPR adalah regulasi Uni Eropa yang dirancang untuk melindungi privasi dan data pribadi individu. Regulasi ini memberikan kontrol lebih besar kepada individu atas data mereka dan menetapkan kewajiban bagi organisasi yang mengelola data tersebut.

Berapa jumlah pasal yang terdapat dalam regulasi GDPR?

• 50 pasal
• 75 pasal
• 99 pasal
• 120 pasal

Answer explanation

Pembahasan: GDPR terdiri dari 99 pasal yang mengatur berbagai aspek perlindungan data, termasuk hak individu, kewajiban pengendali data, dan mekanisme penegakan hukum.

GDPR secara resmi diterapkan di:

• Semua negara anggota Uni Eropa.
• Negara-negara yang memiliki perjanjian perdagangan dengan Uni Eropa.
• Hanya di negara-negara Skandinavia.
• Semua negara yang menggunakan mata uang Euro.

Answer explanation

Pembahasan: GDPR berlaku untuk semua negara anggota Uni Eropa dan juga mencakup organisasi di luar Uni Eropa yang memproses data pribadi warga Uni Eropa.

Data pribadi yang dilindungi oleh GDPR mencakup:

• Hanya data keuangan individu.
• Semua data yang dapat mengidentifikasi seseorang, baik langsung maupun tidak langsung.
• Informasi yang tersedia di domain publik.
• Data rahasia perusahaan.

Answer explanation

Pembahasan: GDPR melindungi data pribadi, yang mencakup informasi seperti nama, alamat, nomor telepon, alamat IP, lokasi geografis, data kesehatan, data biometrik, hingga informasi tentang preferensi individu yang dapat mengidentifikasi seseorang secara langsung maupun tidak langsung.

Aspek utama dalam keamanan informasi yang dikenal sebagai CIA Triad meliputi:

• Confidentiality, Integrity, Availability.
• Cryptography, Integration, Access.
• Confidentiality, Authorization, Authentication.
• Cryptography, Identification, Anonymity.

Answer explanation

Pembahasan: CIA Triad adalah kerangka dasar dalam keamanan informasi: Confidentiality (Kerahasiaan): Memastikan bahwa informasi hanya dapat diakses oleh pihak yang berwenang. Integrity (Integritas): Memastikan bahwa informasi tetap akurat, konsisten, dan tidak diubah tanpa izin. Availability (Ketersediaan): Memastikan bahwa informasi dan sistem selalu tersedia untuk digunakan oleh pihak yang berwenang ketika diperlukan.