Audit Kebijakan Keamanan Siber

Apa tujuan utama dari IT Audit?

• Mengembangkan perangkat lunak

• Menilai dan memastikan keamanan dan efisiensi sistem teknologi informasi

• Meningkatkan layanan pelanggan

• Mengelola keuangan departemen IT

Apa yang dimaksud dengan "People" dalam konteks IT Audit?

• Perangkat keras dan perangkat lunak

• Personel IT dan keahlian mereka

• Kebijakan keamanan

• Data dan informasi

Fokus utama dari area "Policies & Procedures" dalam IT Audit adalah:

• Evaluasi infrastruktur TI

• Pemantauan dan Logging

• Penilaian kebijakan dan prosedur yang mengatur pengelolaan hak akses, keamanan, dan manajemen perubahan

• Keamanan perangkat lunak

Apa yang harus diperiksa dalam manajemen perubahan sebagai bagian dari "Policies & Procedures" dalam IT Audit?

• Efisiensi operasional

• Perubahan pada sistem IT yang diimplementasikan dengan terkendali dan dapat diukur

• Keamanan jaringan

• Pendidikan dan pelatihan personal IT

Aspek apa yang diuji dalam "Technology" dalam IT Audit?

• Keterampilan personal IT

• Kebijakan keamanan

• Infrastruktur TI

• Manajemen keamanan jaringan

Manakah dari berikut yang bukan merupakan tujuan dari kebijakan keamanan?

• Menjaga kerahasiaan data

• Meningkatkan produktivitas karyawan

• Memastikan integritas data

• Menjamin ketersediaan sistem

Apa peran dari pemantauan dan logging dalam keamanan sistem informasi?

• Melakukan backup data secara teratur

• Mengevaluasi kebijakan keamanan

• Memonitor aktivitas sistem dan mencatat kejadian penting

• Menetapkan hak akses untuk pengguna

Apa yang dimaksud dengan "Audit Trail" dalam konteks IT Audit?

• Catatan kegiatan dan peristiwa yang signifikan dalam sistem

• Jejak perangkat lunak

• Rencana pemulihan bencana

• Evaluasi kebijakan keamanan

Bagaimana pemulihan bencana berbeda dari kontinuitas bisnis dalam konteks IT?

• Pemulihan bencana lebih fokus pada mencegah serangan siber

• Kontinuitas bisnis melibatkan pengelolaan perubahan

• Kontinuitas bisnis lebih fokus pada pemulihan operasional setelah bencana

• Pemulihan bencana dan kontinuitas bisnis adalah konsep yang sama

Apa yang dimaksud dengan "Integrity" dalam konteks keamanan informasi?

• Kerahasiaan data

• Ketersediaan sistem

• Keandalan dan ketepatan data

• Perlindungan terhadap malware