AAKI

Tujuan dari audit keamanan informasi adalah?

• Mendapatkan keyakinan yang memadai atas kesesuaian kondisi dengan persyaratan sertifikasi produk

• Mendapatkan keyakinan yang memadai atas kesesuaian kondisi dengan kriteria keamanan informasi

• Mendapatkan keyakinan yang memadai atas kesesuaian kondisi dengan kriteria pemenuhan standar internasional

• Mendapatkan keyakinan yang memadai atas kesesuaian kondisi dengan kepatuhan regulasi pemerintah

Yang BUKAN merupakan sub kendali pada kendali organisasi:

• Pemeliharaan peralatan

• Manajemen aset

• aspek regulasi

• manajemen akses

Ketika sedang mengevaluasi server berbasis virtual machine,hal apa yang paling tepat untuk dievaluasi:

• Ketersediaan sumber daya fisik dan pemisahan terhadap lingkungan operasional server

• hardening konfigurasi server

• Kemampuan administrator sistem dalam menggunakan mesin virtual (VM).

• Kesesuaian hasil perbaikan yang dilakukan terhadap temuan pengujian kerentanan server

Berikut ini yang BUKAN termasuk ke dalam Prosedur AKI adalah:

• Evaluasi dokumen

• Evaluasi desain kendali

• Evaluasi sumber daya audit

• Evaluasi efektivitas

Berikut ini adalah Bukti Kendali organisasi keamanan informasi, kecuali

• SOP akses masuk gedung

• Daftar risiko

• Daftar aset

• SOP penanganan insiden

Evaluasi terhadap kendali keamanan adalah untuk memastikan bahwa kendali tersebut…

• Tidak mempengaruhi produktivitas

• Mudah dioperasikan

• Memitigasi risiko

• Dapat dilaksanakan

Ketika sedang meninjau kendali fisik keamanan informasi pada sebuah pusat data, tim audit keamanan informasi melihat banyaknya pengunjung keluar masuk di pusat data tersebut. Hal apa yang harus direviu terlebih dahulu

• Kebijakan kendali keluar masuk pusat data

• Buku pengunjung

• Proses pengamanan pengunjung

• SOP memasuki data center

Berikut ini yang bukan termasuk dalam kendali organisasi

• Kendali Manajemen Akses

• Kendali Manajemen Insiden

• Kendali Manajemen Kerentanan Keamanan Informasi

• Kendali Manajemen data/informasi

Bukti AKI adalah:

• catatan atau rekaman terhadap evaluasi penerapan kendali keamanan

• data dan informasi yang digunakan untuk mendukung simpulan dan rekomendasi auditor AKI

• data dan informasi yang digunakan untuk membuktikan bahwa rekomendasi AKI telah dilaksanakan

•   catatan atau rekaman terhadap seluruh proses AKI

Saat mengaudit kebijakan tata kelola TI, auditor mengidentifikasi ada beberapa tanggung jawab pekerjaan yang belum terpetakan, dan dari beberapa tanggung jawab yang ditemukan ternyata dikerjakan oleh satu personel. Manakah dari rekomendasi berikut yang Paling Sesuai

• menerapkan segregasi tugas

• memperbaiki hak akses pengguna

• membuat SOP kontrol akses

• memetakan tanggung jawab di seluruh organisasi