KUIS NIST 800-39

1. Apa tujuan utama dari NIST 800-39?

•  A. Menyediakan panduan pengelolaan risiko keamanan informasi secara menyeluruh
  

• B. Menetapkan standar pengkodean perangkat lunak yang aman
  

• C. Mengembangkan metode enkripsi data untuk sistem federal

• D. Membantu organisasi dalam menanggulangi serangan siber secara langsung
  

2. Manakah dari berikut ini yang bukan termasuk komponen utama dalam proses manajemen risiko menurut NIST 800-39?

•  A. Frame Risk

•  B. Assess Risk

• C. Monitor Network Traffic
  

• D. Respond to Risk
  

3. Apa yang dimaksud dengan "Risk Framing" dalam manajemen risiko?

• A. Penetapan konteks di mana keputusan berbasis risiko dibuat

•  B. Proses penilaian ancaman dan dampaknya terhadap organisasi
  

•  C. Implementasi kontrol keamanan untuk mengurangi risiko
  

•  D. Pemantauan efektivitas strategi mitigasi risiko
  

4. Dalam "Assess Risk," salah satu tahapannya adalah mengidentifikasi kerentanan. Apa yang dimaksud dengan kerentanan dalam konteks ini?

• A. Kelemahan dalam sistem atau proses yang dapat dieksploitasi oleh ancaman

• B. Kemungkinan suatu ancaman terjadi di masa depan
  

•  C. Strategi mitigasi untuk mengurangi dampak risiko
  

• D. Metode untuk menghindari risiko sepenuhnya
  

5. Respons risiko yang dilakukan dengan membagikan atau mengalihkan risiko kepada pihak lain disebut?

•  A. Accept

•  B. Avoid
  

• C. Mitigate

•  D. Share atau Transfer

6. Pada pendekatan tiga tingkat manajemen risiko (multi-tiered approach), apa fokus utama Tier 1?

•  A. Menetapkan kebijakan dan strategi risiko di tingkat organisasi
  

• B. Mengidentifikasi risiko spesifik dalam sistem informasi

• C. Menjalankan uji penetrasi terhadap sistem informasi
  

•  D. Mengembangkan kontrol keamanan teknis untuk perangkat lunak
  

7. Berikut ini merupakan faktor yang perlu dipertimbangkan dalam "Risk Framing," kecuali?

• A. Asumsi risiko
  

•  B. Batasan risiko
  

• C. Anggaran iklan
  

• D. Toleransi risiko
  

8. Dalam siklus hidup manajemen risiko, kapan tahap pemantauan risiko dilakukan?

• A. Hanya setelah sistem mengalami serangan
  

•  B. Setelah tahap mitigasi risiko selesai
  

•  C. Secara berkelanjutan untuk memastikan efektivitas strategi risiko
  

•  D. Hanya saat organisasi mengalami perubahan kepemimpinan
  

9. Apa yang dimaksud dengan "toleransi risiko" dalam manajemen risiko?

•  A. Tingkat risiko yang dapat diterima oleh organisasi
  

• B. Penghapusan semua risiko yang mungkin terjadi
  

• C. Metode untuk meningkatkan efektivitas kontrol keamanan
  

•  D. Pengurangan biaya yang terkait dengan mitigasi risiko
  

10. Mengapa pendekatan multitiered digunakan dalam manajemen risiko?

•  A. Agar risiko dapat dikendalikan hanya oleh tim IT
  

• B. Untuk mengintegrasikan manajemen risiko di seluruh level organisasi
  

• C. Supaya keputusan risiko dapat diambil tanpa persetujuan manajemen
  

•  D. Untuk mengurangi jumlah personel yang bertanggung jawab atas keamanan informasi