Kuis Sistem Informasi Manajemen

Kerentanan (vulnerability) dalam sistem keamanan informasi merujuk pada:

• Ancaman potensial dari luar sistem

• Dampak yang ditimbulkan dari risiko

• Kelemahan dalam sistem yang dapat dieksploitasi

• Usaha untuk melindungi aset informasi

Manakah dari berikut ini yang termasuk dalam prinsip dasar keamanan informasi?

• Analitik, Validasi, Evaluasi

• Konfidensialitas, Integritas, Ketersediaan

• Otomatisasi, Aksesibilitas, Transparansi

• Replikasi, Eksekusi, Eliminasi

Dalam konteks manajemen risiko TI, "risk appetite" merujuk pada:

• Kemampuan organisasi dalam menanggulangi risiko

• Toleransi maksimum terhadap risiko residual

• Seberapa besar risiko yang bersedia diterima oleh organisasi

• Frekuensi risiko yang muncul pada siklus operasional

Serangan "man-in-the-middle" dapat dicegah secara efektif dengan:

• Backup data harian

• Penggunaan firewall internal

• Enkripsi komunikasi end-to-end

• Penggunaan perangkat keras open-source

Framework OCTAVE mengutamakan:

• Pengujian penetrasi jaringan berkala

• Strategi keamanan berbasis aset dan ancaman organisasi

• Sertifikasi teknisi keamanan sistem

• Implementasi langsung kontrol keamanan default

Dari perspektif COBIT, kontrol keamanan TI bertujuan untuk:

• Menggantikan seluruh prosedur administratif

• Memastikan compliance terhadap standar ISO

• Menyelaraskan keamanan TI dengan tujuan bisnis organisasi

• Membuat seluruh sistem bersifat open access

Dalam pendekatan berbasis risiko, langkah pertama yang harus dilakukan adalah:

• Menganalisis kontrol yang tersedia

• Mengidentifikasi dan mengklasifikasikan aset informasi

• Melakukan mitigasi risiko residual

• Menyusun laporan audit tahunan

Contoh nyata dari risiko TI yang berdampak hukum adalah:

• Downtime akibat pemadaman listrik

• Kegagalan login pengguna internal

• Kebocoran data melanggar PDP

• Kegagalan pencadangan otomatis

Risiko operasional dalam SIM biasanya disebabkan oleh:

• Perubahan kebijakan manajemen

• Kegagalan perangkat keras, jaringan, atau proses kerja

• Fluktuasi nilai tukar mata uang

• Konflik antar departemen

Manakah dari berikut ini yang paling menggambarkan kontrol detektif dalam keamanan informasi?

• Enkripsi file saat dikirim melalui email

• Firewall yang mencegah lalu lintas mencurigakan

• Log server yang mencatat upaya akses ilegal

• Multi-Factor Authentication (MFA) saat login