IT Townhall ITSD 2025

Apakah kepanjangan dari SDLC?

• System Development Life Cycle

• Software Design Life Cycle

• Software Development Life Cycle

• Service Delivery Life Cycle

Berikut adalah tahapan pada SDLC (jawaban dapat lebih dari satu)

• Planning

• Design

• Development

• Promotion

Security Checklist merupakan proses yang perlu dipenuhi pada tahapan Testing

• True
• False

Dalam mengimplementasikan security pada SDLC di BTN, ITSD menggunakan referensi dari best practice berikut, yaitu

• NIST SSDF (Secure Software Development Framework)

• OWASP ASVS (Application Security Verification Standard)

• OWASP SAMM (Software Assurance Maturity Model)

• ISO/IEC 27034

Berikut adalah perbedaan yang paling akurat antara DevOps dan DevSecOps...

• DevOps fokus pada pengujian, sementara DevSecOps menggantikan seluruh pipeline CI/CD

• DevSecOps menambahkan aspek security sebagai langkah terakhir sebelum deployment

• DevOps mengabaikan aspek security, sedangkan DevSecOps menambahkan aspek security ke dalam seluruh lifecycle pengembangan software

• DevSecOps menggantikan peran developer dengan security engineer selama proses development

Berikut ini adalah alasan penting untuk melakukan pentest (jawaban dapat lebih dari satu)

• Mengembangkan sistem keamanan baru

• Memastikan sistem dapat diretas dengan mudah

• Menemukan dan mengevaluasi celah keamanan dalam sistem

• Menentukan strategi perbaikan keamanan sistem

Security questionnaire adalah proses berbasis risiko untuk mengidentifikasi kebutuhan security checklist dan pengujian keamanan

• True
• False

Tahapan dalam pentest yang bertujuan untuk mengidentifikasi kelemahan/kerentanan pengamanan menggunakan simulasi scenario yang relevan adalah...

• Footprinting & Reconnasaince

• Scanning & Automated Testing

• Dynamic & Manual Testing

• Retest

Metode manakah yang paling tepat untuk menemukan celah di dependency open-source?

• SAST

• DAST

• Manual Code Review

• SCA

Keunggulan metode Agile dibanding Waterfall adalah...

• Semua kebutuhan harus lengkap di awal

• Perubahan tidak diperbolehkan

• Fleksibilitas terhadap perubahan kebutuhan

• Testing dilakukan di akhir project