Quiz Manajemen Risiko TI

POJK yang mengatur Manajemen Risiko Teknologi Informasi pada sektor perbankan adalah:

• POJK No. 38/POJK.03/2016

• POJK No. 12/POJK.03/2018

• POJK No. 1/POJK.07/2013

• POJK No. 14/POJK.05/2020

SEOJK yang mengatur Tata Kelola Data dan Informasi oleh Bank adalah:

• SEOJK No. 29/SEOJK.03/2022

• SEOJK No. 20/SEOJK.04/2019

• SEOJK No. 5/SEOJK.03/2015

• SEOJK No. 12/SEOJK.04/2021

Yang bukan jenis audit dalam konteks IT audit adalah:

• Audit Aplikasi

• Audit Fisik

• Audit Pengembangan Sistem

• Audit Sistem Operasi

Untuk mengelola provisional user ID, sistem atau tools yang paling umum digunakan adalah:

• Network Scanner

• Identity and Access Management (IAM)

• Firewall

• Patch Management

Apa tools yang biasa digunakan untuk mengelola Privileged Access ke server?

• PAM (Privileged Access Management)

• DNS Server

• Load Balancer

• Email Gateway

Apa yang biasanya menjadi ciri utama dari email phishing?

• Datang dari email internal resmi

• Tidak pernah mengandung lampiran

• Meminta informasi sensitif seperti password

• Menyertakan logo perusahaan dengan benar

Contoh dari phishing adalah:

• Email yang meminta kamu membuka tautan untuk memperbarui akun bank

• Melihat iklan online di website

• Menggunakan antivirus palsu

• Mengakses situs berita

Apa tujuan utama dari serangan social engineering?

• Menginfeksi perangkat lunak

• Meningkatkan performa jaringan

• Memanipulasi orang untuk memberikan informasi rahasia

• Menghapus file dari sistem

Social engineering yang dilakukan lewat telepon untuk meminta password disebut:

• Phishing

• Vishing

• Spamming

• DDoS

Apa tujuan utama dari penerapan Two-Factor Authentication (2FA)?

• Menyimpan password pengguna

• Menghapus data setelah login

• Meningkatkan keamanan dengan dua lapisan verifikasi

• Mempermudah login tanpa password