Kuis Keamanan Informasi dan Personel

Apa yang harus dilakukan organisasi sebelum menerapkan program keamanan informasi?

• Meningkatkan akses pengguna

• Mengurangi anggaran IT

• Merekrut lebih banyak staf

• Melakukan studi kelayakan perilaku

Siapa yang biasanya memimpin fungsi keamanan informasi dalam organisasi besar?

• Chief Information Officer (CIO)

• Chief Security Officer (CSO)

• Chief Financial Officer (CFO)

• Chief Executive Officer (CEO)

Apa yang dimaksud dengan 'separation of duties' dalam konteks keamanan informasi?

• Mengurangi jumlah karyawan di departemen keamanan

• Menyatukan semua fungsi keamanan dalam satu tim

• Mengizinkan satu orang untuk mengakses semua data

• Memisahkan tugas penting antara beberapa orang

Apa yang menjadi tantangan utama dalam merekrut profesional keamanan informasi?

• Terlalu banyak pelamar yang tidak berkualitas

• Kurangnya pemahaman tentang kualifikasi yang diperlukan

• Keterbatasan anggaran

• Tingginya biaya pelatihan

Apa yang harus dilakukan organisasi ketika seorang karyawan meninggalkan perusahaan?

• Mengabaikan prosedur keamanan

• Mengubah semua kata sandi

• Menonaktifkan akses sistem

• Membiarkan karyawan mengumpulkan barang-barang pribadi

Apa yang menjadi fokus utama dari program pelatihan kesadaran keamanan?

• Mengajarkan cara menggunakan perangkat lunak baru

• Meningkatkan pengetahuan teknis karyawan

• Meningkatkan efisiensi kerja

• Membantu karyawan mengenali serangan rekayasa sosial

Apa yang dimaksud dengan 'least privilege' dalam keamanan informasi?

• Mengizinkan akses tanpa batasan

• Memberikan akses maksimum kepada semua karyawan

• Menyediakan akses penuh kepada manajer

• Membatasi akses hanya pada informasi yang diperlukan

Apa yang harus dilakukan organisasi untuk mendukung upaya keamanan informasi?

• Mengabaikan kebijakan ketenagakerjaan

• Mengurangi pelatihan keamanan

• Mengintegrasikan kebijakan keamanan ke dalam praktik manajemen sumber daya manusia

• Meningkatkan pengawasan karyawan

Apa yang menjadi perhatian utama ketika melakukan pemeriksaan latar belakang karyawan?

• Mengabaikan informasi pribadi

• Mematuhi peraturan hukum yang berlaku

• Memastikan karyawan memiliki pengalaman kerja yang relevan

• Menyelidiki riwayat pendidikan

Apa yang harus dilakukan organisasi untuk mengurangi risiko dari karyawan sementara?

• Mengizinkan mereka untuk bekerja tanpa pengawasan

• Mengabaikan kebijakan keamanan

• Memberikan akses penuh kepada mereka

• Membatasi akses informasi yang tidak relevan