Midterm Exam Questions - Risk Management

Menurut definisi umum, Risiko adalah ketidakpastian yang dapat memengaruhi pencapaian tujuan organisasi, yang mana unsur risikonya harus mengandung sifat...

• Kemungkinan terjadinya tuntutan hukum

• Hanya berdampak negatif

• Memiliki probabilitas kejadian

• Selalu membutuhkan investasi besar

Dalam konteks Sistem Informasi, Kerahasiaan (Confidentiality) berfokus pada perlindungan terhadap...

• Pengaksesan sistem yang lambat

• Perubahan data oleh pihak tidak berwenang

• Informasi hanya dapat diakses oleh pihak yang berwenang

• Pemulihan sistem setelah terjadi bencana

Manajemen Risiko Sistem Informasi (SI) adalah proses terstruktur dan sistematis yang salah satu komponen intinya adalah...

• Penerapan Firewall

• Pengujian Penetration

• Identifikasi Risiko

• Pembelian Asuransi

Kerusakan Reputasi adalah dampak risiko SI yang paling sering terjadi, dialami oleh seberapa banyak organisasi?

• 43%

• 67%

• 78%

• 31%

Proses bisnis terhenti atau terganggu secara signifikan akibat insiden keamanan merujuk pada dampak risiko SI jenis...

• Gangguan Operasional

• Kerugian Finansial

• Kerusakan Integritas

• Sanksi Hukum

Prinsip utama ISO 31000 yang menyebutkan bahwa Manajemen Risiko harus disesuaikan dengan konteks organisasi adalah...

• Integrated

• Dynamic

• Customized

• Structured

Tujuan utama Manajemen Risiko SI adalah melindungi aset informasi dan...

• Mendapatkan sertifikasi ISO 27001

• Menghindari semua investasi risiko

• Memastikan keberlanjutan bisnis

• Meminimalkan biaya IT

Langkah pertama dan paling krusial dalam proses manajemen risiko sistem informasi dan teknologi informasi adalah...

• Analisis Risiko

• Evaluasi Risiko

• Identifikasi Risiko

• Perlakuan Risiko

Proses Identifikasi Risiko Sistematis berdasarkan praktik terbaik ISO 31000 terdiri dari tiga tahapan utama, yang mana salah satunya adalah...

• Implementasi Kontrol

• Identifikasi Aset

• Perhitungan ALE

• Audit Tahunan

Berikut ini yang termasuk kategori Aset SI/TI yang memerlukan perlindungan dari ancaman, kecuali...

• Data/Informasi

• Perangkat Keras

• Sumber Daya Manusia

• Strategi Pemasaran