Ransomware

Spyware

Phishing, Malware, DDoS

Adware

Kriptografi modern hanya digunakan untuk mengamankan komunikasi suara.

Kriptografi modern adalah seni menggambar dengan tinta.

Kriptografi modern adalah teknik pengamanan data menggunakan algoritma matematis dan kunci kriptografi.

Kriptografi modern adalah teknik untuk membuat gambar digital.

Manajemen risiko TI tidak berpengaruh pada keamanan data.

Manajemen risiko TI hanya diperlukan untuk perusahaan besar.

Manajemen risiko TI hanya penting untuk meningkatkan keuntungan organisasi.

Manajemen risiko TI penting untuk melindungi aset informasi, memastikan keamanan data, dan menjaga kelangsungan operasional organisasi.

Perlindungan data pribadi tidak diperlukan dalam dunia digital.

Perlindungan data pribadi hanya berlaku untuk perusahaan besar.

Perlindungan data pribadi adalah upaya untuk melindungi informasi pribadi individu dari penyalahgunaan dan pelanggaran privasi.

Perlindungan data pribadi adalah cara untuk mengumpulkan informasi pribadi.

Langkah-langkah dalam audit keamanan informasi adalah: Perencanaan audit, Pengumpulan informasi, Penilaian risiko, Pengujian kontrol, Analisis temuan, Penyusunan laporan, Tindak lanjut.

Penyusunan anggaran, Pengumpulan data, Evaluasi kinerja, Penyampaian rekomendasi

Identifikasi aset, Pengujian perangkat keras, Pelatihan karyawan, Penutupan audit

Perencanaan proyek, Pengembangan perangkat lunak, Implementasi sistem, Pemeliharaan jaringan

Antivirus mengontrol lalu lintas jaringan.

Firewall mengontrol lalu lintas jaringan, antivirus mendeteksi dan menghapus malware.

Firewall menghapus virus dari komputer.

Firewall dan antivirus adalah perangkat keras yang sama.

Enkripsi adalah proses menghapus data dari sistem.

Enkripsi dan dekripsi adalah proses mengamankan data dengan mengubahnya menjadi bentuk yang tidak dapat dibaca dan mengembalikannya ke bentuk asli.

Enkripsi dan dekripsi tidak berhubungan dengan keamanan data.

Dekripsi hanya digunakan untuk menghapus virus dari file.

Serangan DDoS adalah serangan yang hanya menargetkan perangkat mobile.

Serangan DDoS adalah serangan yang membanjiri server dengan lalu lintas berlebihan untuk mengganggu layanan.

Serangan DDoS adalah teknik untuk mengamankan jaringan dari ancaman luar.

Serangan DDoS adalah metode untuk meningkatkan kecepatan server.

Mengabaikan pembaruan perangkat lunak

Penggunaan kata sandi yang lemah

Menyimpan data di cloud tanpa perlindungan

Enkripsi dan autentikasi dua faktor.

VPN hanya digunakan untuk mengakses situs web yang diblokir.

VPN adalah teknologi yang menciptakan koneksi aman dan terenkripsi antara perangkat pengguna dan server.

VPN adalah aplikasi yang menghapus virus dari perangkat.

VPN adalah jenis perangkat keras yang meningkatkan kecepatan internet.

Sertifikat digital hanya digunakan untuk menyimpan data pribadi.

Sertifikat digital tidak berpengaruh pada keamanan jaringan.

Sertifikat digital hanya diperlukan untuk transaksi keuangan.

Sertifikat digital memastikan keamanan informasi melalui autentikasi, enkripsi, dan integritas data.

Phishing adalah jenis virus komputer yang merusak sistem; hindari dengan menginstal antivirus.

Phishing adalah teknik untuk meningkatkan kecepatan internet; hindari dengan menggunakan VPN.

Phishing adalah cara untuk mendapatkan diskon belanja; hindari dengan tidak berbelanja online.

Phishing adalah teknik penipuan untuk mencuri informasi sensitif; hindari dengan tidak mengklik tautan mencurigakan dan memeriksa keaslian pengirim.

Pemasaran, penjualan, layanan pelanggan, pengembangan produk, manajemen sumber daya manusia

Pengumpulan data, penyimpanan data, pengolahan data, distribusi data, penghapusan data

Identifikasi risiko, analisis risiko, penilaian risiko, pengendalian risiko, pemantauan risiko

Perencanaan proyek, penganggaran, pelaksanaan, evaluasi, pelaporan

Malware tidak memiliki dampak negatif pada sistem.

Malware adalah perangkat lunak berbahaya. Jenis-jenisnya: virus, worm, trojan, ransomware, spyware, adware, rootkit.

Malware adalah perangkat keras yang berguna.

Jenis-jenis malware hanya terdiri dari virus dan worm.

Kebijakan keamanan informasi hanya berkaitan dengan perangkat keras saja.

Kebijakan keamanan informasi tidak berpengaruh pada reputasi organisasi.

Kebijakan keamanan informasi hanya diperlukan untuk perusahaan besar.

Kebijakan keamanan informasi melindungi data, menjaga kerahasiaan, integritas, dan ketersediaan informasi.

Serangan man-in-the-middle adalah serangan di mana penyerang menyisipkan diri antara dua pihak yang berkomunikasi.

Serangan man-in-the-middle adalah serangan yang melibatkan malware pada perangkat pengguna.

Serangan man-in-the-middle adalah serangan yang hanya terjadi di jaringan lokal.

Serangan man-in-the-middle adalah serangan yang mengubah data yang dikirimkan.

Pengacakan dan penyimpanan

Hashing dan pengkodean

Enkripsi simetris dan enkripsi asimetris

Tanda tangan digital dan sertifikat

Data breach adalah proses pengumpulan data untuk analisis.

Data breach hanya terjadi pada perusahaan kecil.

Data breach tidak memiliki dampak signifikan bagi perusahaan.

Data breach adalah insiden di mana informasi sensitif diakses tanpa izin, yang dapat menyebabkan kerugian finansial dan kerusakan reputasi bagi perusahaan.

Proses penilaian risiko dalam manajemen risiko TI meliputi identifikasi aset, ancaman, kerentanan, penilaian dampak dan kemungkinan, serta pengembangan strategi mitigasi.

Dampak dan kemungkinan tidak perlu dinilai dalam proses penilaian risiko.

Proses penilaian risiko hanya melibatkan identifikasi ancaman.

Penilaian risiko tidak memerlukan pengembangan strategi mitigasi.