Sebuah bank digital mengalami serangan cracking yang berhasil mengubah nilai saldo dari beberapa nasabah secara diam-diam di database. Tindakan ini secara langsung dan paling parah melanggar aspek CIA yang mana, dan mengapa?

Menurut dokumen, salah satu upaya antisipasi untuk aspek Integrity adalah kontrol akses pengguna (seperti face detection atau sidik jari). Jika hal ini diimplementasikan, tujuan utama dari kontrol akses tersebut dalam konteks Integritas adalah untuk:

Suatu sistem mengalami Down Time yang parah karena atap gedung data center bocor dan merusak beberapa unit server. Berdasarkan klasifikasi ancaman dalam dokumen, insiden ini tergolong ancaman yang mengganggu Availability dari jenis:

Jika sebuah organisasi memutuskan untuk mengimplementasikan teknologi enkripsi full disk pada seluruh laptop operasionalnya, tindakan ini secara eksplisit disebut sebagai solusi yang paling efektif untuk mengamankan data dan melindungi dari penjahat siber dalam konteks aspek keamanan yang mana?

Aspek Non-Repudiation secara unik mengelola risiko yang berbeda dari aspek CIA (Confidentiality, Integrity, Availability). Bentuk serangan yang paling dituju oleh Non-Repudiation adalah:

Prosedur untuk memilih Manage, Disk Management, lalu Properties pada partisi sistem operasi, yang kemudian dilanjutkan dengan memilih System Image Backup melalui Control Panel, adalah langkah-langkah yang termasuk dalam:

Sebuah sistem yang mengalami kegagalan pada aspek Availability dan berakibat pada ketidakpuasan user dan reputasi Lembaga, menunjukkan bahwa kegagalan tersebut bersifat:

Dalam konteks Keamanan Informasi, mengapa Metadata dianggap penting untuk mendukung aspek Integrity?

Jika seorang Admin Sistem menemukan adanya backdoor (pintu belakang) yang dipasang oleh pihak tidak berwenang pada server mereka. Berdasarkan kategori ancaman dalam dokumen, backdoor ini dikategorikan sebagai ancaman yang termasuk dalam kelompok:

Pilih DUA jawaban yang paling tepat (misalnya A dan B, A dan C, dst.). 11. Untuk memastikan aspek Confidentiality terpenuhi dan mengantisipasi data breach, dua upaya pencegahan berikut secara eksplisit disebutkan dalam dokumen:

Berdasarkan deskripsi di dokumen, dua aspek keamanan berikut yang keduanya memiliki tujuan utama untuk membatasi atau mengontrol akses pengguna ke sumber daya atau informasi adalah:

Kegagalan Integrity dapat menyebabkan informasi menjadi tidak akurat atau sistem mengalami kerusakan. Dua tindakan antisipasi berikut, yang tercantum dalam dokumen untuk aspek Integritas, yang berfungsi sebagai pemulihan dan pencegahan manipulasi adalah:

Dokumen memaparkan berbagai ancaman terhadap Availability sistem. Dua ancaman berikut yang secara eksplisit dikategorikan sebagai ancaman manusia adalah:

Aspek Authentication bertujuan untuk menyatakan bahwa informasi itu asli atau orang yang mengakses adalah benar orang yang dimaksud. Dua hal berikut yang tercantum dalam dokumen yang menjadi bentuk serangan atau penyalahgunaan terhadap aspek ini adalah:

Dalam menjalankan Prosedur Restorasi untuk mengembalikan sistem seperti semula, dua langkah berikut yang secara eksplisit tercantum dalam dokumen adalah:

Serangan DDoS (Distributed Denial of Services) merupakan penyalahgunaan terhadap aspek Availability. Dua konsekuensi atau akibat langsung yang disebutkan dari serangan ini adalah:

Berdasarkan contoh kegagalan yang dijelaskan dalam dokumen, dua skenario berikut yang merupakan contoh kegagalan pada aspek Integrity adalah:

Untuk mengantisipasi serangan terhadap Availability seperti DDoS, dua kontrol teknis berikut yang direkomendasikan secara eksplisit dalam dokumen adalah:

Dua upaya berikut yang secara langsung berfokus pada pencegahan agar suatu informasi tidak dapat diakses oleh orang yang tidak berhak (meningkatkan Privacy/Confidentiality) adalah:

Pernyataan: Untuk mengantisipasi penyalahgunaan terhadap aspek Integritas, organisasi harus mengimplementasikan kontrol akses pengguna seperti deteksi wajah atau sidik jari. Alasan: Kontrol akses pengguna merupakan cara efektif untuk mencegah data penting diedit/diubah/dimanipulasi oleh orang yang tidak berwenang.

Pernyataan: Serangan Distributed Denial of Service (DDoS) secara langsung menyebabkan reputasi Lembaga menurun dan ketidakpuasan user. Alasan: Serangan DDoS membanjiri lalu lintas server/jaringan sehingga sistem tidak dapat digunakan atau diakses kapanpun dibutuhkan.

Salah satu ancaman lingkungan yang dapat mengganggu keseimbangan sistem informasi adalah serangan hacking dan cracking. Ancaman lingkungan didefinisikan sebagai kebocoran A/C, atap bocor, atau perubahan tegangan listrik.

Pernyataan: Sebuah organisasi harus memilih kompleksitas dan panjang proses autentifikasi password sesuai dengan kebijakan password pada organisasi, karena hal tersebut merupakan bagian dari kebutuhan personal organisasi untuk mengamankan sumber daya informasi. Alasan: Kebijakan password yang kuat merupakan antisipasi utama terhadap penyalahgunaan berupa kerusakan sistem dan informasi menjadi tidak akurat.

Pernyataan: Prosedur Backup dan Prosedur Restorasi adalah dua aspek yang paling penting untuk memastikan sebuah sistem memenuhi standar Integrity yang tinggi. Alasan: Prosedur Backup dan Restorasi memastikan bahwa sistem selalu bisa digunakan dan diakses kapanpun dibutuhkan, yang merupakan inti dari aspek Availability.

Pernyataan: Watermarking merupakan salah satu usaha antisipasi yang efektif untuk meningkatkan aspek Integrity pada suatu dokumen. Alasan: Watermarking adalah teknik penyembunyian data atau informasi pada suatu media, dan oleh dokumen diletakkan sebagai upaya pendukung Authentication.

27. Pernyataan: Sistem yang mengalami kegagalan pada aspek Availability tidak akan pernah bisa dibuka kembali karena datanya telah dimanipulasi secara permanen. Alasan: Kegagalan Availability hanya mengacu pada upaya pencegahan ditahannya informasi, bukan pada perubahan isinya.

Jika terjadi kasus penyangkalan transaksi (non-repudiation), penanggung jawab sistem harus memiliki tools yang dapat membuktikan keaslian dokumen dan akses kontrol yang ketat. Alasan: Kedua hal tersebut (tools pembuktian keaslian dan Access Control) secara eksplisit disebutkan sebagai usaha untuk aspek Authentication dalam dokumen.

Pernyataan: Aspek Access Control memiliki peran ganda yang unik, yang mana definisinya yang membatasi pintu masuk ke suatu properti fisik diletakkan di bawah sub-bab Aspek Integrity. Alasan: Pembatasan akses ke lokasi fisik yang menyimpan informasi merupakan langkah krusial untuk mencegah modifikasi data yang tidak sah, yang merupakan inti dari Integritas.

Pernyataan: Untuk meningkatkan Availability sistem, salah satu upaya yang disarankan adalah menggunakan email firewall dan Tarpitting. Alasan: Kedua teknologi tersebut berfungsi untuk mencegah spam dan membanjiri email korban dengan kiriman yang banyak, yang merupakan serangan terhadap ketersediaan.

Kelemahan atau cacat dari suatu sistem yang mungkin timbul saat mendesain, menetapkan prosedur, atau mengimplementasikan sistem merupakan bagian dari ancaman manusia yang mengganggu aspek Availability.

Penggunaan enkripsi full disk pada laptop yang berisi data strategis organisasi dapat dianggap sebagai upaya yang cukup untuk memenuhi tingkat kekritisan sistem informasi.

Dalam konteks Integrity, enkripsi data bertujuan untuk mencegah kerusakan sistem atau informasi menjadi tidak akurat, sedangkan dalam konteks Confidentiality, enkripsi bertujuan untuk mencegah kebocoran data.

Ketika seorang pengguna tidak dapat mengakses emailnya karena server dibanjiri permintaan yang bertubi-tubi (Mailbomb), maka aspek Non-Repudiation sedang mengalami kegagalan.

Aspek Authentication dan Access Control adalah metode yang digunakan oleh organisasi untuk melindungi baik peralatan komputer atau non-komputer, fasilitas, data, dan informasi dari penyalahgunaan pihak-pihak yang tidak berwenang (Kebutuhan personal organisasi).