Post Test RCCO S1 2023

Definisi risiko menurut ISO 31000 adalah

• Sesuatu merugikan yang tidak dapat dihindari
• Suatu peristiwa merugikan yang pasti terjadi
• Ketidakpastian yang berdampak pada sasaran
• Kerugian dan keuntungan yang mungkin terjadi

Risiko baru atau tak terduga yang belum terpikirkan adalah definisi dari

• Hidden Risk
• Emerging Risk
• Potential Risk
• Future Risk

Risk response ada 3 tipe, kecuali

• Mengurangi likelihood
• Mengurangi impact
• Menghilangkan risiko
• Mengurangi likelihood & impact

Berikut yang bukan level likelihood dari suatu risk event di AstraPay

• Almost certain
• Unlikely
• Possible
• Moderate

Berikut yang bukan termasuk risk response adalah

• Accept
• Avoid
• Reject
• Share

Definisi yang paling tepat untuk expected risk adalah

• Risiko sebelum adanya kontrol
• Risiko yang belum diketahui
• Risiko setelah adanya kontrol (risiko saat ini)
• Risiko yang ditolerir oleh perusahaan

Berikut yang termasuk risk impact adalah

• Terjadi gangguan pada sistem
• Tools security yang digunakan kurang optimal
• Lambatnya proses persetujuan pengadaan barang
• Penurunan profit perusahaan sebesar 20%

Risk register adalah

• Dokumen yang berisi list risiko hasil dari penilaian risiko yang telah dilakukan.
• Dokumen berisi rencana mitigasi risiko
• Dokumen yang berisi activities plan setiap departemen
• Dokumen yang berisi daftar tools untuk melakukan mitigasi risiko

Tahapan risk assessment yang benar adalah

• Risk Analysis, Risk Identification, Risk Evaluation
• Risk Identification, Risk Analysis, Risk Evaluation
• Risk Measurement, Risk Analysis, Risk Evaluation
• Risk Identification, Risk Evaluation, Risk Reporting

Yang tidak termasuk dalam CIA triad adalah

• Confidentiality, Integrity, Availability
• Availability, Integrity, Confidentiality
• Integrity, Accessibility, Confidentiality
• Integrity, Confidentiality,Availability