AUDITOR KEAMANAN JARINGAN

"Informasi hanya bisa diakses oleh pihak yang berwenang" merupakan sasaran keamanan yang manakah?

• 1. Confidentiality

• 1. Integrity

• 2. Availability

• 2. Authenticity

"Penerima informasi mampu membuktikan bahwa pengirim benar-benar mengirimkan informasi tersebut" merupakan sasaran keamanan yang manakah?

• 1. Integrity

• 2. Non Repudiation

• 2. Authenticity

• 2. Availability

1. "Pihak yang terlibat pertukaran data dapat diidentifikasi dengan benar" merupakan sasaran keamanan yang manakah?

• 1. Integrity

• 2. Availability

• 2. Non Repudiation

• 2. Authenticity

Application Security Verification Standard (ASVS) disusun oleh:

• 1. ISACA

• 2. ISO

• 2. NIST

• 2. OWASP

Auditor keamanan  informasi mengevaluasi integritas data yang tersimpan dalam suatu database merupakan kegiatan:

• 1. Uji Kepatuhan

• 2. Uji Kendali

• 2. Uji Kesesuaian

• 1. Uji Substantif

Berikut adalah ciri-ciri dari Dynamic Application (Black Box) Security Testing, KECUALI:

• 1. Pembetulan bug lebih murah

• 2. Butuh eksekusi aplikasi

• 2. Bug runtime bisa ditemukan

• 2. Menemukan celah di akhir

Berikut adalah ciri-ciri dari Static Application (White Box) Security Testing, KECUALI:

• 1. Butuh source code

• 2. Menemukan celah di akhir

• 2. Pembetulan bug lebih murah

• 1. Bug runtime tidak bisa ditemukan

Berikut adalah jenis multi-factor authentication, KECUALI:

• 1. Something you know

• 2. Something you are

• 2. Something you do

• 2. Something you have

Berikut adalah jenis uji integritas data, KECUALI:

• 1. 
     Relational Integrity

• 1. Data File Control

• 2. Referential Integrity

• 2. ACID Principle

Dalam OWASP SAMM, Vulnerability Management termasuk dalam fungsi bisnis:

• 1. Deployment

• 1. Governance

• 1. Construction

• 1. Verification