Post Test Information Security

Apa standar internasional untuk mengelola risiko terhadap keamanan informasi?

• ISO 27001

• ISO 20000-1

• ISO 9001

• ISO 31000

Berapa jumlah kontrol yang harus di implementasi dalam ISO 27001?

• 145

• 18

• 144

• 10

Mana yang bukan termasuk Pilar Security?

• Confidentiality

• Integrity

• Availability

• Shareability

Manakah yang bukan termasuk kedalam risk treatment?

• Avoid

• Ignore

• Accept

• Transfer

Informasi yang tepat hanya dapat terakses oleh mereka yang berhak ( dan bukan orang lain), merupakan pengertian dari

• Confidentiality

• Integrity

• Availability

• Non-repudiation

Apakah kepanjangan dari PDCA

• Plan, Do, Comply, Act

• Plan, Do, Check, Act

• Proper, Done, Comply, Assessed

• Plan, Do, Act, Comply

metode atau langkah-langkah untuk menjaga agar data atau informasi tidak dapat dimanipulasi, diubah atau diedit oleh pihak yang tidak punya wewenang, merupakan pengertian dari....

• Integrity

• Availability

• Confidentiality

• Accessibility

Berikut cara untuk melindungi data, kecuali...

• Sharing Password

• Gunakan password yang sulit

• Memastikan data terenkripsi

• Tidak menggunakan wifi public

Berikut yang perlu ditetapkan untuk implementasi ISO 27001, kecuali...

• Memberlakukan larangan kunjungan bagi tamu

• Pengendalian hak akses sistem

• Pengendalian hak akses masuk kantor

• Larangan mengakses wifi publik/tidak aman

Manakah yang Tidak Termasuk Persyaratan ISO 27001 ?

• Melaksanakan 3 aspek keamanan informasi

• 
  Melakukan Identifikasi Terhadap Keamanan Informasi

• Melakukan Identifikasi Kesehatan, Keselamatan, Kerja (K3)

• Identifikasi risiko keamanan informasi