Quiz Week 15 - Creative Thinking Week 15 (11 Januari 2025)

Apa tujuan utama publikasi NISTIR 8228?

• Menyediakan pedoman untuk membangun perangkat IoT baru.

• Membantu organisasi memahami dan mengelola risiko keamanan siber dan privasi terkait perangkat IoT sepanjang siklus hidupnya.

• Mengatur perangkat IoT dalam skala global.

• Mengembangkan perangkat IoT dengan kemampuan otomatisasi.

Apa perbedaan utama risiko privasi pada perangkat IoT dibandingkan perangkat IT konvensional?

• Perangkat IoT tidak memerlukan keamanan data.

• Perangkat IoT sering beroperasi tanpa akses fisik langsung

• Perangkat IoT dapat berinteraksi dengan dunia fisik yang mempengaruhi privasi individu.

• Perangkat IT konvensional memiliki risiko privasi lebih tinggi dibandingkan IoT.

Apa yang dimaksud dengan kemampuan transduser pada perangkat IoT?

• Kemampuan untuk menyimpan data secara aman

• Kemampuan untuk berkomunikasi melalui jaringan

• Kemampuan untuk berinteraksi dengan dunia fisik melalui penginderaan atau aktuasi.

• Kemampuan untuk mengelola perangkat dari jarak jauh.

Apa yang menjadi salah satu tantangan utama dalam manajemen perangkat IoT?

• Semua perangkat IoT menggunakan sistem operasi yang sama.

• Tidak adanya standar universal untuk antarmuka aplikasi IoT.

• Tidak adanya kebutuhan untuk memantau perangkat IoT.

• Semua perangkat IoT mendukung pembaruan otomatis.

Apa langkah pertama yang direkomendasikan NIST untuk mengelola risiko perangkat IoT?

• Mengidentifikasi risiko terkait perangkat IoT.

• Mengimplementasikan sistem manajemen keamanan.

• Mengetahui perangkat yang digunakan dalam organisasi.

• Menjalankan pelatihan privasi untuk karyawan.

Mengapa ketersediaan patch keamanan untuk perangkat IoT menjadi tantangan?

• Patch tidak diperlukan pada perangkat IoT.

• Produsen perangkat sering berhenti menyediakan patch sebelum perangkat berakhir masa pakainya.

• Semua perangkat IoT memiliki kemampuan untuk memperbarui sendiri.

• Patch hanya tersedia untuk perangkat IT konvensional.

Apa yang dimaksud dengan tujuan mitigasi risiko pertama untuk perangkat IoT?

• Melindungi data individu dari pemrosesan yang tidak sah.

• Melindungi perangkat dari penggunaan untuk serangan siber.

• Memastikan perangkat IoT terhubung dengan jaringan secara konsisten

• Mengelola inventaris perangkat IoT secara otomatis.

Mengapa perangkat IoT sering disebut sebagai "kotak hitam"?

• Mereka tidak memiliki antarmuka pengguna.

• Mereka memberikan sedikit atau tidak ada informasi tentang komposisi internalnya.

• Mereka tidak memerlukan konfigurasi.

• Mereka selalu beroperasi dalam mode aman.

Apa salah satu cara IoT mempengaruhi risiko keamanan siber dibandingkan perangkat IT tradisional?

• IoT membutuhkan lebih sedikit pengamanan daripada perangkat IT tradisional.

• IoT sering memerlukan manajemen manual karena kurangnya kemampuan otomatisasi.

• Perangkat IoT tidak memiliki konektivitas jaringan.

• IoT sepenuhnya dioperasikan oleh perangkat lunak pihak ketiga.

Apa langkah penting untuk melindungi privasi individu yang terkait dengan perangkat IoT?

• Menghentikan semua penggunaan perangkat IoT yang mengolah PII.

• Mengidentifikasi dan mengelola alur informasi PII secara akurat.

• Mengandalkan produsen untuk semua pembaruan keamanan.

• Mengabaikan dampak IoT pada data privasi.