MITI 9

Seorang pengguna menerima email dari bank yang memintanya mengisi data login melalui tautan eksternal. Tindakan terbaik yang harus dilakukan adalah:

• Segera isi data agar tidak kehilangan akses

• Abaikan email karena sistem bank aman

• Laporkan ke tim keamanan karena itu bisa jadi phishing

• Forward ke rekan kerja untuk mengecek kebenarannya

Apa perbedaan utama antara malware dan phishing?

• Malware berbasis email, phishing berbasis aplikasi

• Malware merusak sistem, phishing mengecoh pengguna untuk menyerahkan informasi

• Phishing hanya menyerang perangkat keras

• Malware digunakan secara legal dalam beberapa sistem

Apa perbedaan utama antara malware dan phishing?

• Malware berbasis email, phishing berbasis aplikasi

• Malware merusak sistem, phishing mengecoh pengguna untuk menyerahkan informasi

• Phishing hanya menyerang perangkat keras

• Malware digunakan secara legal dalam beberapa sistem

Serangan DDoS (Distributed Denial of Service) menyebabkan layanan tidak bisa diakses. Apa dampak utama dari sisi keamanan TI?

• Gangguan confidentiality

• Pelanggaran terhadap data integrity

• Gangguan pada availability sistem

• Penyalahgunaan lisensi aplikasi

Manakah praktik paling tepat untuk mengurangi risiko phishing di lingkungan organisasi?

• Menonaktifkan email selama jam kerja

• Hanya membuka email dari rekan kerja

• Memberi pelatihan kesadaran keamanan dan simulasi phishing berkala

• Memasang antivirus pada semua perangkat

Seorang karyawan menggunakan AI generatif untuk menulis laporan internal dan menyampaikan hasilnya seolah hasil pemikirannya sendiri. Ini melanggar prinsip:

• Privasi data

• Keamanan dokumen

• Kejujuran intelektual dan akuntabilitas

• Transparansi penggunaan perangkat lunak

Dalam situasi darurat, tim TI membocorkan data lokasi pengguna ke pihak ketiga untuk tujuan penyelamatan. Apa dilema etika utama di sini?

• Pelanggaran hak cipta

• Ketidakpatuhan terhadap UU ITE

• Konflik antara privasi dan keselamatan publik

• Penyalahgunaan teknologi berbasis lokasi

Seorang admin sistem membuka file pribadi milik staf lain karena ingin memastikan tidak ada file berbahaya. Ia tidak memberi tahu staf tersebut. Tindakan ini secara etika tergolong:

• Upaya proteksi sistem yang sah

• Pelanggaran privasi, meskipun niatnya baik

• Audit internal sesuai tugas

• Tindakan preventif sesuai tanggung jawab teknis

Manakah contoh terbaik penerapan prinsip etika TI dalam pembangunan aplikasi digital?

• Memungkinkan pengumpulan data pengguna tanpa pemberitahuan agar analitik lebih akurat

• Menyediakan fitur privasi default dan pilihan penghapusan data pengguna

• Mengunci fitur premium agar pengguna terdorong membeli

• Membagikan data pengguna ke mitra untuk monetisasi tambahan

Developer X meninggalkan skrip tersembunyi (backdoor) pada sistem klien agar ia tetap bisa masuk setelah proyek selesai. Ini merupakan contoh dari:

• Best practice untuk maintenance darurat

• Celah keamanan legal dengan persetujuan

• Penyalahgunaan akses dan potensi sabotase

• Redundansi yang bisa diterima untuk jaga-jaga