UTS Keamanan dan Jaminan Informasi 2026

Soal text

Transkripsi dicocokkan dengan 4 halaman naskah asli.

Redaksi dirapikan untuk dibaca. Data, pilihan jawaban, dan subsoal mengikuti naskah; diagram dijelaskan dalam teks atau tabel.

UTS Keamanan dan Jaminan Informasi 2025/2026

Jumat, 10 April 2026 · 13.00–14.40 WIB (100 menit) · Buku tertutup. Tuliskan NIM/nama tiap lembar. Tidak bekerja sama. Tulisan tangan jelas, tanpa pensil. Tas/HP/laptop di depan; bawa alat tulis dan kartu ujian.

Pilihan ganda (masing-masing 2%)

1

Pegawai universitas mendapat email “Penting: Akun SSO Anda Akan Dinonaktifkan”. Akun diklaim terhapus dalam 24 jam jika tidak mengikuti tautan dan memasukkan username/password. Pengirim mirip alamat resmi tetapi domain sedikit berbeda. Setelah kredensial dimasukkan, muncul banyak login mencurigakan ke SSO. Ancaman yang paling tepat: a. Trojan Horses b. Logic Bomb c. DDoS d. Phising

2

Fungsi program keamanan informasi untuk memastikan kebijakan dan standar seluruh unit: a. Mengelola inventaris hardware tanpa kebutuhan operasional b. Menjamin keselarasan kebijakan, standar, implementasi antarunit secara konsisten c. Menentukan prioritas anggaran berdasarkan permintaan unit bisnis d. Mengelola hubungan eksternal dengan pemasok perangkat

3

Dokumen “Application Change Management with System Service Request (SSR)” merinci pengajuan formulir SSR, review Project Manager, syarat estimasi ≤40 atau >40 jam, pihak penyetuju, penjadwalan, dan pengujian sebelum produksi. Digunakan sebagai acuan langkah demi langkah permintaan perubahan aplikasi akademik. Jenis dokumen: a. Kebijakan b. Standar c. Prosedur d. Pedoman

4

Karakteristik cincin pertahanan terpusat, kecuali: a. Semakin dekat pusat data, akses semakin ketat/terbatas b. Perlindungan berlapis, tiap lingkaran berbeda tingkat kontrol c. Karyawan umum, pengunjung resmi, vendor masih di area luar sesuai kewenangan d. Seluruh pihak di lingkaran luar dapat melanjutkan ke dalam tanpa pendampingan

Benar/Salah (masing-masing 2%)

Wetware adalah istilah social engineering untuk sifat manusiawi yang melekat pada sistem sehingga manusia elemen terlemah rantai keamanan.
Auditor internal terlibat dalam penyusunan program keamanan; tugasnya mengimplementasikan instruksi komite pengarah bersama manajemen keamanan pada tiap unit bisnis.
Salah satu kebijakan tingkat tinggi ialah asset classification, menetapkan informasi sebagai aset/properti organisasi dan mewajibkan semua karyawan melindunginya.
Karakteristik kebijakan global tingkat 1: topik, ruang lingkup, tanggung jawab, kepatuhan/konsekuensi. Pernyataan “Informasi adalah aset dan milik perusahaan dan semua karyawan bertanggung jawab untuk melindungi aset itu” merupakan contoh karakteristik tanggung jawab.
Prinsip konsistensi kontrol fisik berarti biaya sebanding nilai aset yang dilindungi.
Sistem deteksi intrusi paling sederhana adalah pemantauan video CCTV.

11. CIA Triad (18%)

Sebutkan dan jelaskan CIA Triad pada keamanan informasi.

12. Program keamanan (24%)

Sebutkan minimal tiga unsur yang bertanggung jawab pada program keamanan informasi dan jelaskan tugas masing-masing.

13. Kebijakan (24%)

Sebutkan tiga jenis kebijakan dan jelaskan perbedaannya.

14. IDS (14%)

Jelaskan Intrusion Detection System dan tiga elemen yang harus dipertimbangkan ketika memasangnya.

Lihat naskah asli ↗

1–4. Pilihan ganda

D — phishing. Domain mirip dan desakan memasukkan kredensial adalah penipuan untuk mencuri akun.
B. Program keamanan menyelaraskan kebijakan, standar, dan implementasinya antarunit.
C — prosedur. Dokumen menyatakan langkah operasional, persetujuan, dan urutan pengerjaan; kebijakan menyatakan arah dan kewajiban.
D. Akses ke lingkaran luar tidak otomatis memberi akses ke lingkaran dalam; akses diverifikasi sesuai kewenangan di setiap lapis.

5–10. Benar atau salah

Benar, dalam konteks soal wetware menunjuk unsur manusia dan sifatnya yang dapat dieksploitasi melalui rekayasa sosial; manusia juga dapat menjadi lapisan pertahanan.
Salah. Auditor internal menilai kontrol secara independen; implementasi adalah tanggung jawab manajemen dan pemilik proses, bukan auditor yang kemudian harus mengaudit pekerjaannya sendiri.
Benar. Kebijakan klasifikasi aset dapat menegaskan kepemilikan organisasi dan kewajiban melindungi informasi.
Benar, bagian “semua karyawan bertanggung jawab melindungi” menyatakan tanggung jawab; bagian pertama juga menyatakan prinsip kebijakan.
Salah. Kesesuaian biaya dengan nilai aset adalah prinsip efektivitas biaya/proportionality; konsistensi berarti kontrol diterapkan selaras dengan kebutuhan dan kebijakan di seluruh cakupan.
Benar dalam konteks deteksi intrusi fisik, jika CCTV dipantau untuk mengamati masuknya orang; CCTV merekam atau menampilkan gambar dan tidak otomatis mendeteksi intrusi. Network IDS adalah kategori berbeda yang menganalisis trafik jaringan.

11. CIA triad

Confidentiality: informasi hanya tersedia bagi pihak berwenang, misalnya enkripsi dan kontrol akses. Integrity: data tetap benar dan perubahan tidak sah terdeteksi atau dicegah, misalnya kontrol perubahan dan verifikasi integritas. Availability: layanan dan data tersedia ketika diperlukan, misalnya redundansi, backup teruji dan pemulihan bencana.

12. Penanggung jawab program

Manajemen puncak menetapkan arah, toleransi risiko, dan sumber daya; pimpinan keamanan/CISO mengoordinasikan kebijakan, penilaian risiko, dan respons; pemilik aset menentukan klasifikasi, otorisasi dan kontrol sesuai risiko. Auditor internal menilai efektivitas kontrol secara independen, sedangkan seluruh pengguna menjalankan kebijakan dan melaporkan insiden.

13. Jenis kebijakan

Enterprise/global menetapkan prinsip dan tanggung jawab keamanan untuk organisasi secara umum. Issue-specific mengatur isu tertentu seperti penggunaan email atau perangkat pribadi pada cakupan organisasi. System-specific memuat aturan atau konfigurasi untuk sistem tertentu seperti hak akses dan standar konfigurasi server; tingkat detail dan lingkupnya makin spesifik.

14. IDS

Intrusion Detection System mengamati peristiwa host atau trafik untuk mengenali pola/aktivitas yang mengindikasikan intrusi dan menghasilkan peringatan; IDS tidak selalu memblokirnya seperti IPS. Pertimbangkan (1) lokasi dan cakupan sensor agar trafik/peristiwa yang relevan terlihat, (2) metode dan penyetelan deteksi termasuk false positive/negative serta enkripsi, dan (3) respons operasional: logging aman, pemantauan, pemilik alert, kapasitas, serta pemeliharaan aturan.

Pembahasan ditulis independen oleh belajar.myudak, bukan kunci jawaban resmi. Soal asli tetap milik pengampu mata kuliah dan ditampilkan langsung dari arsip Google Drive.