Nama : Dadang Setia Wardhana

Npm : A3.1810004

Quiz

1. Mengapa dibutuhkan keamanan dalam Sistem Informasi ?

Karena Sistem Informasi rentan terhadap gangguan keamanan. Hal itu dikarenakan Sistem
Informasi memuat data-data yang penting yang berhubungan dengan sebuah Institusi.

2. Hal apa saja yang perlu diantisipasi dalam Risk Manajemen ?

a. Planning/Perencanaan
- Daftar Resiko
- Rencana Tindakan
b. Bagaimana menangani resiko
- Menghindari
- Mengurangi
- Memindahkan
- Menerima
c. Monitoring Resiko

3. Sebutkan dan jelaskan komponen-komponen dalam kontribusi terhadap risk?

Asset (Aset) : Hardware, Software, Dokumentasi, Data, Komunikasi. Lingkungan. Manusia.
Threats (Ancaman),

Pemakai (Users), Teroris, Kecelakaan (Accidents), Crackers, Penjahat Kriminal, Nasib (Acts Of
God), Intel Luar Negeri (Foreign Intelligence), Vulnerability (Kelemahan)

Software Bugs, Hardware Bugs, Radiasi (dari layar, transmisi), Tapping, Crosstalk, Unauthorized
Users, Cetakan, Hardcopy, Keteledoran (Oversight), Cracker via telepon, Strorage media.

4. Apa saja aspek-aspek dalam keamanan komputer ?

Menurut Garfinkel [Simson Garfinkel, “PGP: Pretty Good Privacy,” O’Reilly & Associ-
ates, Inc., 1995. ]
1. Privacy / Confidentiality
Menjaga informasi dari orang yang tidak berhak mengakses.
2. Integrity
Informasi tidak boleh diubah tanpa seijin pemilik informasi.
3. Authentication
Metoda untuk menyatakan bahwa informasi betul-betul asli, atau orang yang
mengakses atau memberikan informasi adalah betul-betul orang yang dimaksud.
4. Availability
Berhubungan dengan ketersediaan informasi ketika dibutuhkan.
5. Access Control
 Cara pengaturan akses kepada informasi.
6. Non-repudiation
Aspek ini menjaga agar seseorang tidak dapat menyangkal telah melakukan sebuah
transaksi.
5. Menurut Anda apa hubungan antara keamanan, komputer, informasi dan komunikasi ?
jelaskan !
Keamanan ialah sesuatu yang berlawanan dengan situasi yang mengancam, berbahaya
dan merugikan. Dalam hal ini adalah lebih kepada tercurinya data/informasi, komputer sebagai
perangkat yang melindungi data/informasi tersebut. Informasi ialah sesuatu yang harus
dilindungi oleh sebuah badan/institusi. Dan komunikasi merupakan interaksi antara
user/manusia dengan perangkat komputer berisi informasi.