Search Header Logo
KESEDARAN & RISIKO DUNIA IT

KESEDARAN & RISIKO DUNIA IT

Assessment

Presentation

•

Professional Development

•

Professional Development

•

Medium

Created by

saifol sujak

Used 2+ times

FREE Resource

1 Slide • 17 Questions

1

KESEDARAN RISIKO DI DALAM DUNIA IT

Bahagian Penyelenggaraan Fasiliti

Slide image

2

Multiple Choice

Manakah antara berikut merupakan amalan terbaik yang betul untuk mengurus laman media sosial anda?

1

Tukar tetapan privasi bagi membolehkan rakan sekerja melihat profil dan catatan anda.

2

Hantar dan simpan gambar rakan sekerja anda ke media sosial anda untuk merapatkan hubungan.

3

Kirim maklumat peribadi anda supaya kenalan dapat menghubungi dan mengenali anda dengan lebih dekat untuk membina hubungan peribadi / kerja yang lebih baik dan mesra.

4

Jangan terima jemputan rakan (invitation) daripada mereka yang tidak anda kenali.

3

Multiple Choice

E-mel sampah (junk email), seperti e-mel pemasaran daripada pihak luar, mengganggu tetapi tidak merbahaya kepada BSN.

1

Betul

2

Tidak

4

Multiple Select

Manakah antara berikut yang BENAR mengenai Dasar Meja Bersih?

1

Maklumat sensitif BSN tidak boleh dibiarkan terabai tanpa keselamatan di kawasan kerja.

2

Segala maklumat yang berkaitan dengan BSN boleh dibiarkan tanpa pengawasan di kawasan kerja kerana semua kakitangan Bank adalah seperti ahli keluarga yang besar.

3

Anda tidak perlu menyimpan dokumen sulit BSN di dalam loker yang selamat.

4

Maklumat pelanggan terutamanya nombor telefon dan alamat rumah adalah dibenarkan untuk disematkan ke dinding stesen kerja (workstation) untuk memudahkan rujukan di masa hadapan.

5

Multiple Choice

Adakah selamat untuk menghantar e-mel mengandungi dokumen perniagaan BSN ke komputer peribadi anda dengan tujuan untuk melakukan tugasan tanpa mendapat kebenaran terlebih dahulu daripada pihak Pengurusan?

1

Ya

2

Tidak

6

Multiple Select

Semasa di pejabat, seseorang yang anda tidak kenali menghampiri anda. Individu tersebut menyatakan bahawa dia adalah ITRO (IT Relations Officer) yang baru ditugaskan, dan dia perlu log masuk ke komputer anda untuk memeriksa sambungan rangkaian dan konfigurasi komputer anda. Apakah yang patut anda lakukan?

1

Bertanyakan tentang maklumat BSN untuk melihat adakah dia menjawab dengan betul.

2

Beri individu tersebut akses ke komputer andadan periksa kemudian untuk mengesahkan hal ini.

3

Beri individu tersebut akses ke komputer anda, tetapi awasi dia dengan teliti dengan berswafoto bersama beliau dan rakan sekerja berdekatan sebagai bukti.

4

Perlu dilakukan mengikut kehendak penyelia atau pun pihak pengurusan atasan.

5

Laporkan kepada penyelia terlebih dahulu untuk mengesahkan bahawa itu adalah permintaan yang sah dari Jabatan Teknologi Maklumat (JTM) sebelum memberi individu tersebut akses.

7

Multiple Select

Manakah antara berikut merupakan amalan terbaik untuk menetapkan kata laluan?

1

Guna maksimum 6 aksara.

2

Guna semua huruf besar.

3

Buat kata laluan minimum 8 aksara dan disertakan dengan gabungan huruf, nombor dan simbol.

4

Guna maklumat peribadi supaya anda akan lebih mudah mengingatinya.

8

Multiple Select

Apakah kaedah penularan virus yang biasanya dilakukan penjenayah siber?

1

E-mel.

2

Muat turun fail yang tidak diketahui sumbernya daripada Internet.

3

USB.

4

Perisian utusan segera (instant messenger software).

9

Multiple Choice

Yang manakah antara berikut adalah pernyataan yang BENAR mengenai komputer riba?

1

Anda harus melaporkan komputer riba yang hilang atau dicuri dalam masa satu minggu selepas peranti hilang.

2

Sekiranya komputer riba anda mengandungi maklumat BSN, jangan sekali-kali menyambungkannya ke sambungan tanpa wayar (wireless) yang tidak selamat.

3

Anda tidak memerlukan kebenaran BSN terlebih dahulu sebelum menyimpan sebarang maklumat sulit Bank di dalam komputer riba peribadi anda.

4

Muat turun kemas kini perisian untuk komputer riba 2 tahun sekali untuk menjaga kapasiti cakera keras komputer riba anda.

10

Multiple Choice

Hafiz telah ditugaskan untuk bekerja dari rumah (BDR) oleh pihak Pengurusan. Apakah amalan terbaik yang patut Hafiz lakukan ketika BDR?

i. Sentiasa lindungi akaun pengguna BSN beliau dengan menggunakan kata laluan yang kuat.

ii. Sentiasa lindungi Data BSN dengan tidak berkongsi data dan maklumat BSN dengan pihak luar tanpa kelulusan Pengurusan.

iii. Memastikan peranti BSN selamat dengan sentiasa mengaktifkan anti-virus & firewall BSN.

iv. Berhati-hati dengan penipuan pancingan data dengan tidak membuka atau muat turun lampiran e-mel daripada sumber yang mencurigakan.

1

i sahaja

2

i dan ii sahaja

3

i, ii, dan iii sahaja

4

Semua Diatas

11

Multiple Select

Ketika membaca dan mengenal pasti kandungan e-mel yang tidak dikenali, Amir mendapati e-mel tersebut mengandungi lampiran fail berformat “.exe”, “.bat”, dan “.vbs”. Di antara format fail-fail di bawah, yang manakah merbahaya dan tidak boleh dibuka?

1

* .exe - Fail Boleh Dilaksanakan

2

* .bat - Pemprosesan Kumpulan

3

* .vbs - Fail Skrip VBS

4

Semua perkara di atas

12

Multiple Select

Apakah tindakan yang TIDAK harus diambil ketika memasuki premis BSN?

1

Gunakan kad akses pekerja (employee access card) untuk memasuki kawasan BSN.

2

Ikut daripada belakang (tailgate) pekerja lain untuk memasuki kawasan BSN.

3

Memohon kebenaran akses fizikal ke kawasan yang dikehendaki jika tidak diberikan sebelumnya

4

Lapor segera kepada pihak keselamatan tentang perilaku pihak bukan kakitangan (external party) yang mencurigakan di kawasan BSN.

13

Multiple Choice

Apakah yang harus anda lakukan sekiranya anda mempunyai sebab untuk percaya bahawa identiti atau akaun anda mungkin telah digodam?

i. Pantau alamat e-mel dan akaun anda untuk sebarang aktiviti penipuan yang mungkin telah terjadi.

ii. Lapor segera kepada Bahagian Keselamatan IT, Jabatan Teknologi Maklumat (JTM).

iii. Balas e-mel palsu yang anda terima untuk memastikan sama ada itu adalah benar atau palsu.

iv. Matikan komputer anda.

v. Tidak melakukan apa-apa.

1

i dan ii

2

iii dan iv

3

i, ii dan iv

4

v

14

Multiple Choice

Hirzi baru sahaja melanggan perkhidmatan jalur lebar (broadband) untuk kegunaan beliau semasa tempoh bekerja dari rumah (BDR). Apakah yang harus beliau lakukan untuk mempertingkatkan keselamatan penghala wifi (wireless router) untuk kegunaan BDR?

1

Kekalkan tetapan kilang (default factory settings) dengan tidak menukar kata laluan WiFi router yang baru dibeli.

2

Tidak perlu tutup Wi-Fi jika hendak keluar rumah.

3

Tidak perlu tutup Wi-Fi jika hendak keluar rumah.

4

Tukar nama WiFi (SSID) kepada nama yang tidak merujuk atau menggambarkan siapa pemilik dan juga jenis penghala (router).

15

Multiple Choice

Nazim perlu menghadiri satu mesyuarat dalam talian dengan pihak luar ketiga (external third party) melalui aplikasi video teleconference yang dilanggan BSN. Apakah etika yang baik dan perlu diamalkan oleh beliau semasa mesyuarat sedang berlangsung?

1

Elak daripada mempamerkan sebarang data sensitif melalui kamera peranti melainkan perlu

2

Sebar semua maklumat yang sedang dibincangkan kepada umum melalui rakaman tanpa kebenaran.

3

Klik sebarang pautan yang diberikan di dalam ruangan chat, walaupun mencurigakan kerana ia datang daripada hadirin mesyuarat itu.

4

Tiada amalan keselamatan tertentu yang perlu dijaga kerana Nazim mengenali secara peribadi semua hadirin mesyuarat.

16

Multiple Select

Antara berikut, yang manakah BENAR mengenai kejuruteraan sosial (social engineering)?

1

Kejuruteraan sosial berlaku apabila penipu cuba memperdayakan mangsa untuk memberikan maklumat sensitif atau melakukan apa-apa tindakan yang akan merugikan mangsa.

2

Kejuruteraan sosial bukan melalui telefon sahaja.

3

Seorang jurutera sosial (scammer) mungkin berusaha membina hubungan dengan anda melalui mencari minat yang sama dan kemudian meminta "pertolongan" daripada anda.

4

Semua perkara di atas.

5

Tiada perkara di atas.

17

Multiple Choice

Bagaimanakah anda dapat menentukan pautan jahat (malicious link) dalam e-mel yang mencurigakan?

1

Pastikan URL bermula dengan "http."

2

Buka pautan. Firewall BSN akan menangkap e-mel yang dijangkiti perisian hasad (malware).

3

Lalukan (hover) tetikus anda ke pautan tersebut untuk mendedahkan alamat destinasinya yang akan memberikan pencerahan tentang laman sesawang yang akan dibawa sekiranya ia diklik.

4

Tanya rakan sekerja jika mereka juga menerima e-mel yang sama.

18

Multiple Select

Mana antara berikut kaedah yang paling berkesan untuk menjaga privasi digital anda?

1

Berhenti melanggan (subscribe) e-mel.

2

Tidak berkongsi maklumat peribadi di media sosial.

3

Sentiasa menutup kamera hadapan peranti anda.

4

Hanya gunakan platform media sosial yang popular dalam kalangan generasi masa kini.

pattern-tertiary

KESEDARAN RISIKO DI DALAM DUNIA IT

Bahagian Penyelenggaraan Fasiliti

Slide image

Show answer

Auto Play

Slide 1 / 18

SLIDE

Discover more resources for Professional Development