QUIZ
AUDIT SISTEM INFORMASI
Waktu : 60 Menit
Sifat
: Close Book
Dinar Ajeng Kristiyanti,
M.Kom
1. Proses pengumpulan dan penilaian bukti – bukti
untuk menentukan apakah sistem komputer dapat
mengamankan aset, memelihara integritas data,
dapat mendorong pencapaian tujuan organisasi
secara efektif dan menggunakan sumberdaya
secara efisien adalah pengertian dari ...
a. Audit Teknologi Informasi
b. Audit Sistem Infomasi
d. Audit
Komputer
c. Audit Kemanan TI e. Audit
Sistem Komputer
2. Tujuan Audit Sistem Informasi dalam
Kelompok
Conformance
(kesesuaian) sebagai
aspek utama dari ketatakelolaan TI, kecuali …
a. Confidentiality
c. Availability e.
Compliance
2. Tujuan Audit Sistem Informasi dalam
Kelompok
Conformance
(kesesuaian)
sebagai aspek utama dari ketatakelolaan TI,
kecuali …
a. Confidentiality
c. Availability e.
Compliance
b. Integrity d. Efficiency
3. Yang
BUKAN
tujuan dari audit sistem informasi
adalah ...
a. Mengamankan asset
b. Menjaga integritas data
c. Menjaga efektivitas sistem
d. Mencapai efisiensi waktu
3. Yang
BUKAN
tujuan dari audit sistem informasi
adalah ...
a. Mengamankan asset
b. Menjaga integritas data
c. Menjaga efektivitas sistem
d. Mencapai efisiensi waktu
e. Mencapai efisiensi sumberdaya.
4. Berikut ini adalah stakeholder yang diaudit,
kecuali
…
a. Management
d. Auditor
b. IT Manager e. User
c. IT Specialist
4. Berikut ini adalah stakeholder yang diaudit,
kecuali
…
a. Management
d. Auditor
b. IT Manager e. User
c. IT Specialist
5. Salah satu Prinsip Audit adalah
Ethical conduct
yang berarti…
a.
Berdasar pada profesionalisme, kejujuran,
integritas, kerahasiaan dan kebijaksanaan
b. Kewajiban melaporkan secara jujur dan akurat
c. Implementasi dari kesungguhan dan pertimbangan
yang diberikan
d. Banyak permasalahan (bisnis) dalam pengelolaan IT
e. Menyelesaikan masalah dalam pengelolaan IT
5. Salah satu Prinsip Audit adalah Ethical conduct
yang berarti…
a. Berdasar pada profesionalisme, kejujuran, integritas, kerahasiaan dan kebijaksanaan
b. Kewajiban melaporkan secara jujur dan akurat
c. Implementasi dari kesungguhan dan pertimbangan yang diberikan
d. Banyak permasalahan (bisnis) dalam pengelolaan IT e. Menyelesaikan masalah dalam pengelolaan IT
6. Resiko yang dapat disebabkan oleh faktor-faktor intern maupun ekstern yang berakibat kemungkinan tidak tercapainya tujuan organisasi (business goals objectives) merupakan ...
7. Yang BUKAN jenis resiko menurut Jones dan Rama adalah ... a.Information Risk
b.Asset Protection Risk c.Continuity Risks
d.Bussines Risk
e.Performance Risk
8. Jenis resiko yang berkaitan dengan ketersediaan/stabilitas (availability), back-up site, back-up file serta recovery pada system berbasis teknologi informasi, adalah ...
a.Information Risk
b.Asset Protection Risk
c.Continuity Risks
d.Bussines Risk
e.Performance Risk
8. Jenis resiko yang berkaitan dengan ketersediaan/stabilitas (availability), back-up site, back-up file serta recovery pada system berbasis teknologi informasi, adalah ...
a.Information Risk
b.Asset Protection Risk
c.Continuity Risks
d.Bussines Risk
e.Performance Risk
9. Metode dalam proses Audit SI, dapat dilakukan dengan langkah-langkah sebagai berikut, kecuali:
a.Penilaian Efisiensi
b.Metode pemahaman c.Evaluasi Kendali
d.Menilai Kepatuhan e.Penilaian Resiko
9. Metode dalam proses Audit SI, dapat dilakukan dengan langkah-langkah sebagai berikut, kecuali …
a.Penilaian Efisiensi
b.Metode pemahaman c.Evaluasi Kendali
d.Menilai Kepatuhan e.Penilaian Resiko
10. Potensi kesalahan atau penyalahgunaan yang melekat pada suatu kegiatan, jika tidak ada pengendalian intern. Misalnmya kegiatan kampus, apabila tidak ada absensi/daftar kehadiran kuliah akan banyak mahasiswa yang cenderung tidak disiplin hadir mengikuti kuliah, disebut …
10. Potensi kesalahan atau penyalahgunaan yang melekat pada suatu kegiatan, jika tidak ada pengendalian intern. Misalnmya kegiatan kampus, apabila tidak ada absensi/daftar kehadiran kuliah akan banyak mahasiswa yang cenderung tidak disiplin hadir mengikuti kuliah, disebut …
a. Resiko Bawaan
b. Resiko Pengendalian c. Resiko Deteksi
d. Resiko Audit e. Resiko Bisnis
11. Sistem pengendalian intern computer yang berlaku umum meliputi seluruh kegiatan komputerisasi sebuah organisasi secara menyeluruh, disebut ..
a. Sistem Pengendalian Terpusat d. Audit Internal b. Sistem Pengendalian Khusus e. Audit Eksternal
c. Sistem Pengendalian Umum
11. Sistem pengendalian intern computer yang berlaku umum meliputi seluruh kegiatan komputerisasi sebuah organisasi secara menyeluruh, disebut ..
a. Sistem Pengendalian Terpusat d. Audit Internal b. Sistem Pengendalian Khusus e. Audit Eksternal
c. Sistem Pengendalian Umum
12. Istilah lain dari Sistem Pengendalian Umum adalah .. a.Manajemen Framework
b.Perspektif Manajemen
c.Manajemen Proyek d.Manajemen Terpusat e.pengendalian Akses
12. Istilah lain dari Sistem Pengendalian Umum adalah .. a.Manajemen Framework
b.Perspektif Manajemen
c.Manajemen Proyek d.Manajemen Terpusat e.pengendalian Akses
13. Yang BUKAN termasuk jenis pengendalian adalah...
a.Control Objective System
b.Data dan Procedure
c.Pengembangan Sistem Baru d.Pengendalian Akses
e.Piranti Keras dan Lunak
13. Yang BUKAN termasuk jenis pengendalian adalah...
a.Control ojective system
b.Data dan Procedure
c.Pengembangan Sistem Baru d.Pengendalian Akses
e.Piranti Keras dan Lunak
14. Yang BUKAN termasuk dalam tahapan System Development Life Cycle adalah ...
a.Acceptance Test
b.Program Development c.Information Analysis
d.Procedures And From Development
e.Operational Planning
14. Yang BUKAN termasuk dalam tahapan System Development Life Cycle adalah ...
a.Acceptance Test
b.Program Development c.Information Analysis
d.Procedures And From Development
e.Operational Planning
15. Yang bukan termasuk kedalam lingkup jenis pengendalian “pemeliharaan program” adalah ….
a.Otorisasi dan persetujuan
b.Prosedur standar dan dekomentasi
c.Pengendalian pemrogram dan pelaksanaan
d.Pengujian Sistem dan Konversi
e.Pengujian terhadap perubahaan
15. Yang bukan termasuk kedalam lingkup jenis pengendalian “pemeliharaan program” adalah ….
a.Otorisasi dan persetujuan
b.Prosedur standar dan dekomentasi
c.Pengendalian pemrogram dan pelaksanaan
d.Pengujian Sistem dan Konversi
e.Pengujian terhadap perubahaan
16. Orang yang berperan dalam pengelolaan Database, disebut..
a.Database Administrator (DBA)
b.DBMS
c.Database Operator d.Programmer
e.Sistem Analis
16. Orang yang berperan dalam pengelolaan Database, disebut..
a.Database Administrator (DBA)
b.DBMS
c.Database Operator d.Programmer
e.Sistem Analis
17. Skema yang memperlihatkan database dari perspektif users, Isi skema konsep adalah semua objek / entity yang ada pada
database , semua attribute , semua hubungan antara objek/entity dan semua integrity constraint pada objek / entity disebut …
a.External Schema
b.Conceptual schema
c. Phisycal Schema d.Internal Schema e.Existance Schema
17. Skema yang memperlihatkan database dari perspektif users, Isi skema konsep adalah semua objek / entity yang ada pada
database , semua attribute , semua hubungan antara objek/entity dan semua integrity constraint pada objek / entity disebut …
a.External Schema
b.Conceptual schema
c. Phisycal Schema d.Internal Schema e.Existance Schema
18. Berikut adalah hal yang harus di lakukan oleh data
administration ( DA) dan database administrator ( DBA) untuk Mengontrol aktivitas mereka, kecuali :
a. Definition Control d. Update control b. Existence control e. Internal control
c. Access control
18. Berikut adalah hal yang harus di lakukan oleh data
administration ( DA) dan database administrator ( DBA) untuk Mengontrol aktivitas mereka, kecuali :
a. Definition Control d. Update control b. Existence control e. Internal control
c. Access control
19. Berikut adalah faktor penyebab yang mengakibatkan kerusakan data, kecuali :
a.Kesalahan Program
b.Melakukan backup dan recovery
c.Kesalahan sistem Perangkat Lunak d.Kesalahan Perangkat Keras
e.Kesalahan Prosedure
19. Berikut adalah faktor penyebab yang mengakibatkan kerusakan data, kecuali :
a.Kesalahan Program
b.Melakukan backup dan recovery
c.Kesalahan sistem Perangkat Lunak d.Kesalahan Perangkat Keras
e.Kesalahan Prosedure
20. Control pada database yang berperan menjaga kualitas yang bertugas untuk memastikan keakuratan data, kelengkapan, dan konsisitensi data yang maintance pada database, disebut..
a. Definition Control d. Update control b. Existence control e. Quality control
c. Access control
19. Berikut adalah faktor penyebab yang mengakibatkan kerusakan data, kecuali :
a.Kesalahan Program
b.Melakukan backup dan recovery
c.Kesalahan sistem Perangkat Lunak d.Kesalahan Perangkat Keras
e.Kesalahan Prosedure
20. Control pada database yang berperan menjaga kualitas yang bertugas untuk memastikan keakuratan data, kelengkapan, dan konsisitensi data yang maintance pada database, disebut..
a. Definition Control d. Update control b. Existence control e. Quality control
c. Access control
20. Control pada database yang berperan menjaga kualitas yang bertugas untuk memastikan keakuratan data, kelengkapan, dan konsisitensi data yang maintance pada database, disebut..
a. Definition Control d. Update control b. Existence control e. Quality control
c. Access control
21. Suatu cabang dari tata kelola perusahaan yang terfokus pada Sistem/Teknologi informasi serta manajemen Kinerja dan
risikonya adalah definisi dari :
a.Strategic Aligment c. Risk Management
b.Value delivery d. Key Goal Indicators (KGI)
c.Tata Kelola IT
21. Suatu cabang dari tata kelola perusahaan yang terfokus pada Sistem/Teknologi informasi serta manajemen Kinerja dan
risikonya adalah definisi dari :
a.Strategic Aligment d. Risk Management
b.Value delivery e. Key Goal Indicators (KGI)
c.Tata Kelola IT
22. Untuk mengatur penggunaan TI, dan memastikan kinerja TI sesuai dengan tujuan/fokus utama area tata kelola TI adalah definisi dari :
a.Manfaat Tata Kelola IT d. Risk Management
b.Strategic Aligment e. Key Goal Indicators (KGI)
c.Value Delivery
22. Untuk mengatur penggunaan TI, dan memastikan kinerja TI sesuai dengan tujuan/fokus utama area tata kelola TI adalah definisi dari :
a.Manfaat Tata Kelola IT d. Risk Management
b.Strategic Aligment e. Key Goal Indicators (KGI)
c.Value delivery
23. Suatu framework pengelolaan layanan TI (IT Service
Management – ITSM) yang sudah diadopsi sebagai standar
industri pengembangan industri perangkat lunak di dunia disebut : a.ISO d. KGI
b.COSO e. ITIL
c.COBIT
23. Suatu framework pengelolaan layanan TI (IT Service
Management – ITSM) yang sudah diadopsi sebagai standar
industri pengembangan industri perangkat lunak di dunia disebut : a.ISO d. KGI
b.COSO e. ITIL
c.COBIT
24. Alat penguasaan IT yang membantu dalam pemahaman dan mengelola resiko, manfaat serta evaluasi yang berhubungan
dengan IT disebut :
a.COBIT d. Key Goal Indicators (KGI)
b.COSO e. Key Performance Indicators (KPI) c.Critical Success Factors (CSF)
24. Alat penguasaan IT yang membantu dalam pemahaman dan mengelola resiko, manfaat serta evaluasi yang berhubungan
dengan IT disebut :
a.COBIT d. Key Goal Indicators (KGI)
b.COSO e. Key Performance Indicators (KPI) c.Critical Success Factors (CSF)
25. Domain yang menitikberatkan pada proses pelayanan TI dan dukungan teknisnya, disebut :
a.Planning & Organisation
b.Acquisition & Implementation
c.Delivery & Support
d.Monitoring & evaluate
e.Performance measurement
25. Domain yang menitikberatkan pada proses pelayanan TI dan dukungan teknisnya, disebut :
a.Planning & Organisation
b.Acquisition & Implementation
c.Delivery & Support
d.Monitoring & evaluate
e.Performance measurement
1. Proses pengumpulan dan penilaian bukti – bukti untuk menentukan apakah sistem komputer dapat mengamankan aset, memelihara integritas data, dapat mendorong pencapaian tujuan organisasi secara efektif dan menggunakan sumberdaya secara efisien adalah pengertian dari ...
a. Audit Teknologi Informasi
b. Audit Sistem Infomasi d. Audit Komputer
c. Audit Kemanan TI e. Audit Sistem