Soal SKB No.53 - SKB Auditor 02

Prinsip akses minimum/kebutuhan (least privilege/need-to-know) — hak akses seharusnya dibatasi sesuai kebutuhan tugas masing-masing pengguna, bukan diberikan secara luas tanpa pembatasan

Prinsip pemisahan fungsi, karena masalah utamanya adalah perangkapan tugas antar-pegawai

Tidak ada prinsip pengendalian yang dilanggar selama sistem informasi masih berfungsi dengan baik

Prinsip otorisasi berjenjang, karena akses seharusnya memerlukan persetujuan berlapis dari banyak pejabat

Prinsip dokumentasi, karena sistem informasi tidak memiliki manual penggunaan yang memadai

Jawaban: A

Pembahasan: Prinsip akses minimum (least privilege) mensyaratkan hak akses sistem informasi dibatasi sesuai kebutuhan tugas masing-masing pengguna — pemberian akses luas tanpa pembatasan meningkatkan risiko penyalahgunaan data maupun kebocoran informasi sensitif seperti data kepegawaian.

Sebelumnya Selanjutnya