{
  "meta": {
    "id": "csf_quiz01_v1",
    "judul": "Cyber Security Fundamental — QUIZ01",
    "sekolah": "SMK Yasmida Ambarawa",
    "jurusan": "Teknik Komputer dan Jaringan (TKJ)",
    "mapel": "Cyber Security Fundamental",
    "fase": "F",
    "kelas": [
      "XI TKJ",
      "XII TKJ"
    ],
    "guru": "Abdur Rozak, S.Kom.",
    "portal": "abdurrozak.my.id",
    "versi": "1.1.0",
    "format": "abdurrozak.quizdb.v1",
    "bahasa": "id",
    "durasi_menit": 45,
    "skor_maksimal": 100,
    "jumlah_soal": 25,
    "distribusi": {
      "MC": 15,
      "TF": 5,
      "CASE": 5
    },
    "bobot": {
      "MC": 4,
      "TF": 2,
      "CASE": 6
    },
    "updated_at": "2026-09-13",
    "lisensi": "Internal pendidikan SMK Yasmida Ambarawa",
    "topik_kanonik": [
      "AAA & Non-Repudiation",
      "Analisis Risiko",
      "Ancaman & Serangan Siber",
      "Aset, Threat, Vulnerability, Risk",
      "Availability",
      "CIA Triad",
      "Caesar Cipher",
      "Cyber Security Sehari-hari",
      "Cyber Security vs Info Security",
      "DAD Triad",
      "Klasifikasi Informasi",
      "Kriptografi Dasar",
      "Pengenalan Cyber Security",
      "People, Process, Technology",
      "Perintah Linux",
      "ROT13",
      "Ruang Lingkup Cyber Security",
      "Security Mindset",
      "Tujuan Cyber Security (CIA)"
    ]
  },
  "kisi_kisi": [
    {
      "topik": "Pengenalan Cyber Security",
      "kompetensi": "Memahami definisi, ancaman, dan pentingnya keamanan siber"
    },
    {
      "topik": "CIA Triad",
      "kompetensi": "Menerapkan prinsip Confidentiality, Integrity, Availability"
    },
    {
      "topik": "Ancaman & Serangan",
      "kompetensi": "Mengidentifikasi malware, phishing, social engineering"
    },
    {
      "topik": "Keamanan Jaringan",
      "kompetensi": "Memahami firewall, enkripsi, autentikasi dasar"
    },
    {
      "topik": "Praktik Aman",
      "kompetensi": "Menerapkan password, update, dan etika digital"
    }
  ],
  "questions": [
    {
      "id": "Q01",
      "nomor": 1,
      "tipe": "MC",
      "tipe_label": "pilihan_ganda",
      "tingkat": "EASY",
      "topik": "Pengenalan Cyber Security",
      "bobot": 4,
      "pertanyaan": "Praktik melindungi sistem komputer, jaringan, program, dan data dari serangan digital, akses tidak sah, kerusakan, serta pencurian disebut ....",
      "opsi": [
        "Internet of Things (IoT)",
        "Cyber Security",
        "Artificial Intelligence (AI)",
        "Cloud Computing"
      ],
      "kunci_index": 1,
      "kunci_teks": "Cyber Security",
      "penjelasan": "Cyber Security adalah praktik melindungi sistem, jaringan, program, dan data dari serangan digital dan akses tidak sah. IoT, AI, dan Cloud Computing adalah teknologi lain, bukan definisi perlindungan keamanan.",
      "skenario": null,
      "aktif": true
    },
    {
      "id": "Q02",
      "nomor": 2,
      "tipe": "MC",
      "tipe_label": "pilihan_ganda",
      "tingkat": "EASY",
      "topik": "Tujuan Cyber Security (CIA)",
      "bobot": 4,
      "pertanyaan": "Sebuah perusahaan diserang: data pelanggan dicuri dan sistem lumpuh beberapa hari. Tujuan Cyber Security yang paling relevan untuk diperbaiki adalah ....",
      "opsi": [
        "Meningkatkan kapasitas monitor",
        "Menjaga kerahasiaan data dan ketersediaan sistem",
        "Mengurangi jumlah pengguna internet",
        "Mengganti seluruh perangkat dengan yang baru"
      ],
      "kunci_index": 1,
      "kunci_teks": "Menjaga kerahasiaan data dan ketersediaan sistem",
      "penjelasan": "\"Dicuri\" = Confidentiality dilanggar; \"sistem lumpuh\" = Availability dilanggar. Kedua pilar CIA inilah yang relevan. Monitor, pengguna, dan perangkat baru tidak menyentuh pilar tersebut.",
      "skenario": null,
      "aktif": true
    },
    {
      "id": "Q03",
      "nomor": 3,
      "tipe": "MC",
      "tipe_label": "pilihan_ganda",
      "tingkat": "EASY",
      "topik": "Cyber Security Sehari-hari",
      "bobot": 4,
      "pertanyaan": "Risiko terbesar dari kebiasaan menggunakan satu password yang sama untuk email, media sosial, dan aplikasi perbankan adalah ....",
      "opsi": [
        "Komputer menjadi lebih lambat",
        "Jika satu akun bocor, akun lain berpotensi ikut diambil alih",
        "Password menjadi lebih sulit diingat",
        "Kapasitas penyimpanan berkurang"
      ],
      "kunci_index": 1,
      "kunci_teks": "Jika satu akun bocor, akun lain berpotensi ikut diambil alih",
      "penjelasan": "Efek domino / credential stuffing: satu kebocoran membuat penyerang mencoba kombinasi yang sama di layanan lain, sehingga banyak akun terambil alih sekaligus.",
      "skenario": null,
      "aktif": true
    },
    {
      "id": "Q04",
      "nomor": 4,
      "tipe": "MC",
      "tipe_label": "pilihan_ganda",
      "tingkat": "EASY",
      "topik": "Perintah Linux",
      "bobot": 4,
      "pertanyaan": "Perintah Linux untuk menampilkan daftar file yang tersedia pada direktori saat ini adalah ....",
      "opsi": [
        "pwd",
        "cd",
        "ls",
        "mkdir"
      ],
      "kunci_index": 2,
      "kunci_teks": "ls",
      "penjelasan": "ls menampilkan isi direktori. pwd hanya menunjukkan lokasi saat ini, cd berpindah direktori, mkdir membuat direktori baru.",
      "skenario": null,
      "aktif": true
    },
    {
      "id": "Q05",
      "nomor": 5,
      "tipe": "MC",
      "tipe_label": "pilihan_ganda",
      "tingkat": "EASY",
      "topik": "Perintah Linux",
      "bobot": 4,
      "pertanyaan": "Seorang siswa ingin mencari file bernama data.txt dalam direktori tertentu. Perintah yang paling sesuai adalah ....",
      "opsi": [
        "grep",
        "find",
        "cat",
        "kill"
      ],
      "kunci_index": 1,
      "kunci_teks": "find",
      "penjelasan": "find dirancang mencari file/direktori berdasarkan nama (find /dir -name \"data.txt\"). grep mencari teks DI DALAM isi file, bukan mencari file.",
      "skenario": null,
      "aktif": true
    },
    {
      "id": "Q06",
      "nomor": 6,
      "tipe": "MC",
      "tipe_label": "pilihan_ganda",
      "tingkat": "EASY",
      "topik": "Cyber Security vs Info Security",
      "bobot": 4,
      "pertanyaan": "Sebuah dokumen rahasia dicetak dan disimpan di lemari terkunci (tidak pernah digital). Pernyataan yang paling tepat adalah ....",
      "opsi": [
        "Dokumen tersebut tidak memerlukan keamanan",
        "Hanya Cyber Security yang dapat melindunginya",
        "Information Security tetap diperlukan meskipun informasi tidak berbentuk digital",
        "Dokumen fisik tidak dapat mengalami kebocoran"
      ],
      "kunci_index": 2,
      "kunci_teks": "Information Security tetap diperlukan meskipun informasi tidak berbentuk digital",
      "penjelasan": "Information Security mencakup informasi segala bentuk (fisik & digital). Dokumen kertas tetap bisa dicuri/disalin/difoto. Cyber Security hanya mencakup ranah digital.",
      "skenario": null,
      "aktif": true
    },
    {
      "id": "Q07",
      "nomor": 7,
      "tipe": "MC",
      "tipe_label": "pilihan_ganda",
      "tingkat": "MED",
      "topik": "Aset, Threat, Vulnerability, Risk",
      "bobot": 4,
      "pertanyaan": "Website sekolah memiliki akun administrator dengan password sederhana, dan seorang penyerang mencoba menebaknya. Pasangan Threat dan Vulnerability yang tepat adalah ....",
      "opsi": [
        "Threat: Password sederhana; Vulnerability: Penyerang",
        "Threat: Website; Vulnerability: Administrator",
        "Threat: Penyerang; Vulnerability: Password sederhana",
        "Threat: Risiko; Vulnerability: Aset"
      ],
      "kunci_index": 2,
      "kunci_teks": "Threat: Penyerang; Vulnerability: Password sederhana",
      "penjelasan": "Threat = pelaku ancaman (penyerang). Vulnerability = celah yang dieksploitasi (password sederhana). Website adalah aset; risk adalah hasil pertemuan keduanya.",
      "skenario": null,
      "aktif": true
    },
    {
      "id": "Q08",
      "nomor": 8,
      "tipe": "MC",
      "tipe_label": "pilihan_ganda",
      "tingkat": "MED",
      "topik": "Ruang Lingkup Cyber Security",
      "bobot": 4,
      "pertanyaan": "Organisasi memasang firewall kuat, tetapi pegawai tetap menjadi korban phishing dan menyerahkan password. Analisis yang tepat adalah ....",
      "opsi": [
        "Firewall tidak memiliki fungsi sama sekali",
        "Keamanan hanya membutuhkan teknologi jaringan",
        "Keamanan siber mencakup teknologi dan kesadaran pengguna",
        "Serangan phishing hanya dapat terjadi pada server"
      ],
      "kunci_index": 2,
      "kunci_teks": "Keamanan siber mencakup teknologi dan kesadaran pengguna",
      "penjelasan": "Kasus ini membuktikan keamanan bersifat holistik: teknologi (firewall) + faktor manusia (kesadaran). Firewall tetap berfungsi, namun tidak dapat mencegah manusia menyerahkan kredensialnya.",
      "skenario": null,
      "aktif": true
    },
    {
      "id": "Q09",
      "nomor": 9,
      "tipe": "MC",
      "tipe_label": "pilihan_ganda",
      "tingkat": "MED",
      "topik": "Kriptografi Dasar",
      "bobot": 4,
      "pertanyaan": "Pesan asli diubah menjadi bentuk yang tidak dapat dibaca sebelum dikirim melalui jaringan. Urutan proses yang tepat adalah ....",
      "opsi": [
        "Ciphertext - Enkripsi - Plaintext",
        "Plaintext - Enkripsi - Ciphertext",
        "Dekripsi - Ciphertext - Plaintext",
        "Plaintext - Dekripsi - Ciphertext"
      ],
      "kunci_index": 1,
      "kunci_teks": "Plaintext - Enkripsi - Ciphertext",
      "penjelasan": "Alur emas: Plaintext (asli) - ENKRIPSI - Ciphertext (tersandi) dikirim via jaringan - DEKRIPSI - Plaintext. Ciphertext adalah hasil, bukan input awal.",
      "skenario": null,
      "aktif": true
    },
    {
      "id": "Q10",
      "nomor": 10,
      "tipe": "MC",
      "tipe_label": "pilihan_ganda",
      "tingkat": "MED",
      "topik": "ROT13",
      "bobot": 4,
      "pertanyaan": "Siswa memakai ROT13 untuk menyembunyikan jawaban permainan, tetapi orang yang memahami ROT13 langsung bisa membacanya. Kesimpulan yang tepat adalah ....",
      "opsi": [
        "ROT13 cocok untuk data rahasia tingkat tinggi",
        "ROT13 merupakan metode yang sederhana dan mudah dibalik",
        "ROT13 bukan metode kriptografi",
        "ROT13 tidak dapat dikembalikan ke pesan asli"
      ],
      "kunci_index": 1,
      "kunci_teks": "ROT13 merupakan metode yang sederhana dan mudah dibalik",
      "penjelasan": "ROT13 = Caesar shift 13; bersifat self-inverse (diterapkan dua kali kembali ke asli karena 13+13=26). Sederhana & mudah dibalik - hanya untuk info ringan, bukan rahasia penting.",
      "skenario": null,
      "aktif": true
    },
    {
      "id": "Q11",
      "nomor": 11,
      "tipe": "MC",
      "tipe_label": "pilihan_ganda",
      "tingkat": "MED",
      "topik": "Caesar Cipher",
      "bobot": 4,
      "pertanyaan": "Penyerang tahu sebuah pesan menggunakan Caesar Cipher tetapi tidak tahu nilai pergeserannya. Kelemahan utama metode ini adalah ....",
      "opsi": [
        "Tidak dapat digunakan untuk teks",
        "Kemungkinan kunci sangat banyak",
        "Nilai pergeseran dapat dicoba satu per satu dengan relatif mudah",
        "Tidak menghasilkan ciphertext"
      ],
      "kunci_index": 2,
      "kunci_teks": "Nilai pergeseran dapat dicoba satu per satu dengan relatif mudah",
      "penjelasan": "Ruang kunci Caesar hanya 25 (shift 1-25) sehingga brute force mencoba semua pergeseran selesai dalam hitungan detik. Inilah kelemahan utama cipher klasik.",
      "skenario": null,
      "aktif": true
    },
    {
      "id": "Q12",
      "nomor": 12,
      "tipe": "MC",
      "tipe_label": "pilihan_ganda",
      "tingkat": "MED",
      "topik": "CIA Triad",
      "bobot": 4,
      "pertanyaan": "Seorang pegawai tanpa izin mengubah nilai siswa pada sistem akademik. Komponen CIA Triad yang paling terdampak adalah ....",
      "opsi": [
        "Confidentiality",
        "Integrity",
        "Availability",
        "Accounting"
      ],
      "kunci_index": 1,
      "kunci_teks": "Integrity",
      "penjelasan": "Mengubah data tanpa izin melanggar Integrity (keakuratan & keutuhan data). Confidentiality menyangkut siapa boleh melihat; Availability menyangkut kesiapan sistem.",
      "skenario": null,
      "aktif": true
    },
    {
      "id": "Q13",
      "nomor": 13,
      "tipe": "MC",
      "tipe_label": "pilihan_ganda",
      "tingkat": "MED",
      "topik": "Klasifikasi Informasi",
      "bobot": 4,
      "pertanyaan": "Urutan klasifikasi dari paling umum hingga paling sensitif untuk: (1) jadwal kegiatan sekolah, (2) data nilai siswa, (3) password administrator server adalah ....",
      "opsi": [
        "Password - Jadwal - Nilai",
        "Nilai - Password - Jadwal",
        "Jadwal - Nilai - Password",
        "Jadwal - Password - Nilai"
      ],
      "kunci_index": 2,
      "kunci_teks": "Jadwal - Nilai - Password",
      "penjelasan": "Jadwal = umum/internal; nilai = privat/rahasia terbatas; password admin = sangat rahasia. Makin sempit pihak yang boleh tahu, makin sensitif datanya.",
      "skenario": null,
      "aktif": true
    },
    {
      "id": "Q14",
      "nomor": 14,
      "tipe": "MC",
      "tipe_label": "pilihan_ganda",
      "tingkat": "HARD",
      "topik": "DAD Triad",
      "bobot": 4,
      "pertanyaan": "Seorang penyerang berhasil MENGHAPUS sebagian data penting dari server. Kejadian tersebut dalam DAD Triad dikategorikan sebagai ....",
      "opsi": [
        "Disclosure",
        "Alteration",
        "Destruction",
        "Authorization"
      ],
      "kunci_index": 2,
      "kunci_teks": "Destruction",
      "penjelasan": "DAD = Disclosure (bocor), Alteration (diubah), Destruction (dihancurkan). Menghapus data = menghancurkan keberadaannya - Destruction. Authorization bukan anggota DAD.",
      "skenario": null,
      "aktif": true
    },
    {
      "id": "Q15",
      "nomor": 15,
      "tipe": "MC",
      "tipe_label": "pilihan_ganda",
      "tingkat": "HARD",
      "topik": "AAA & Non-Repudiation",
      "bobot": 4,
      "pertanyaan": "Sistem harus memastikan siapa yang login, menentukan hak akses, mencatat aktivitas, dan menyediakan bukti transaksi yang tidak dapat disangkal. Kombinasi konsep yang tepat adalah ....",
      "opsi": [
        "CIA Triad",
        "DAD Triad",
        "AAA + Non-Repudiation",
        "Backup + Restore"
      ],
      "kunci_index": 2,
      "kunci_teks": "AAA + Non-Repudiation",
      "penjelasan": "\"Siapa login\"=Authentication, \"hak akses\"=Authorization, \"mencatat\"=Accounting, \"bukti tak terbantahkan\"=Non-Repudiation. Empat tuntutan - gabungan AAA + Non-Repudiation.",
      "skenario": null,
      "aktif": true
    },
    {
      "id": "Q16",
      "nomor": 16,
      "tipe": "TF",
      "tipe_label": "benar_salah",
      "tingkat": "EASY",
      "topik": "Cyber Security vs Info Security",
      "bobot": 2,
      "pertanyaan": "Cyber Security dan Information Security memiliki makna dan cakupan yang SEPENUHNYA SAMA.",
      "opsi": [
        "BENAR",
        "SALAH"
      ],
      "kunci_index": 1,
      "kunci_teks": "SALAH",
      "penjelasan": "SALAH - InfoSec lebih luas (mencakup fisik + digital); Cyber Security adalah subset yang fokus pada ranah digital/siber.",
      "skenario": null,
      "aktif": true
    },
    {
      "id": "Q17",
      "nomor": 17,
      "tipe": "TF",
      "tipe_label": "benar_salah",
      "tingkat": "EASY",
      "topik": "Ruang Lingkup Cyber Security",
      "bobot": 2,
      "pertanyaan": "Firewall yang kuat menjamin 100% keamanan organisasi tanpa perlu kesadaran pengguna.",
      "opsi": [
        "BENAR",
        "SALAH"
      ],
      "kunci_index": 1,
      "kunci_teks": "SALAH",
      "penjelasan": "SALAH - firewall hanya satu lapisan pertahanan. Manusia adalah titik terlemah (phishing/social engineering), sehingga kesadaran pengguna & prosedur tetap wajib.",
      "skenario": null,
      "aktif": true
    },
    {
      "id": "Q18",
      "nomor": 18,
      "tipe": "TF",
      "tipe_label": "benar_salah",
      "tingkat": "EASY",
      "topik": "Availability",
      "bobot": 2,
      "pertanyaan": "Availability dapat ditingkatkan dengan menambahkan sistem backup dan mekanisme pemulihan layanan (disaster recovery).",
      "opsi": [
        "BENAR",
        "SALAH"
      ],
      "kunci_index": 0,
      "kunci_teks": "BENAR",
      "penjelasan": "BENAR - backup, redundansi/failover, dan rencana pemulihan adalah kontrol khas Availability agar layanan cepat kembali saat gangguan.",
      "skenario": null,
      "aktif": true
    },
    {
      "id": "Q19",
      "nomor": 19,
      "tipe": "TF",
      "tipe_label": "benar_salah",
      "tingkat": "EASY",
      "topik": "Ancaman & Serangan Siber",
      "bobot": 2,
      "pertanyaan": "Serangan phishing hanya dapat terjadi pada server, tidak pernah menyerang manusia.",
      "opsi": [
        "BENAR",
        "SALAH"
      ],
      "kunci_index": 1,
      "kunci_teks": "SALAH",
      "penjelasan": "SALAH - phishing justru menyerang MANUSIA melalui email/pesan dan situs palsu (social engineering). Server hanyalah salah satu sasaran lanjutan.",
      "skenario": null,
      "aktif": true
    },
    {
      "id": "Q20",
      "nomor": 20,
      "tipe": "TF",
      "tipe_label": "benar_salah",
      "tingkat": "HARD",
      "topik": "AAA & Non-Repudiation",
      "bobot": 2,
      "pertanyaan": "Jika satu akun digunakan bersama oleh banyak orang, non-repudiation menjadi sulit tercapai karena pelaku dapat menyangkal perbuatannya.",
      "opsi": [
        "BENAR",
        "SALAH"
      ],
      "kunci_index": 0,
      "kunci_teks": "BENAR",
      "penjelasan": "BENAR - akun bersama membuat Authentication dan log (Accounting) tidak dapat dipercaya per individu, sehingga bukti yang mengikat identitas (non-repudiation) hilang.",
      "skenario": null,
      "aktif": true
    },
    {
      "id": "Q21",
      "nomor": 21,
      "tipe": "CASE",
      "tipe_label": "studi_kasus",
      "tingkat": "MED",
      "topik": "Analisis Risiko",
      "bobot": 6,
      "pertanyaan": "Langkah yang PALING TEPAT adalah ....",
      "opsi": [
        "Membeli komputer dengan spesifikasi tertinggi sebagai ganti server",
        "Mengidentifikasi aset, ancaman, dan kerentanan, lalu menerapkan kontrol prioritas: password kuat + backup berkala",
        "Menghapus seluruh data lama agar server ringan",
        "Memblokir seluruh akses internet sekolah"
      ],
      "kunci_index": 1,
      "kunci_teks": "Mengidentifikasi aset, ancaman, dan kerentanan, lalu menerapkan kontrol prioritas: password kuat + backup berkala",
      "penjelasan": "Pendekatan berbasis risiko: analisis dulu (aset-threat-vulnerability-risk), baru kontrol yang menyasar akar masalah: password kuat/MFA + backup. Opsi lain ekstrem/mahal tanpa menutup celah.",
      "skenario": "STUDI KASUS: Server sekolah menyimpan data siswa & nilai. Password administratornya sederhana, jarang diperbarui, dan server tidak memiliki backup. Kepala sekolah meminta langkah penanganan yang paling tepat.",
      "aktif": true
    },
    {
      "id": "Q22",
      "nomor": 22,
      "tipe": "CASE",
      "tipe_label": "studi_kasus",
      "tingkat": "MED",
      "topik": "Security Mindset",
      "bobot": 6,
      "pertanyaan": "Tindakan yang paling tepat sebelum bertindak adalah ....",
      "opsi": [
        "Segera klik tautan agar akun tidak ditutup",
        "Memverifikasi pengirim dan alamat situs melalui kanal resmi sebelum memasukkan kredensial",
        "Membalas email dengan password akun",
        "Meneruskan email ke semua rekan kerja"
      ],
      "kunci_index": 1,
      "kunci_teks": "Memverifikasi pengirim dan alamat situs melalui kanal resmi sebelum memasukkan kredensial",
      "penjelasan": "Inti security mindset: berhenti - periksa pengirim & URL - verifikasi lewat kanal resmi. Urgensi adalah red flag phishing. Klik langsung / balas password / sebarkan = justru membahayakan.",
      "skenario": "STUDI KASUS: Pegawai menerima email: \"Akun Anda akan segera dinonaktifkan. Klik tautan berikut dan masukkan username & password sekarang.\" Email tampak resmi namun mendesak.",
      "aktif": true
    },
    {
      "id": "Q23",
      "nomor": 23,
      "tipe": "CASE",
      "tipe_label": "studi_kasus",
      "tingkat": "MED",
      "topik": "Perintah Linux",
      "bobot": 6,
      "pertanyaan": "Urutan perintah yang tepat adalah ....",
      "opsi": [
        "pwd kemudian mkdir /etc",
        "ls kemudian cd /etc",
        "cd kemudian rm /etc",
        "touch kemudian cat /etc"
      ],
      "kunci_index": 1,
      "kunci_teks": "ls kemudian cd /etc",
      "penjelasan": "\"Mengetahui file tersedia\" = ls; \"berpindah ke /etc\" = cd /etc. mkdir membuat (bukan masuk) direktori; rm /etc menghapus direktori sistem kritikal - fatal!",
      "skenario": "STUDI KASUS: Administrator berada di direktori /home/student. Ia ingin mengetahui file yang tersedia, kemudian berpindah ke direktori /etc.",
      "aktif": true
    },
    {
      "id": "Q24",
      "nomor": 24,
      "tipe": "CASE",
      "tipe_label": "studi_kasus",
      "tingkat": "HARD",
      "topik": "CIA Triad",
      "bobot": 6,
      "pertanyaan": "Pelanggaran CIA Triad pada kejadian (1), (2), (3) secara berurutan adalah ....",
      "opsi": [
        "Integrity - Availability - Confidentiality",
        "Confidentiality - Integrity - Availability",
        "Availability - Confidentiality - Integrity",
        "Integrity - Confidentiality - Availability"
      ],
      "kunci_index": 0,
      "kunci_teks": "Integrity - Availability - Confidentiality",
      "penjelasan": "Diubah tanpa izin - Integrity. Tidak dapat diakses - Availability. Dibagikan ke pihak tak berwenang - Confidentiality. Rumus: UBAH-I - DOWN-A - BOCOR-C.",
      "skenario": "STUDI KASUS: Sistem e-learning mengalami tiga kejadian berurutan: (1) data nilai siswa diubah tanpa izin, (2) server tidak dapat diakses saat pembelajaran, (3) data pribadi siswa dibagikan ke pihak tidak berwenang.",
      "aktif": true
    },
    {
      "id": "Q25",
      "nomor": 25,
      "tipe": "CASE",
      "tipe_label": "studi_kasus",
      "tingkat": "HARD",
      "topik": "People, Process, Technology",
      "bobot": 6,
      "pertanyaan": "Evaluasi yang paling tepat terhadap kondisi tersebut adalah ....",
      "opsi": [
        "Technology harus diganti total dengan perangkat lebih mahal",
        "Internet organisasi tidak stabil sehingga data bocor",
        "Pilar People & Process lemah: perlu security awareness + kebijakan akun individual, karena Authentication melemah dan non-repudiation hilang",
        "Semua password sebaiknya dihapus agar tidak bisa dibagikan"
      ],
      "kunci_index": 2,
      "kunci_teks": "Pilar People & Process lemah: perlu security awareness + kebijakan akun individual, karena Authentication melemah dan non-repudiation hilang",
      "penjelasan": "Akar masalah = perilaku (People) + tidak adanya kebijakan (Process). Akun bersama membuat Authentication tidak dapat dipercaya dan log tak bermakna - non-repudiation hilang. Solusi: edukasi + kebijakan + akun individual + MFA.",
      "skenario": "STUDI KASUS: Organisasi memiliki antivirus, firewall, dan enkripsi yang baik, tetapi tetap bocor data karena pegawai memakai password yang sama di banyak akun dan saling membagikan password.",
      "aktif": true
    }
  ]
}