CE 123 Kejahatan Siber dan Informasi

#1: Cybersecurity Threats, Vulnerabilities, & Attacks

#2: Securing Network

#3: Attacking the Foundation

---

Knowledge Check

#1: Cybersecurity Threats, Vulnerabilities, & Attacks

Ancaman Internal vs Eksternal

Multiple Choice

Seorang karyawan memasukkan informasi yang salah ke dalam database @Apollo.

• Serangan INTERNAL

• Serangan EKSTERNAL

Multiple Choice

Seorang karyawan tanpa sadar menghubungkan USB yang terinfeksi ke laptop kantornya.

• Serangan INTERNAL

• Serangan EKSTERNAL

Multiple Choice

Seorang karyawan memberi seseorang akses fisik tanpa izin ke markas @Apollo.

• Serangan INTERNAL

• Serangan EKSTERNAL

Multiple Choice

Seorang karyawan ditipu untuk memberikan informasi rahasia oleh seseorang yang berpura-pura menjadi manajernya.

• Serangan INTERNAL

• Serangan EKSTERNAL

Multiple Choice

Seorang karyawan mengklik tautan email yang mencurigakan.

• Serangan INTERNAL

• Serangan EKSTERNAL

Multiple Choice

Seorang mantan karyawan dapat mengunduh file pelanggan dengan mengakses jaringan @Apollo dari jarak jauh.

• Serangan INTERNAL

• Serangan EKSTERNAL

Word Cloud

Apa saja potensi ancaman fisik terhadap kantor @Apollo?

Multiple Choice

Karyawan mendapatkan akses ke kantor @Apollo dengan kartu identitas staf elektronik.

Karyawan termasuk dalam domain ...

• pengguna

• fasilitas fisik

• perangkat

• LAN

Multiple Choice

Karyawan mendapatkan akses ke kantor @Apollo dengan kartu identitas staf elektronik.

Kartu identitas staf elektronik termasuk dalam domain ...

• pengguna

• fasilitas fisik

• perangkat

• LAN

Multiple Choice

Mereka menggunakan desktop, laptop, tablet atau smartphone untuk masuk ke jaringan @Apollo.

Desktop, laptop, tablet, atau smartphone termasuk dalam domain ...

• pengguna

• fasilitas fisik

• perangkat

• LAN

Multiple Choice

Mereka menggunakan desktop, laptop, tablet atau smartphone untuk masuk ke jaringan @Apollo.

Jaringan @Apollo termasuk dalam domain ...

• pengguna

• fasilitas fisik

• perangkat

• LAN

Multiple Choice

@Apollo menawarkan pelanggan akses ke serangkaian modul eLearning yang dihosting secara terpusat dengan biaya berlangganan. @Apollo termasuk penyedia ...

• SaaS

• PaaS

• IaaS

Multiple Choice

Seorang teman mengirimi Anda pesan teks untuk mengucapkan selamat atas posisi baru Anda di @Apollo setelah mereka (katanya) melihat pembaruan status Anda di profil sosial Anda. Padahal, Anda belum memperbarui informasi ini.

• Typosquatting

• Tailgating

• Impersonation

Multiple Choice

Seorang kolega memberi tahu Anda bahwa seorang pria meminta mereka untuk menahan pintu depan dalam perjalanan menuju kantor pagi ini, karena dia lupa kartu identitasnya. Rekan Anda belum pernah melihat pria ini sebelumnya.

• Typosquatting

• Tailgating

• Impersonation

Multiple Choice

Seorang pelanggan melaporkan bahwa malware menginfeksi komputernya setelah dia mengunjungi situs web @Apollo. Penyelidikan lebih lanjut mengungkapkan bahwa pelanggan secara tidak sengaja salah mengetik alamat situs web.

• Typosquatting

• Impersonation

• Tailgating

Multiple Choice

Beberapa karyawan di @Apollo telah melaporkan masalah kinerja pada komputer mereka, dengan aplikasi yang berjalan lambat dan iklan popup yang muncul. Guru telah memintamu untuk menyelidikinya. Anda berkonsultasi dengan alat pemantauan jaringan, yang juga mengungkapkan lalu lintas abnormal di jaringan.

Berdasarkan temuan Anda, menurut Anda jenis serangan apa yang mungkin melibatkan @Apollo?

• Serangan Layer 2

• Serangan DDoS

• Serangan DoS

• Serangan DNS

Multiple Choice

Anda baru saja menerima email dari departemen SDM @Apollo yang meminta Anda menambahkan detail rekening bank ke file Anda dengan mengklik link di email. Ini menekankan bahwa ini harus diselesaikan pada akhir hari agar Anda dapat dimasukkan dalam daftar gaji bulan ini.

Meskipun email tersebut sepertinya dikirim secara internal, pemeriksaan lebih dekat menunjukkan sedikit variasi dalam domain email alamat pengirim. Anda mungkin menjadi korban serangan jenis apa?

• Man in the middle

• impersonation

• domain hijacking

• trojan horse

Multiple Choice

Anda sedang menikmati kopi di kafe lokal dan memutuskan untuk membaca email Anda sambil menunggu teman Anda tiba. Anda mencoba masuk ke Wi-Fi kafe tetapi koneksinya terlihat sangat lemah. Untungnya, ada Wi-Fi kedua dengan nama yang mirip, jadi Anda masuk ke sana.

Namun, tanpa Anda sadari, seorang penyerang duduk di dekatnya, telah membuat hotspot Wi-Fi di ponselnya, yang telah dipasangkan dengan laptopnya. Mereka memantau aktivitas online semua orang yang terhubung ke Wi-Fi ini, termasuk Anda — itu bukan Wi-Fi kafe!

Jenis serangan apa ini?

• bluesnarfing

• radio frequency jamming

• evil twin

• bluejacking

Multiple Choice

Sepertinya seorang penyerang menargetkan kerentanan dalam layanan pesan online @Apollo, yang memfasilitasi komunikasi antar karyawan yang bekerja di berbagai situs. Saat seorang karyawan melakukan panggilan suara, panggilan tersebut akan membanjiri memori aplikasi, yang secara efektif memberikan penyerang kendali atas perangkat karyawan tersebut. Jenis serangan apa ini?

• resource exhaustion attack

• remote code execution

• cross-site scripting

• buffer overflow

Multiple Choice

Seorang karyawan menerima email yang sepertinya berasal dari pemasok @Apollo yang meminta mereka mengklik link untuk mengklaim diskon

• Smishing

• Phishing

• Vishing

Multiple Choice

Seorang karyawan menerima panggilan telepon otomatis dari bank yang memberitahukan bahwa akun @Apollo telah disusupi dan mereka harus menghubungi nomor tertentu untuk mengatur ulang kata sandi

• Smishing

• Phishing

• Vishing

Multiple Choice

Seorang karyawan menerima pesan teks yang memberitahukan bahwa salah satu langganan perangkat lunak @Apollo sudah habis masa berlakunya dan mereka harus segera memperbarui detailnya

• Smishing

• Phishing

• Vishing

Multiple Choice

Manakah dari pernyataan berikut yang menggambarkan serangan penolakan layanan terdistribusi (DDoS)?

• Satu komputer menerima paket data berdasarkan alamat MAC komputer lain

• Seorang penyerang mengirimkan sejumlah besar data yang tidak dapat ditangani oleh server

• Penyerang memonitor lalu lintas jaringan untuk mempelajari kredensial otentikasi

• Botnet zombie, yang dikoordinasikan oleh penyerang, membanjiri server dengan serangan DoS

Multiple Choice

Karyawan di suatu organisasi melaporkan bahwa akses jaringan lambat. Penyelidikan lebih lanjut mengungkapkan bahwa seorang karyawan mengunduh program pemindaian pihak ketiga untuk printer tersebut.

Jenis malware apa yang mungkin?

• Trojan horse

• Worm

• Spam

• Phishing

Multiple Choice

Tes penetrasi yang dilakukan oleh sebuah organisasi mengidentifikasi pintu belakang pada jaringan. Tindakan apa yang harus diambil organisasi untuk mengetahui apakah sistem mereka telah disusupi?

• Cari perubahan kebijakan di Event Viewer

• Pindai sistem dari virus

• Cari nama pengguna yang tidak memiliki kata sandi

• Cari akun yang tidak sah

Multiple Choice

Metode nonteknis apa yang dapat digunakan penjahat dunia maya untuk mengumpulkan informasi sensitif dari suatu organisasi?

• Pharming

• Ransomware

• Man-in-the-middle

• Social Engineering

Multiple Choice

Penjahat dunia maya mengirimkan serangkaian paket berformat berbahaya ke server database, yang menyebabkan server mogok. Jenis serangan apa ini?

• Man-in-the-middle

• Packet injection

• SQL Injection

• DoS

Multiple Choice

Kesadaran dan identifikasi kerentanan adalah fungsi penting dari spesialis keamanan siber. Manakah dari sumber daya berikut yang dapat mereka gunakan untuk mengidentifikasi detail spesifik tentang kerentanan?

• Infragard

• NIST/NICE framework

• ISO/IEC 27000 model

• CVE national database

Poll

Capek?

• Ayok break dulu buk 🧋5 menit ajah

• masih on fire nih 🔥lanjut buk, gaskeun

Home

Open in new tab

Copy link

Open Ended

Apa komentarmu tentang teknik rekayasa sosial tersebut?

#2: Securing Network

Multiple Choice

Saya meretas mesin ATM tanpa izin produsen dan menemukan beberapa kerentanan. Saya kemudian menghubungi produsen ATM untuk membagikan temuan saya kepada mereka.

• Black hat

• Gray hat

• White hat

Multiple Choice

Saya diam-diam memasang perangkat skimmer kartu debit di mesin ATM. Beberapa hari kemudian, saya mengambilnya dan telah menangkap nomor akun dan nomor pin lebih dari 1000 orang. Saya kemudian melanjutkan untuk mentransfer uang dari rekening mereka ke rekening bank luar negeri.

• Black hat

• Gray hat

• White hat

Multiple Choice

Tugas saya adalah mengidentifikasi kelemahan sistem komputer di perusahaan saya.

• Black hat

• Gray hat

• White hat

Multiple Choice

Apa itu hyperjacking?

• melakukan overclocking jaringan mesh yang menghubungkan server pusat data

• menggunakan prosesor dari beberapa komputer untuk meningkatkan kekuatan pemrosesan data

• mengambil alih hypervisor mesin virtual sebagai bagian dari serangan pusat data

• menambahkan perangkat lunak keamanan usang ke mesin virtual untuk mendapatkan akses ke server pusat data

Multiple Choice

Pernyataan manakah yang secara akurat menggambarkan evolusi ancaman terhadap keamanan jaringan?

• Ancaman internal dapat menimbulkan kerugian yang lebih besar dibandingkan ancaman eksternal.

• Ancaman menjadi kurang canggih sementara pengetahuan teknis yang dibutuhkan oleh penyerang semakin berkembang.

• Arsitek internet merencanakan keamanan jaringan sejak awal.

• Pengguna internet awal sering kali terlibat dalam aktivitas yang merugikan pengguna lain.

Multiple Choice

Saat mempertimbangkan keamanan jaringan, aset apa yang paling berharga dalam sebuah organisasi?

• pelanggan

• data

• staf personil

• sumber keuangan

Multiple Choice

Dalam video yang menggambarkan anatomi serangan, pelaku ancaman dapat memperoleh akses melalui perangkat jaringan, mengunduh data, dan menghancurkannya. Kelemahan manakah yang memungkinkan pelaku ancaman melakukan hal ini?

• jaringan datar tanpa subnet atau VLAN

• buka port di firewall

• kurangnya kebijakan kata sandi yang kuat

• keamanan fisik yang tidak tepat untuk mendapatkan akses ke gedung

Multiple Select

Apa dua fitur keamanan yang umum ditemukan dalam desain WAN? (Pilih dua.)

• firewall yang melindungi situs utama dan jarak jauh

• keamanan perimeter luar termasuk pengawasan video berkelanjutan

• VPN yang digunakan oleh pekerja lapangan antar situs

• keamanan port pada semua port yang menghadap pengguna

• WPA2 untuk enkripsi data semua data antar situs

Multiple Choice

Teknologi keamanan apa yang biasa digunakan oleh pekerja jarak jauh ketika mengakses sumber daya di jaringan kantor utama perusahaan?

• SecureX

• VPN

• IPS

• biometric access

Multiple Choice

Teknologi apa yang digunakan untuk mengamankan, memantau, dan mengelola perangkat seluler?

• rootkit

• ASA Firewall

• VPN

• MDM

#3: Attacking the Foundation

​#3 Attacking the Foundation

Multiple Choice

Serangan mana yang digunakan ketika pelaku ancaman memposisikan diri mereka di antara sumber dan tujuan untuk memantau, menangkap, dan mengendalikan komunikasi secara transparan?

• ICMP Attack

• MiTM Attack

• Session Hijacking

• Address Spoofing Attack

• Amplification & Reflection Attack

Multiple Choice

Serangan mana yang digunakan ketika pelaku ancaman mendapatkan akses ke jaringan fisik, dan kemudian menggunakan serangan MiTM untuk menangkap dan memanipulasi lalu lintas pengguna yang sah?

• ICMP Attack

• MiTM Attack

• Session Hijacking

• Address Spoofing Attack

• Amplification & Reflection Attack

Multiple Choice

Serangan manakah yang digunakan ketika pelaku ancaman memulai serangan simultan dan terkoordinasi dari beberapa mesin sumber?

• ICMP Attack

• MiTM Attack

• Session Hijacking

• Address Spoofing Attack

• Amplification & Reflection Attack

Multiple Choice

Serangan mana yang digunakan ketika pelaku ancaman menggunakan ping untuk menemukan subnet dan host di jaringan yang dilindungi, untuk menghasilkan serangan banjir (flooding), dan untuk mengubah tabel perutean host?

• ICMP Attack

• MiTM Attack

• Session Hijacking

• Address Spoofing Attack

• Amplification & Reflection Attack

Multiple Choice

Serangan mana yang digunakan ketika pelaku ancaman membuat paket dengan informasi alamat IP sumber palsu untuk menyembunyikan identitas pengirim, atau menyamar sebagai pengguna lain yang sah?

• ICMP Attack

• MiTM Attack

• Session Hijacking

• Address Spoofing Attack

• Amplification & Reflection Attack

Multiple Choice

Serangan manakah yang mengeksploitasi jabat tangan tiga arah (three-way handshake)?

• DoS attack

• TCP session hijacking

• TCP SYN flood attack

• UDP flood attack

• TCP reset attack

Multiple Choice

Dua host telah membuat koneksi TCP dan bertukar data. Pelaku ancaman mengirimkan segmen TCP dengan bit RST yang disetel ke kedua host yang memberi tahu mereka untuk segera berhenti menggunakan koneksi TCP. Serangan manakah ini?

• DoS attack

• TCP session hijacking

• TCP SYN flood attack

• UDP flood attack

• TCP reset attack

Multiple Choice

Serangan mana yang digunakan ketika pelaku ancaman memalsukan alamat IP salah satu host, memprediksi nomor urut berikutnya, dan mengirimkan ACK ke host lain?

• DoS attack

• TCP session hijacking

• TCP SYN flood attack

• UDP flood attack

• TCP reset attack

Multiple Choice

Sebuah program mengirimkan banjir paket UDP dari host palsu ke server di subnet dan menyapu semua port UDP yang dikenal untuk mencari port tertutup. Hal ini akan menyebabkan server membalas dengan pesan ICMP port unreachable. Serangan manakah ini?

• DoS attack

• TCP session hijacking

• TCP SYN flood attack

• UDP flood attack

• TCP reset attack

Multiple Choice

Bidang manakah dalam paket IPv6 yang digunakan oleh router untuk menentukan apakah suatu paket telah kedaluwarsa dan harus dihapus?

• No Route to Destination

• TTL

• Address Unreachable

• Hop Limit

Multiple Choice

Seorang penyerang menggunakan laptop sebagai titik akses jahat untuk menangkap semua lalu lintas jaringan dari pengguna yang ditargetkan. Jenis serangan apa ini?

• buffer overflow

• trust explanation

• man in the middle

• port redirection

Multiple Choice

Apa yang terlibat dalam serangan spoofing alamat IP?

• Alamat IP jaringan yang sah dibajak oleh node jahat.

• Server DHCP jahat menyediakan parameter konfigurasi IP palsu untuk klien DHCP yang sah.

• Node jahat membalas permintaan ARP dengan alamat MAC-nya sendiri yang diindikasikan untuk alamat IP target.

• Pesan DHCPDISCOVER palsu dikirim untuk menggunakan semua alamat IP yang tersedia di server DHCP.

Multiple Choice

Jenis serangan apa yang melibatkan penemuan dan pemetaan sistem dan layanan jaringan tanpa izin?

• trust exploitation

• DoS

• access

• reconnaissance

Multiple Choice

Istilah manakah yang menjelaskan bidang di header paket IPv4 yang digunakan untuk mendeteksi kerusakan di header IPv4?

• protokol

• source IPv4 address

• header checksum

• TTL

Multiple Choice

Jenis pesan ICMP apa yang dapat digunakan oleh pelaku ancaman untuk memetakan jaringan IP internal?

• ICMP Echo Request

• ICMP router discovery

• ICMP redirects

• ICMP mask reply

Open Ended

Apa yang sudah kamu pelajari di kelas KSI hari ini?

Open Ended

Break dulu yuk~ Bagikan sharing apa gitu (misal: gambar lucu) buat refreshing