CE 9-10 Keamanan Endpoint

#9 System and Endpoint Protection
#10 Cybersecurity Principles, Practices, and Processes

Knowledge Check

#9 System and Endpoint Protection

#9 System and Endpoint Protection

Identify Antimalware Terms and Concepts

Multiple Choice

Benar atau salah? Endpoint merupakan host pada jaringan yang dapat diakses ataupun mengakses host lain pada jaringan tersebut.

• BENAR

• SALAH

Multiple Choice

Jenis perangkat lunak antimalware mana yang mengenali berbagai karakteristik file malware yang dikenal?

• signature-based

• heuristics-based

• behaviour-based

• self browsing-based

Multiple Choice

Jenis perlindungan endpoint apa yang mencakup iptables dan TCP Wrapper?

• web security appliance

• Network Admission and Control

• host-based firewall

• antivirus/antimalware software

Multiple Choice

Apa yang menyediakan pemfilteran situs web dan daftar blokir untuk mencegah endpoint mengakses halaman web berbahaya?

• web security appliance

• email security appliance

• network admission and control

• advanced malware protection

Multiple Choice

Jenis perlindungan endpoint mana yang hanya mengizinkan perangkat resmi dan patuh untuk terhubung ke jaringan?

• host-based firewall

• antimalware software

• network admission and control

• host-based security suits

Lab 9.1.14 (Harden a Linux System)

#9 System and Endpoint Protection

Identify the Host-Based Intrusion Protection Terminology

Multiple Choice

Apa yang memungkinkan administrator sistem Linux untuk mengonfigurasi aturan akses jaringan yang merupakan bagian dari modul kernel Linux Netfilter?

• Policy-based strategy

• Windows Firewall

• iptables

• nftables

• Windows Defender Firewall

Multiple Choice

Mana dari berikut ini yang menggunakan pendekatan berbasis profil untuk mengonfigurasi fungsionalitas firewall?

• Window Firewall

• Anomaly-based strategy

• iptables

• TCP wrappers

Multiple Choice

Mana dari berikut ini yang merupakan sistem kontrol dan pencatatan berbasis aturan untuk Linux?

• TCP wrappers

• nftables

• Anomaly-based strategy

• Window Firewall

Multiple Choice

Manakah dari berikut ini yang menggunakan model baseline yang dipelajari?

• Anomaly-based strategy

• iptables

• TCP wrappers

• Policy-based strategy

#9 System and Endpoint Protection

Summary Quiz

Multiple Choice

Pendekatan perangkat lunak antimalware mana yang dapat mengenali berbagai karakteristik file malware yang dikenal untuk mendeteksi ancaman?

• routing-based

• heuristics-based

• signature-based

• behavior-based

Match

Cocokkan fitur keamanan sistem Apple dengan tujuannya.

• penyimpanan terenkripsi

• memungkinkan hard drive dihapus dari jarak jauh

• teknologi antimalware

• hanya mengizinkan perangkat lunak ber-sign asli untuk dijalankan

FileVault

Find My Mac

XProtect

Gatekeeper

• FileVault

• Find My Mac

• XProtect

• Gatekeeper

Multiple Choice

Perangkat mana dalam infrastruktur LAN yang rentan terhadap serangan spoofing dan overflow tabel alamat MAC?

• switch

• firewall

• server

• workstation

Multiple Choice

Pada rangkaian keamanan berbasis host, fungsi mana yang menyediakan pencatatan peristiwa terkait keamanan yang kuat dan mengirimkan log ke lokasi pusat?

• safe browsing

• intrusion detection and prevention

• telemetry

• anti-phishing

Multiple Choice

Teknologi mana yang dapat meningkatkan tantangan keamanan terhadap penerapan IoT di lingkungan enterprise?

• 
  CPU processing speed

• cloud computing

• data storage

• network bandwidth

Multiple Choice

Pernyataan manakah yang menjelaskan perlindungan antivirus tanpa agen (agentless)?

• Perlindungan antivirus disediakan oleh router yang terhubung ke layanan cloud.

• Pemindaian antivirus dilakukan pada host dari sistem terpusat.

• Perlindungan antivirus disediakan oleh ISP.

• Sistem antivirus berbasis host memberikan perlindungan antivirus tanpa agen.

Multiple Choice

Apa yang dimaksud dengan sistem deteksi intrusi berbasis host (HIDS)?

• Ini mendeteksi dan menghentikan potensi serangan langsung tetapi tidak memindai malware.

• Ini mengidentifikasi potensi serangan dan mengirimkan peringatan tetapi tidak menghentikan lalu lintas.

• Ini adalah sistem tanpa agen yang memindai file di host untuk mencari potensi malware.

• Ini menggabungkan fungsi aplikasi antimalware dengan perlindungan firewall.

Multiple Choice

Pernyataan manakah yang menggambarkan istilah serangan permukaan (attack surface)?

• Ini adalah jumlah total kerentanan dalam sistem yang dapat diakses oleh penyerang.

• Ini adalah antarmuka jaringan tempat serangan berasal.

• Ini adalah jumlah total serangan terhadap suatu organisasi dalam satu hari.

• Kelompok host yang mengalami serangan yang sama.

Multiple Choice

Seperti yang dijelaskan oleh SANS Institute, permukaan serangan mana yang mencakup eksploitasi kerentanan dalam protokol kabel dan nirkabel yang digunakan oleh perangkat IoT?

• network attack surface

• Internet attack surface

• human attack surface

• software attack surface

Lab 9.1.16 (Recover Password)

#10 Cybersecurity Principles, Practices, and Processes

Prinsip Keamanan

The Cybersecurity Cube

Status Data

The Cybersecurity Cube

Perlindungan

The Cybersecurity Cube

Lab 10.1.13 (File and Data Integrity Checks)

Multiple Select

Manakah dua metode yang membantu memastikan integritas data? (Pilih dua.)

• authorization

• hashing

• repudiation

• data consistency checks

• privacy

Multiple Choice

Nama apa yang diberikan untuk perangkat penyimpanan yang terhubung ke jaringan?

• RAID

• SAN

• NAS

• DAS

• Cloud

Multiple Choice

Apa metode pengiriman informasi dari satu perangkat ke perangkat lainnya menggunakan media yang dapat dipindahkan?

• packet

• infrared

• wireless

• sneaker net

• LAN

Multiple Choice

Status data manakah yang dipertahankan di layanan NAS dan SAN?

• data in-transit

• stored data

• encrypted data

• data in-process

Multiple Choice

Jenis jaringan manakah yang menimbulkan tantangan yang semakin besar bagi para pakar keamanan siber karena pertumbuhan BYOD di kampus?

• virtual networks

• wireless networks

• sneaker net

• wired networks

Multiple Choice

Sebuah organisasi mengizinkan karyawannya bekerja dari rumah dua hari seminggu. Teknologi apa yang harus diterapkan untuk memastikan kerahasiaan data saat data dikirimkan ketika bekerja dari rumah?

• VLANS

• SHS

• RAID

• VPN

Multiple Select

Manakah dari berikut ini yang merupakan jenis informasi sensitif?

Pilih tiga jawaban

• Public

• Personal

• Business

• Published

• Classified

Multiple Select

Manakah dari berikut ini yang merupakan prinsip dasar domain keamanan siber?

Pilih tiga jawaban

• Policy

• Integrity

• Confidentiality

• Security

• Availability

Multiple Select

Tugas apa yang dapat diselesaikan dengan kebijakan keamanan yang komprehensif?

Pilih tiga jawaban

• Hal ini berguna untuk manajemen

• Hal ini memberi staf keamanan dukungan dari manajemen

• Hal ini tidak mengikat secara hukum

• Ini mendefinisikan konsekuensi hukum dari pelanggaran

• Ini menetapkan aturan untuk perilaku yang diharapkan

Lab 10.1.15 (File and Data Encryption)