Sistem Keamanan Jaringan-SSL, Log File, Tunneling, VPN

Protocol SSL berjalan pada port ..

• 444

• 8080

• 443

• 5432

• 21

Terdapat dua cara untuk mengkonfigurasi SSL pada server. Salah satu cara yang bisa dilakukan ialah ...

• Self-signed ssl certificate

• Self-hosted ssl certificate

• local ssl cerrificate

• Independent SSL certificate

• Public Key Infrastructure

1. Certificate di generate dari pihak ketiga yang memiliki kredibilitas

2. User dikenai biaya ketika me-request certificate dari pihak ketiga

3. Pada umumnya dibutuhkan oleh website yang diakses banyak pengguna.

ketiga kriteria tersebut merupakan ciri dari tipe SSL ...

• CA signed certificate

• Secure signed certificate

• Encrypted certificate

• Paid certificate

• Self-Signed Certificate

Tools yang digunakan untuk manajemen certificate SSL ialah ..

• https

• tsl

• openssl

• openvpn

• PPP

Jika kita ingin melihat file-file certificate ssl yang terdapat pada Debian-based Server, maka terdapat pada direktori ...

• /var/log/certificate

• /etc/certificate/ssl

• /etc/ssl

• /var/ssl/cert

• /etc/certificate

Terdapat server yang menggunakan apache2 sebagai web server. Jika kita ingin mengkonfigurasi SSL pada server tersebut, maka kita dapat menyimpan certificate pada direktori ...

• /etc/ssl/apache2

• /var/log/apache2/ssl

• /etc/apache2/ssl

• /var/apache2/ssl

• /etc/ssl/apache

Facebook telah mengimplementasikan protokol SSL, sehingga yang terjadi ketika kita mengakses website Facebook ialah ...

• pertukaran data terjadi pada port 8080

• paket data akan dienkripsi pada Transport Layer

• akses halaman facebook akan menggunakan memcached agar lebih cepat

• server facebook akan membaca session milik kita

• terdapat tunneling antara pc kita dengan server facebook

Saat kita mengakses suatu alamat IP, muncul keterangan seperti pada gambar. Pernyataan yang tepat berdasarkan keterangan tersebut ialah ...

• kita tidak bisa mengakses halaman tersebut

• mode SSL pada web server pada alamat tersebut belum aktif

• certificate ssl pada web server telah expired

• certificate ssl berasal dari pihak yang tidak terpercaya

• web browser mendeteksi terdapat virus pada jaringan ISP yang kita gunakan

Rudi akan mengkonfigurasi SSL pada server localhost, sehingga langkah yang dilakukan Rudi ialah ...

• 1. Install OpenSSL
  2. Generate certificate dan key
  3. Konfigurasi pada web server
• 1. Install OpenSSL
  2. Generate certificate dan key dari pihak ketiga
  3. Konfigurasi pada web server
• 1. Install OpenSSL
  2. Generate certificate dan key
  3. Import certificate dan key melalui certificate management
• 1. Generate certificate dan key
  2. Import certificate dan key melalui certificate management
  3. Aktifkan SSL pada apache2
• 1. Beli certificate dari pihak ketiga
  2. Install di server
  3. Aktifkan SSL pada web server

Berdasarkan perintah tersebut, informasi yang tepat ialah ...

• certificate yang dihasilkan akan tersimpat pada direktori /etc/ssl

• perintah tersebut dijalankan untuk mendapatkan certificate dari pihak ketiga

• key akan digenerate menggunakan algoritma x509

• algoritma enkripsi yang digunakan ialah RSA

• algoritma enkripsi data menggunakan x509