UTS Keamanan Informasi

Cara yang dapat ditempuh untuk mendapatkan password seseorang dapat dilakukan dengan melakukan percobaan berulang dan berpola. Cara ini dikenal dengan istilah apa?

• Social engineering
• Dictionary
• Rainbow tables
• Brute force
• Sql injection

Atribut informasi yang menggambarkan bagaimana data dapat diakses dan memiliki format yang tepat untuk digunakan tanpa memerlukan interferensi disebut dengan

• confidentiality
• realibility
• availability
• non repudiation
• integrity

Perlindungan informasi dari keterbukaan akses berdasarkan hak akses disebut dengan

• confidentiality
• realibility
• availability
• non repudiation
• integrity

pelanggaran keamanan informasi dapat terjadi karena rusaknya data. Manakah dari peristiwa berikut ini yang dapat menyebabkan dilanggarnya integritas data<br />

• Pengubahan password oleh pemilik akun
• sistem mengalami kegagalan pengiriman data
• eksploitasi pengguna sosial media
• eksploitasi dns server
• mengirim surat kaleng

Jika sebuah file dapat diakses dan diubah oleh seorang yang tidak memiliki hak ases, tindakan ini disebut dengan

• unauthorized access
• denial of service
• phising
• DoS
• worm attack

Manakah dari tindakan berikut ini yang termasuk dalam kategori spionase

• Mengakses website
• mengirimkan dokumen rahasia perusahaan melalui internet
• membuat dokumen rahasia bersama tim
• mengakses database
• membentuk DMZ

Manakah dari langkah berikut ini yang perlu dilakukan bila seseorang akan melakukan dictionary attack

• Melakukan komputasi dengan mencoba seluruh kombinasi yang memungkinkan untuk menebak password akun
• Melakukan komputasi dengan menggunakan kamus password umum dan menyertakan informasi yang terkait target usernya
• Mendapatkan password dengan melakukan percobaan pendekatan terhadap pengguna sistem
• Mendapatkan password dengan bertanya pada penggunanya
• Berpura pura membantu persoalan teknis yang dihadapi oleh pengguna akun

Manakah dari langkah berikut ini yang termasuk kategori social engineering attack

• Melakukan komputasi dengan mencoba seluruh kombinasi yang memungkinkan untuk menebak password akun
• Melakukan komputasi dengan menggunakan kamus password umum dan menyertakan informasi yang terkait target usernya
• Mendapatkan password dengan melakukan percobaan pendekatan terhadap pengguna sistem
• mengubah query database
• tidak ada perlakuan khusus

Manakah dari pilihan berikut ini yang merupakan jenis serangan Denial of Service (DoS)

• Logic Attack
• Sniffing
• Wiretapping
• Backdoors
• Spam

Jika seorang karyawan berniat melakukan sabotase terhadap data internal perusahaan, manakah dari pilihan berikut ini yang akan dia lakukan

• Membocorkan rancangan software terbaru ke pihak kompetitor
• Memasang logic bomb pada server database
• menulis username dan password di sticky notes
• Mendownload data perusahaan dan menyimpan di flashdisk
• melakukan sql injection attack