Kuis Kedua

Dibawah ini yang benar dalam tahapan-tahapan incident response adalah;

• Preparation, Detection & Analysis, Containment, Eradication, Recovery, Post incident activity
• Detection & Analysis, Containment, Intrusion, Preparation, Recovery, Post incident activity
• Preparation, Detection & Analysis, Containment, Evaluation, Recovery, Post incident activity
• Preparation, Detection, Analysis, Containment, Mediation, Recovery, Post incident activity

Tipe vector serangan apa yang tanpa menggunakan kemampuan keselurahan teknikal IT?

• Malicious program
• Ransomware
• DDoS Attack
• Social Engineering Attack

Dalam Incident Management, tools seperti SIEM, SOAR EDR dan XDR merupakan bagian dari konsep mana?

• Post-Incident Activities
• Automated System
• BCP & Disaster Recovery
• E-Discovery

William adalah seorang Incident Handler yang bekerja diperusahaan XYZ Inc. Suatu hari, perusahaan menghadapi serangan siber dengan skala yang besar yang mengakibatkan situs website terkait perusahaan nya mengalami offline. William bertugas selama insiden tersebut dan bertanggung jawab demi menjaga kelangsungan bisnis. Dia segera memulihkan layanan aplikasi web dengan bantuan backup yang ada. Berdasarkan scenario, manakah dari tahapan proses penanganan dan incident response berikut yang dilakukan William?

• Notification
• Eradication
• Preparation
• Recovery

Manakah dari kemanan informasi berikut yang menangani insiden dari sudut pandang manajemen dan teknis?

• Network Administrator
• Threat Reseacher
• IT Support
• Incident Manager

Di fase mana dari proses penanganan dan respon insiden berikut, process the identified security incidents are analyzed, validated, categorized, and prioritized.

• Incident Triage
• Containment
• Incident recording and assignment
• Notification

Manakah dari berikut ini yang BUKAN merupakan komponen dari Incident Response plan?

• Verification
• Recovery
• Lessons Learned
• Containment

Jamie seorang hacker yang biasanya menyerang orang dengan mengirimkan email atau memberikan link palsu yang mengaku berasal dari situs yang sah. Dengan menggunakan teknik ini, ia memperoleh informasi pribadi tentang target dan kemudian menggunakan nya untuk melancarkan serangan atau untuk mendapatkan keuntungan finansial. Dari cerita tersebut, identifikasikan teknik serangan yang dilakukan oleh Jamie.

• Phising
• DDoS Attack
• SQL Injection
• Vishing

Juli telah ditunjuk oleh atasan perusahaan nya sebagai pemimpin tim incident response dan dia ditugaskan untuk membuat rancangan mengenai Incident Response bersama tim untuk perusahaan nya dia bekerja. Identifikasi kan proses yang sedang dijalankan Juli.

• Recovery
• Eradication
• Notification
• Preparation

Gold Inc. mengalami insiden serangan Malware. James, sebagai seorang incident response yang menangani insiden tersebut, menemukan bahwa akar penyebab insiden tersebut adalah backdoor yang telah melewati security perimeter karena kerentanan yang berada pada firewall. James telah berhasil menahan penyebaran dan menghapus malware sepenuhnya. Sekarang perusahaan meminta untuk melakukan penilaian dan mengidentifikasi dampak insiden terhadap persuahaan dan diminta meyiapkan laporan secara rinci tentang insiden tersebut. Manakah tahapan berikut dalam proses IR yang James kerjakan?

• Notification
• Post-Incident Activities
• Eradication
• Evidence Gathering and Forensic Analysis