AIJ_KISI-KISI SOAL ASESMEN SUMATIF

Perhatikan gambar firewall NAT untuk konfigurasi internet gateway berikut! Aksi yang sesuai untuk firewall tersebut adalah ....

• src-nat

• dst-nat

• accept

• add dst to address list

• masquerade

Answer explanation

Secara khusus, masquerade adalah jenis NAT yang mengganti alamat IP asli dari paket yang keluar dari jaringan lokal dengan alamat IP publik dari router MikroTik, sehingga paket tersebut dapat berkomunikasi dengan jaringan publik atau internet. Ini membantu untuk menjaga keamanan jaringan internal karena alamat IP asli jaringan internal tidak terlihat oleh jaringan publik atau internet.

Dalam konfigurasi MikroTik, masquerade dapat diaktifkan melalui menu IP > Firewall > NAT. Anda dapat membuat aturan NAT untuk mengarahkan paket dari jaringan lokal Anda ke jaringan publik atau internet dengan menggunakan opsi action "masquerade".

Berdasarkan luas jangkauannya, Jaringan yang hanya terdapat dalam satu gedung atau sekolah adalah ....

• PAN

• LAN

• MAN

• WAN

• GAN

Answer explanation

Jawaban Anda benar. Jaringan yang hanya terdapat dalam satu gedung atau sekolah adalah LAN (Local Area Network). LAN adalah jenis jaringan yang mencakup area terbatas, biasanya terbatas pada satu gedung atau lokasi fisik kecil. Pada LAN, komputer dan perangkat lainnya terhubung melalui kabel atau jaringan nirkabel (Wi-Fi) untuk berbagi sumber daya seperti file, printer, dan akses internet. LAN umumnya digunakan di dalam gedung perkantoran, rumah, sekolah, universitas, dan tempat-tempat lainnya yang memerlukan koneksi jaringan kecil.

Kita dapat membuat aturan filter rule pada firewall untuk melakukan pemblokiran situs web yang berisi kata, informasi  tertentu, yang didasarkan pada...

• Src NAT

• Content

• Layer7 Protocol

• Ip Address

• Internet Gateway

Answer explanation

Jawaban yang benar adalah "content".

Pada firewall, kita dapat membuat aturan filter rule untuk melakukan pemblokiran situs web yang berisi kata atau informasi tertentu dengan menggunakan fitur content filtering.

Content filtering merupakan fitur firewall yang memungkinkan pengguna untuk membatasi akses ke konten tertentu pada jaringan, misalnya blokir akses ke situs web yang mengandung kata-kata kunci tertentu atau konten yang tidak diinginkan seperti situs web pornografi, situs web game, situs web sosial media, dan lain sebagainya.

Untuk melakukan pemblokiran situs web yang berisi kata-kata tertentu, kita dapat menambahkan aturan filter pada firewall dengan memasukkan kata-kata kunci yang ingin diblokir pada bagian content rule.

Setiap kali ada paket data yang melewati firewall, firewall akan memeriksa isi paket tersebut dengan menggunakan fitur content filtering, jika ada kata-kata kunci yang cocok dengan aturan yang telah dibuat, maka firewall akan memblokir akses ke situs web tersebut.

Upaya untuk mendapatkan informasi data seseorang dengan teknik pengelabuan atau manipulasi data. Data yang biasanya menjadi sasaran adalah data pribadi (nama, usia, alamat), data akun (username dan password), dan data finansial (informasi kartu kredit, rekening), adalah suatu tindakan, yang biasa disebut…

• Hacking

• DDNS

• Phising

• Data theft

• Sniffing

Answer explanation

Jawaban yang benar adalah "phishing".

Phishing adalah upaya untuk mendapatkan informasi data seseorang dengan teknik pengelabuan atau manipulasi data. Para pelaku phishing umumnya mengirimkan pesan atau email palsu yang mengaku berasal dari lembaga atau perusahaan resmi seperti bank, lembaga pemerintah, penyedia layanan email, atau situs web e-commerce, dengan maksud untuk memancing calon korban untuk mengungkapkan informasi pribadi, seperti nama, alamat, nomor telepon, dan informasi akun (username dan password) atau data finansial (informasi kartu kredit, rekening), dengan cara menipu atau memberikan informasi yang menyesatkan.

Para pelaku phishing biasanya menggunakan teknik sosial engineering, yaitu memanipulasi psikologis korban dengan cara menimbulkan kepanikan atau memancing rasa ingin tahu, sehingga korban tergoda untuk mengungkapkan informasi yang diminta oleh para pelaku phishing.

Untuk menghindari dari serangan phishing, sebaiknya kita selalu waspada dan memverifikasi terlebih dahulu sumber atau alamat pengirim pesan sebelum mengungkapkan informasi pribadi atau data finansial.

Sekelompok perangkat pada jaringan LAN yang dikonfigurasi agar dapat berkomunikasi seolah-olah berada pada jalur yang sama meskipun berada pada segmen yang berbeda adalah...

• LAN

• VLAN

• MAN

• WAN

• WLAN

Answer explanation

Jawaban yang benar adalah VLAN. VLAN (Virtual Local Area Network) adalah sekumpulan perangkat dalam jaringan yang dikelompokkan secara logis agar dapat berkomunikasi seolah-olah berada pada jalur yang sama meskipun berada pada segmen yang berbeda.

Dengan VLAN, suatu jaringan LAN dapat dibagi menjadi beberapa jaringan kecil secara logis tanpa harus melakukan perubahan fisik pada jaringan yang ada. Dalam VLAN, setiap perangkat pada jaringan akan diatur ke dalam suatu grup atau VLAN tertentu, dan perangkat yang berada dalam VLAN yang sama dapat berkomunikasi satu sama lain seolah-olah mereka berada pada jalur yang sama, meskipun secara fisik mereka terhubung ke switch yang berbeda atau berada pada segmen jaringan yang berbeda.

Hal ini memungkinkan administrasi jaringan yang lebih efisien dan meminimalkan jumlah lalu lintas jaringan yang tidak perlu.

Regenerate response

Alamat Mac adalah alamat fisik yang dimiliki setiap perangkat yang permanen dan unik (tidak ada perangkat yang memiliki alamat MAC yang sama). Alamat Mac disusun menggunakan angka heksadesimal, dengan aturan 6 segmen di mana setiap segmen berisi 2 digit angka heksadesimal. Berikut ini bukan contoh alamat MAC …

• 92:GD:00:A7:9F:DF

• 95:B5:DD:EE:78:8A

• 13:16:86:53:89:43

• 80:7F:AA:67:13:5D

• EA:BA:AA:EE:FF:CB

Answer explanation

Jawaban yang benar adalah 92:GD:00:A7:9F:DF bukanlah contoh alamat MAC yang valid karena terdapat karakter "G" dan "D" yang bukan merupakan digit angka heksadesimal yang valid. Setiap segmen alamat MAC harus terdiri dari 2 digit angka heksadesimal (0-9 dan A-F) yang valid, sehingga alamat MAC yang benar adalah contohnya seperti 00:11:22:33:44:55 atau 11:22:33:AA:BB:CC.

ip firewall filter add chain=forward src-address=192.168.100.0/24 in-interface=wlan1 out-interface=ether1 action=drop, pada rule tersebut client terblokir internetnya, maka pada interface apa client tersambung dengan router .......

• ether1

• ether2

• ether3

• ether4

• wlan1

Answer explanation

Berdasarkan rule tersebut, client terhubung dengan router melalui interface wlan1.

Karena pada bagian "src-address=192.168.100.0/24" menunjukkan bahwa alamat IP client berada pada jaringan subnet 192.168.100.0/24, dan pada bagian "in-interface=wlan1" menunjukkan bahwa paket data yang berasal dari client masuk melalui interface wlan1 pada router.

Oleh karena itu, jika rule tersebut digunakan untuk meng-drop paket data yang berasal dari subnet 192.168.100.0/24 yang masuk melalui interface wlan1 dan menuju ke interface ether1, maka client yang terhubung dengan router melalui interface wlan1 akan terblokir dari akses internet.

Metode yang digunakan ISP untuk megalokasikan sejumlah IP Address ke pelanggannya …

• CIDR

• CDR

• Host

• Subnetmask

• Networking

Answer explanation

Metode yang digunakan ISP untuk megalokasikan sejumlah IP Address ke pelanggannya adalah CIDR atau Classless Inter-Domain Routing.

Sebelum adanya CIDR, metode pengalokasian IP address yang digunakan adalah menggunakan kelas A, B, dan C. Namun, metode ini membuang-buang alamat IP yang ada dan membuat keterbatasan dalam jumlah host yang dapat terhubung ke jaringan.

Dengan CIDR, alamat IP dibagi menjadi prefix dan suffix, di mana prefix menunjukkan bagian yang sama dalam alamat IP dan suffix menunjukkan bagian yang berbeda. Dengan cara ini, ISP dapat mengalokasikan blok IP yang lebih fleksibel sesuai dengan kebutuhan pelanggannya, tanpa harus membuang-buang alamat IP yang ada.

Contoh penggunaan CIDR adalah dengan memberikan pelanggan blok IP dengan prefix 192.168.1.0/24, yang artinya hanya 24 bit dari alamat IP digunakan sebagai prefix, sehingga tersedia 8 bit untuk host yang dapat dikonfigurasi (2^8 = 256 host). Dalam hal ini, ISP dapat mengalokasikan blok IP yang lebih kecil atau lebih besar tergantung pada kebutuhan pelanggannya.

Contoh perangkat kebutuhan jaringan meliputi…

• Topologi jaringan

• Protokol jaringan

• Adressasi IP

• Router

• TCP/IP

Answer explanation

Perangkat kebutuhan jaringan (networking equipment) adalah perangkat yang digunakan untuk menghubungkan perangkat-perangkat dalam jaringan, sehingga dapat berkomunikasi dan berbagi sumber daya. Beberapa contoh perangkat kebutuhan jaringan meliputi:

A. Topologi jaringan: Topologi jaringan adalah cara perangkat dalam jaringan terhubung satu sama lain. Contoh topologi jaringan antara lain star, ring, bus, mesh, dan tree.

B. Protokol jaringan: Protokol jaringan adalah aturan-aturan yang digunakan untuk mengatur lalu lintas data dalam jaringan. Contoh protokol jaringan antara lain TCP/IP, HTTP, FTP, dan SMTP.

C. Adressasi IP: Adressasi IP adalah cara memberikan alamat unik kepada setiap perangkat dalam jaringan. Contoh alamat IP antara lain 192.168.1.1, 10.0.0.1, dan 172.16.0.1.

D. Router: Router adalah perangkat yang digunakan untuk menghubungkan jaringan yang berbeda dan mengirimkan paket data antara jaringan tersebut. Router juga dapat digunakan untuk mengamankan jaringan dan mengontrol lalu lintas data dalam jaringan.

E. TCP/IP: TCP/IP adalah protokol jaringan yang digunakan secara luas di seluruh dunia untuk mengirim dan menerima data melalui jaringan. TCP/IP terdiri dari dua protokol utama, yaitu TCP (Transmission Control Protocol) dan IP (Internet Protocol).

Dari kelima pilihan tersebut, hanya pilihan D (Router) yang merupakan contoh perangkat kebutuhan jaringan.

Apa perbedaan antara routing statis dan dinamis…

• A.    Routing statis mengikuti perubahan topologi jaringan secara otomatis, sedangkan routing dinamis diatur secara manual oleh administrator jaringan.

• A.    Routing statis mengadaptasi lalu lintas jaringan yang berubah-ubah, sedangkan routing dinamis tidak efisien dalam mengontrol lalu lintas jaringan.

• A.    Routing statis sulit dikelola dalam jaringan yang kompleks dan berubah-ubah, sedangkan routing dinamis sangat fleksibel dalam menangani perubahan topologi jaringan.

• A.    Routing statis tidak perlu perawatan rutin atau pemeliharaan jaringan, sedangkan routing dinamis dapat memakan lebih banyak sumber daya jaringan.

• Routing statis dan dinamis sama-sama dapat mengatasi masalah jika ada gangguan pada jaringan.

Answer explanation

1. Routing Statis: Routing statis adalah jenis routing yang menggunakan tabel routing yang sudah ditentukan sebelumnya oleh administrator jaringan. Dalam routing statis, administrator jaringan secara manual menentukan rute yang harus diambil oleh paket data yang melewati router. Konfigurasi routing statis dilakukan dengan cara memasukkan informasi routing secara manual ke dalam tabel routing pada router.

Keuntungan dari routing statis adalah lebih sederhana dan stabil, karena pengaturan rute tidak berubah kecuali jika diubah secara manual. Namun, routing statis kurang fleksibel dalam menangani perubahan topologi jaringan, dan sulit dikelola dalam jaringan yang kompleks dan berubah-ubah.

2. Routing Dinamis: Routing dinamis adalah jenis routing yang menggunakan protokol routing untuk membangun tabel routing. Dalam routing dinamis, router secara otomatis memperbarui tabel routing saat terjadi perubahan topologi jaringan atau ada rute baru yang tersedia. Konfigurasi routing dinamis dilakukan dengan cara memilih protokol routing yang sesuai dan mengaktifkannya pada router.

Keuntungan dari routing dinamis adalah lebih fleksibel dan efisien dalam menangani perubahan topologi jaringan. Router dapat memperbarui tabel routing secara otomatis, sehingga tidak memerlukan intervensi manual dari administrator jaringan. Namun, routing dinamis memerlukan sumber daya jaringan tambahan untuk membangun tabel routing dan memperbarui rute secara terus-menerus, sehingga dapat menimbulkan overhead pada jaringan.