IPS dan Security Software

Pilih jawaban yang paling tepat. Intrusion Prevention System (IPS) bekerja dengan

• Menganalisis lintas data secara realtime dan mendeteksi aktivitas yang mencurigakan

• Menganalisis lintas data secara realtime dan mendeteksi aktivitas yang mencurigakan dan kemudian secara otomatis melakukan action terkait penyerangan tersebut

• Menghindari serangan Ping of Death

• Menghindari penggunaan karakter ESCAPE yang data mengubah instruksi SQL

Bagaimana Intrusion Detection System (IPS), mendeteksi signature pada lalu lintas data yang aktual

• Berdasarkan pattern (pola) yang umum dilakukan oleh Hacker

• Melakukan kalkulasi yang pada data dengan mengidentifikasi pengirim paket

• Menggunakan database signature, yang selalu diremajakan jika ada signature baru

• Menggunakan kecerdasan artificial

Apakah Intrusion Detection System (IPS) didesain untuk memantau dan menerapkan kebijakan (policy) keamanan pada jaringan atau sistem ?

• Tidak, IPS akab belabor pola penyerangan mudai dari nol

• Tidak, Karena policy perusahaan tidal ada hubungannya dengan security

• Ya betul, kebijakan keamanan perusahan berlaku dan harus dipatuhi

• d. Ya betul, kecuali jika perusahaan tidak mempunyai kebijakan (policy) keamanan

Mana yang tidak sesuai dengan tugas IPS?

• IPS mengidentifikasi dan mencegah serangan sebelum ada kerusakan sistem atau pencurian data penting

• IPS memberikan perlindungan yang kuat terhadap serangan keamanan jaringan

• IPS dan Firewall bekerja sendiri-sendiri untuk memberikan perlindungan yang lebih kuat terhadap ancaman keamanan jaringan

• IPS menghindari serangan Man in the middle attack

IPS ini dapat mempelajari perilaku pada jaringan dan sistem yang normal, dan dapat mengidentifikasi perubahan yang mencurigakan, seperti adanya aktivitas aneh atau lalu lintas data yang tidak biasa. IPS jenis ini disebut sebagai :

• IPS Heuristic

• IPS Anomalie

• IPS Behavior

• IPS umum

Pilih mana saja yang data menyebabkan kerentanan Software? (jawaban lebih dari satu)

• Desain Software yang kurang baik

• Dibuat tanpa “software security in mind”, sehingga produksi software menjadi rentan

• Menggunakan algoritma yang dapat menyebabkan rentan keamanan

• Menggunakan Machine Learning

Salah koding yang menyebabkan software menjadi vulnerable (rentan) karena

• Penggunaan if dan else dalam program tidak balance

• Syntax dari program tidak benar

• Logic tidak sesuai dengan yang seharusnya (program melenceng dan berreaksi negative).

• Terlalu banyak menggunakan loop

Selain pemrograman yang tidak “secured” maka penyebab lain dari kerentanan software adalah

• Menggunakan library pihak ketiga yang ternyata mengandung malacious code

• Tidak, Karena policy perusahaan tidal ada hubungannya dengan security

• Menggunakan software atau library yang tidal berbayar

• Penggunaan komponen software yang tidak terstruktur

Kenapa patch dari software aplikasi harus secepatnya dilakukan?

• Karena nasabah haris membayar biaya maintenance dari aplikasi software yang digunakan

• Karena jadwal peremajaan software sudah waktunya dan harus dilakukan

• Karena hal tersebut sudah diminta oleh pengguna software tersebut

• Karena bila hacker mendeteksi celah pada software tersebut lebih dahulu dari developernya, maka hacker tersebut berpotensi meretas sistem

Apa yang harus dilakukan pengguna aplikasi software agat keamanan aplikasi dapat terkendali dengan baik?

• a. Mengkontak Developer secara teratur

• Merekrut konsultan untuk berjaga-jaga bila sistem dijebol ole hacker

• Memelihara software dan menguji keamanannya secara berkala

• Bila diperlukan melakukan backup