pbw 14

Seseorang yang disewa oleh suatu organisasi untuk menguji keamanan dari sistem informasinya disebut...

• red hat hacker

• black hat hacker

• white hat hacker

• hacktivist

Berikut adalah mitigasi yang dilakukan untuk mencegah terjadinya SQL injection, kecuali...

• melakukan validasi input

• menampilkan error yang spesifik tentang basisdata kepada pengguna

• menggunakan object relational mapping (ORM)

• menggunakan parameterized statement

Yang bukan merupakan ciri-ciri dari CSRF yaitu...

• pengguna melakukan suatu aksi yang tidak diinginkan

• sering disisipkan pada suatu form HTML

• suatu kode berbahaya disisipkan di halaman web terpercaya

• suatu kode berbahaya disisipkan di website pihak ketiga

Seorang hacker mengetahui password yang digunakan oleh pengguna, kemudian berusaha melakukan ancaman dengan mencoba berbagai kemungkinan username yang sering digunakan. Kasus tersebut merupakan ilustrasi dari ...

• simple brute force attack

• hybrid brute force attack

• reverse brute force attack

• complex brute force attack

Serangan cyber yang dilakukan dengan membanjiri traffic dari suatu website yaitu ...

• XSS

• CSRF

• DDoS

• Brute Force Attack

Yang bukan mitigasi dari DDoS yaitu...

• menggunakan sensible firework

• validasi input pengguna

• intrusion prevention system

• active traffic monitoring

Membatasi akses direktori pada web server, direktori mana yang boleh dibaca dan atau ditulis, dikenal dengan istilah...

• Parameterized Statements

• Content Delivery Network

• Principle of Least Privilege

• Content Security Policy

Ancaman keamanan web yang mudah tersebar melalui Social Engineering yaitu...

• SQL Injection

• XSS

• DDoS

• Third Party Code

Yang bukan mitigasi dari brute force attack yaitu...

• Bandwidth Management Service

• Integrate with Single Sign-On

• Salting Hashes

• Hashing Passwords

Jenis XSS yang kodenya tidak disimpan di database yaitu...

• Reflected XSS

• Stored XSS

• Persistent XSS

• DOM-based XSS