BATTLE(1KS4)-CHAPTER-13-Cybercrime & Information SysSec-Temu12

Apa yang dimaksud dengan teknik "zero-day exploit" dalam konteks keamanan komputer?

• Serangan komputer yang terjadi setiap hari.

• Serangan terhadap sistem yang dilakukan tanpa memanfaatkan kerentanan yang sudah diketahui.

• Serangan yang terjadi tepat pada hari peluncuran produk baru.

• Serangan yang dilakukan dengan mengunduh perangkat lunak terbaru.

Answer explanation

Jawaban:

Serangan terhadap sistem yang dilakukan tanpa memanfaatkan kerentanan yang sudah diketahui.

Penjelasan:

Zero-day exploit adalah serangan yang terjadi sebelum komunitas keamanan atau pengembang perangkat lunak menyadari dan memperbaiki kerentanan keamanan. Ini dilakukan tanpa memanfaatkan kerentanan yang sudah diketahui.

Dimana serangan DDoS (Distributed Denial of Service) biasanya berasal?

• Hanya dari satu titik pusat.

• Dari beberapa titik terpisah secara geografis.

• Dari jaringan internal perusahaan.

• Dari serangan hacker individu.

Answer explanation

Jawaban:

Dari beberapa titik terpisah secara geografis.

Penjelasan:

Serangan DDoS melibatkan banyak perangkat yang terdistribusi secara geografis untuk menghambat ketersediaan layanan atau sumber daya.

Dimana perangkat lunak antivirus biasanya menempatkan file yang dicurigai?

• Dihapus dari sistem.

• Dalam karantina.

• Ditempatkan di folder tersembunyi.

• Disalin sebagai cadangan ke server antivirus.

Answer explanation

Jawaban:

Dalam karantina.

Penjelasan:

File yang dicurigai oleh perangkat lunak antivirus biasanya ditempatkan dalam karantina untuk mencegah penyebaran potensial dan memberikan waktu untuk analisis lebih lanjut.

Sebutkan dan jelaskan salah satu metode autentikasi biometrik yang kompleks dan aman.

• Pemindaian sidik jari.

• Pengenalan suara.

• Pengenalan retina mata.

• Pengenalan bentuk tubuh.

Answer explanation

Jawaban:

Pengenalan retina mata.

Penjelasan:

Pengenalan retina mata adalah metode biometrik yang menggunakan pola unik dalam lapisan pembuluh darah kecil di belakang bola mata untuk autentikasi yang sangat aman.

Mengapa serangan "Social Engineering" sering dianggap sebagai ancaman yang sulit ditangani oleh sistem keamanan?

• Tidak memerlukan keahlian teknis yang tinggi.

• Mampu melewati firewall dan antivirus.

• Dapat menipu pengguna dengan menggunakan rekayasa sosial.

• Tidak dapat terdeteksi oleh perangkat lunak keamanan.

Answer explanation

Jawaban:

Dapat menipu pengguna dengan menggunakan rekayasa sosial.

Penjelasan:

Serangan Social Engineering melibatkan manipulasi psikologis untuk mendapatkan akses atau informasi rahasia dari individu, dan sering kali sulit terdeteksi karena mengeksploitasi kelemahan manusia.

Apa yang dimaksud dengan serangan "Zero-Day" dalam konteks keamanan komputer?

• • Serangan tanpa deteksi.

• • Serangan tanpa motivasi.

• • Serangan yang terjadi sebelum keamanan menyadari dan memperbaiki kerentanan.

• • Serangan dengan tingkat keberhasilan tinggi.

Answer explanation

Jawaban :

Serangan yang terjadi sebelum keamanan menyadari dan memperbaiki kerentanan.

Penjelasan :

Serangan "Zero-Day" terjadi sebelum keamanan menyadari dan memperbaiki kerentanan yang ada. Ini biasanya terjadi segera setelah celah ditemukan, sebelum penerbit perangkat lunak atau vendor keamanan memiliki "nol hari" untuk merespons.

Dimana perbedaan utama antara serangan "Social Engineering" dan "Phishing" terletak?

• • Target serangan.

• • Metode pelaksanaan.

• • Sumber ancaman.

• Tujuan utama.

Answer explanation

Jawaban :

Metode pelaksanaan.

Penjelasan :

Meskipun keduanya berfokus pada manipulasi manusia, perbedaan utama antara "Social Engineering" dan "Phishing" terletak pada metode pelaksanaan. "Social Engineering" mencakup berbagai teknik manipulasi sosial, sementara "Phishing" lebih terfokus pada penggunaan pesan palsu atau situs web palsu untuk memperoleh informasi rahasia.

Apa yang dimaksud dengan "Distributed Denial of Service (DDoS)"?

• • Upaya untuk menyusup ke dalam sistem tanpa izin.

• • Upaya untuk membanjiri sumber daya sistem, membuatnya tidak dapat diakses.

• • Serangan yang terjadi pada saat bersamaan di berbagai lokasi.

• • Upaya untuk mencuri data dari sistem target.

Answer explanation

Jawaban :

Upaya untuk membanjiri sumber daya sistem, membuatnya tidak dapat diakses.

Penjelasan :

Serangan DDoS bertujuan untuk membuat sumber daya sistem tidak dapat diakses dengan membanjiri layanan, server, atau jaringan dengan lalu lintas yang tidak biasa atau berlebihan, sehingga mengganggu akses pengguna yang sah.

Sebutkan dua alasan mengapa pengelolaan patch sangat penting dalam keamanan komputer!

• • Mencegah peretasan dan meningkatkan produktivitas.

• • Mengoptimalkan kinerja sistem dan meminimalkan risiko kerentanan.

• • Mempercepat kecepatan internet dan meningkatkan efisiensi pengguna.

• • Melindungi perangkat keras dan mengurangi konsumsi daya.

Answer explanation

Jawaban :

Mengoptimalkan kinerja sistem dan meminimalkan risiko kerentanan.

Penjelasan :

Pengelolaan patch penting untuk mengoptimalkan kinerja sistem dengan memperbarui perangkat lunak dan juga meminimalkan risiko kerentanan dengan menutupi celah keamanan yang mungkin dimanfaatkan oleh peretas.

Dimana letak tantangan utama dalam mengelola keamanan BYOD, dan sebutkan tiga strategi untuk mengatasinya!

• • Tantangan utama adalah manajemen waktu, strategi termasuk mengurangi akses ke perangkat pribadi.

• • Tantangan utama adalah keamanan data, strategi termasuk enkripsi, kebijakan akses, dan pemantauan aktif.

• • Tantangan utama adalah biaya, strategi termasuk pengurangan kebijakan keamanan.

• Tantangan utama adalah perbedaan sistem operasi, strategi termasuk memaksa pengguna untuk menggunakan sistem operasi yang sama.

Answer explanation

Jawaban :

Tantangan utama adalah keamanan data, strategi termasuk enkripsi, kebijakan akses, dan pemantauan aktif.

Penjelasan :

Tantangan utama dalam mengelola keamanan BYOD adalah keamanan data. Strategi untuk mengatasinya dapat mencakup penggunaan enkripsi, kebijakan akses yang ketat, dan pemantauan aktif terhadap aktivitas perangkat.