Quiz ECIH Week 4

Dalam model deployment cloud, manakah dari pilihan berikut yang merupakan komposisi dari dua atau lebih cloud yang unik dan berbeda satu sama lain namun tetap terikat bersama sehingga memberikan keunggulan/benefit dari berbagai model deployment cloud yang berbeda-beda?

• Public Cloud

• Private Cloud

• Community Cloud

• Hybrid Cloud

Berdasarkan arsitektur referensi deployment cloud dari NIST, manakah dari berikut ini yang bertindak sebagai penengah yang memberikan konektivitas dan layanan transportasi antara konsumen cloud dan provider cloud?

• Cloud Provider

• Cloud Carrier

• Cloud Auditor

• Cloud Broker

Manakah dari pilihan berikut yang BUKAN merupakan indikator insiden keamanan cloud?

• Ketidakmampuan untuk login ke akun

• Eskalasi privilege terotorisasi

• Meningkatkan/Menurunkan ruang penggunaan cloud

• Membuat akun baru atau menduplikasi akun yang ada

Manakah dari insiden keamanan cloud berikut ini yang berkaitan dengan alamat IP mencurigakan, alamat mac mencurigakan, akun user mencurigakan, sistem dan aplikasi serta vektor serangan lainnya?

• Insiden berkaitan dengan Network

• Insiden berkaitan dengan Storage

• Insiden berkaitan dengan Server

• Insiden berkaitan dengan Virtualisasi

Manakah dari berikut ini yang merupakan karakteristik dari cloud computing yang mendefinisikan bahwa sistem cloud bekerja dengan metode pengukuran "pay-per-use"?

• On-demand self-service

• Rapid Elasticity

• Resource Pooling

• Measured Service

Manakah dari berikut ini yang merupakan keunggulan dari Platform-as-a-Service (PaaS)?

• Vendor lock-in

• Data Privacy

• Prebuilt business functionality

• Integrasi dengan sistem aplikasi yang ada

Manakah dari penyebab insider attack berikut yang mana perusahaan kompetitor mencoba mendekati dan membujuk karyawan organisasi untuk merusak data organisasinya dengan imbalan uang yang besar?

• Keluhan-keluhan pekerjaan

• Corporate Espionage

• Hacktivism

• Financial Gain

Manakah dari istilah-istilah berikut yang mendefinisikan sebuah seni dalam memanipulasi seseorang sehingga ia mengungkapkan informasi sensitif yang ia ketahui yang dimanfaatkan untuk melakukan aksi jahat?

• Tailgating

• Privilege Escalation

• Social Engineering

• Pod Slurping

Serangan insider apakah yang mana seseorang menguping/menyadap percakapan di ruang meeting, koridor, dan lain-lain?

• Shoulder Surfing

• Eavesdropping

• Impersonation

• Pod Slurping

Seorang incident handler yang bekerja pada organisasi XYZ telah diberikan tugas untuk mendeteksi ancaman insider menggunakan analisis behavioral. Dari berikut ini, manakah urutan langkah yang benar dalam melakukan behavioral analisis:
1. Membuat cluster berdasarkan kemiripan perilaku

2. Memperhatikan pola-pola perilaku karyawan

3. Membandingkan perilaku-perilaku karyawan satu sama lain

4. Mencari karyawan yang memiliki perilaku yang berbeda sendiri

5. Membangun profil untuk tiap grup karyawan

• 2 -> 3 -> 1 -> 5 -> 4

• 4 -> 3 -> 1 -> 2 -> 5

• 3 -> 4 -> 5 -> 1 -> 2

• 4 -> 3 -> 2 -> 1 -> 5