Web Security

Apa itu HTTPS dan mengapa penting untuk keamanan web ?

• Protokol untuk meningkatkan kecepatan akses web
• Metode untuk menghindari iklan di situs web
• Cara untuk mengamankan koneksi Wi-Fi
• Protokol keamanan untuk mengamankan komunikasi data antara pengguna dan situs web.

Apa peran Web Application Firewall (WAF) dalam keamanan web ?

• Mengelola database aplikasi web
• Mengoptimalkan tampilan web
• Meningkatkan kecepatan akses web
• Melindungi aplikasi web dari serangan

Mengapa penting untuk memperbarui perangkat lunak dan plugin secara teratur pada server web Anda ?

• Untuk meningkatkan keamanan dan kinerja server web Anda.
• Karena tidak ada yang penting dalam memperbarui perangkat lunak dan plugin.
• Untuk membuat server web Anda lebih lambat.
• Untuk menambahkan warna pada server web Anda.

Apa itu Cross-Site Scripting (XSS) dan bagaimana cara menghindarinya ?

• Serangan mencuri informasi login, penggunaan VPN

• Serangan mencuri cookie pengguna, sanitasi input

• Serangan merusak struktur file server, firewall

• Serangan terhadap jaringan server, enkripsi HTTPS

Berikut adalah contoh security misconfiguration di konfigurasi server web. Apa yang dapat diperbaiki dari konfigurasi ini?

• Tidak ada yang perlu diperbaiki

• Mengaktifkan opsi FollowSymLinks

• Mengaktifkan AllowOverride All

• Meminimalkan hak akses pada direktori

Mengapa penting untuk mengonfigurasi hak akses dengan benar pada server web ?

• Meningkatkan kecepatan akses internet
• Mengurangi biaya operasional server
• Melindungi data dan informasi sensitif dari akses yang tidak sah
• Mempercepat proses instalasi perangkat lunak

Berikut adalah potongan kode yang mengungkapkan informasi debug di lingkungan produksi. Apa yang salah dengan kode ini?

DEBUG_MODE = True if DEBUG_MODE: print("Informasi Debug: ...")

• Tidak ada yang salah

• Penggunaan variabel global untuk mode debug

• Menjalankan informasi debug di lingkungan produksi

• Menggunakan metode logging yang salah

Apa itu kebijakan Same-Origin Policy dan bagaimana memengaruhinya dalam keamanan web ?

• Kebijakan untuk meningkatkan akses lintas domain yang tidak sah
• Kebijakan untuk mengurangi keamanan web
• Kebijakan untuk membatasi akses lintas domain yang tidak sah
• Kebijakan keamanan yang diterapkan oleh browser web untuk mencegah akses lintas domain yang tidak sah.

Apa yang diuji dalam pengujian penetrasi black-box ?

• Kode sumber aplikasi

• Kerentanan tanpa pengetahuan sebelumnya

• Konfigurasi server

• Kombinasi A dan C

Apa yang dimaksud dengan pengujian OWASP Top Ten dalam pengujian keamanan web ?

• Standar enkripsi untuk koneksi data

• Daftar sepuluh kerentanan keamanan web yang umum

• Protokol untuk melindungi terhadap serangan DDoS

• Metode pengujian performa situs web