KD 3.8_Mengevaluasi Firewall Pada Jaringan

Perangkat keamanan jaringan yang memantau dan menyaring lalu lintas jaringan yang masuk dan keluar berdasarkan aturan keamanan (security rules) yang telah ditetapkan sebelumnya adalah ...

• internet

• Firewall

• Firewall host

• NAT Internet

Firewall berdasarkan cara kerjanya dapat diklasifikasikan menjadi:

• Firewall berbasis paket dan firewall berbasis aplikasi

• Firewall hardware dan firewall software

• Firewall internal dan firewall eksternal

• Firewall statis dan firewall dinamis

Perhatikan pernyataan berikut ini :

1. Menjadi pengontrol dan pengawas paket data yang masuk dalam jaringan, firewall harus dapat menjadi pengatur, penyaring dan juga pengontrol lalu lintas data yang dapat masuk untuk mengakses atau membuka jaringan privat yang telah dilindungi firewall;

2. Firewall wajib mengecek dan memeriksa terlebih dahulu paket data yang akan melalui jaringan privat.

3. Melaksanakan proses sharing data;

4. Mememeriksa lebih dari sekedar header paket data, kemampuan ini mengharuskan firewall untuk bisa mendeteksi protokol aplikasi tertentu;

5. Melakukan pencatatan pada semua transaksi dari seluruh peristiwa yang terjadi didalam firewall, ini dapat membantu sebagai pendeteksi dini akan kemungkinan peretasan jaringan.

Berdasarkan pernyataan di atas, merupakan fungsi firewall, kecuali....

• 1 dan 3

• 1 dan 2

• 
  1 dan 4

• 3 dan 5

Diberikan sebuah kasus. Di Indonesia, jika kita menggunakan jaringan internet plat merah alias yang ada di bawah kendali BUMN, maka kita otomatis harus nurut dengan kebijakan seperti tidak bisa mengakses Netflix, Vimeo, dan lain sebagainya. Namun, Firewall memungkinkan Anda untuk menikmati layanan ini dengan cara mengaktifkan... .

• Firewall

• DNS

• DHCP

• VPN

Firewall jenis ini melakukan revolusi menjadi kumpulan program yang fungsinya mengamankan komputer secara total yakni dengan cara menambahkan beberapa fitur pengaman semacam perangkat proteksi terhadap serangan virus antispyware, antispam, dan mendeteksi gangguan keamanan jaringan, merupakan jenis firewall... .

• Network firewall

• Personal firewall

• Packet filtering

• Internet gateway

Berikut ini merupakan karakteristik dari firewall, kecuali... .

• Firewall harus dapat lebih kuat dan tangguh terhadap serangan di luar.

• Seluruh kegiatan yang asalnya dari dalam ke luar harus melalui proses setting internet gateway.

• Dilaksanakan dengan cara setting policy pada konfigurasi keamanan lokal.

• Saling berkomunikasi atau berhubungan dengan segala aktivitas yang dikenal atau terdaftar pada jaringan.

Perhatikan pernyataan berikut ini:

1. 1. Firewall menggunakan aturan tertentu untuk melihat boleh tidaknya suatu data masuk ke jaringan.

2. 2. Setiap packet diperiksa secara sendiri-sendiri atau dalam isolasi.

3. 3. Jika packet dikirim dalam grup, maka setiap packet akan diperiksa secara satu per satu.

4. Ketika sebuah packet dianggap berbahaya maka ia takkan diijinkan masuk.

5. berdasarkan pernyataan diatas, tentukan jenis firewal yang benar ...

• stateful inspection

• Stateless

• Internet gateway

• Proxy server

Bila melihat dari sisi layer TCP/IP , firewall jenis ini akan melakukan filtrasi pada layer aplikasi (application layer ) atau Layer TCP / IP

1.       Layer Physical

2.       Layer Network

3.       Layer Internet

4.       Layer Transport

5.       Layer Aplikasi

Jenis firewall yang dimaksud adalah... .

• Screened Subnet Firewall

• Proxy Firewall

• Screened Breoadcast Firewall

• Packt-filtering Firewall

Perhatikan hal berikut ini:

1. 1. Sistem ini menelusuri packet yang diterima dengan aktivitas-aktivitas sebelumnya.

2. 2. Packet yang diterima kemudian diperiksa dalam database packet.

3. 3. Jika packet berkonotasi positif atau tidak menunjukkan risiko bahaya, maka ia akan diteruskan ke sistem yang meminta.

4. Berdasarkan hal diatas merupakan prinsip dan cara kerja firewall yang disebut... .

• stateful inspection

• proxy service

• Stateless

• Proxy server

Jenis firewall sederhana lainnya yang dimaksudkan untuk kerja cepat dan mudah dalam menyetujui atau menolak lalu lintas, tanpa menggunakan sumber daya komputasi yang signifikan adalah... .

• Stateful Inspection Firewall

• Packet-Filtering Firewall

• Circuit-Level Gateway

• Next-Generation Firewall