Ujian Keamanan Informasi

Manakah dari berikut ini yang bukan merupakan jenis serangan terhadap keamanan informasi?

• Phishing

• SQL Injection

• Data Encryption

• Cross-Site Scripting

Apa yang dimaksud dengan serangan Denial of Service (DoS)?

• Serangan yang mengubah tampilan sebuah website

• Serangan yang berusaha mendapatkan informasi rahasia

• Serangan yang menghentikan atau meniadakan layanan sistem atau jaringan komputer

• Serangan yang menyusupkan program jahat ke dalam sistem

Berikut ini adalah karakteristik dari phishing, kecuali?

• Menyamar sebagai pihak yang dapat dipercaya

• Menggunakan mekanisme injection pada aplikasi web

• Berusaha mendapatkan informasi rahasia dari target

• Sering dilakukan melalui email atau situs palsu

Serangan yang memanfaatkan celah keamanan dalam teknologi dynamic page disebut?

• Cross-Site Scripting

• SQL Injection

• Botnet

• Denial of Service (DoS)

Jenis virus yang menggantikan program utama dari sebuah program besar disebut?

• File Infector Virus

• Prepending Virus

• Overwriting Virus

• Appending Virus

Teknik phishing yang dilakukan melalui SMS adalah contoh dari.

• Social engineering berbasis interaksi sosial

• Social engineering berbasis telepon

• Social engineering berbasis interaksi komputer

• Social engineering berbasis kepercayaan

Manakah dari berikut ini yang merupakan contoh social engineering berbasis komputer.

• Meminta data melalui telepon

• Mengirim email phishing

• Berpura-pura menjadi rekan kerja

• Meminta bantuan di tempat umum

Dalam skenario social engineering, seorang penipu menelpon help desk dan mengaku sebagai direktur keuangan yang lupa password. Hal ini memanfaatkan kelemahan apa?

• Rasa takut

• Rasa percaya

• Rasa ingin menolong

• Rasa rendah diri

Manakah dari berikut ini yang bukan merupakan solusi untuk menghindari risiko social engineering?

• Hati-hati dalam interaksi di dunia maya

• Menggunakan antivirus yang kuat

• Mengembangkan kebijakan keamanan informasi

• Pelatihan keamanan bagi karyawan

Manakah pernyataan yang benar tentang social engineering?

• Social engineering selalu melibatkan perangkat keras

• Social engineering hanya bisa dilakukan secara tatap muka

• Social engineering bisa dilakukan melalui berbagai media, termasuk telepon dan email

• Social engineering tidak efektif jika korban berhati-hati