Quiz 1 - Keamanan Siber

Apa yang dimaksud dengan "confidentiality" dalam keamanan siber?

• Memastikan data dapat diakses dengan cepat

• Menjaga data agar tidak diakses oleh pihak yang tidak berwenang

• Mengurangi dampak dari serangan siber

• Meningkatkan kecepatan sistem

Yang mana dari berikut ini termasuk dalam konsep "integrity"?

• Data dapat dibaca hanya oleh administrator

• Data tidak dapat diubah tanpa izin

• Data tersedia setiap saat

• Data dapat dikirim dengan cepat

Apa yang menjadi tujuan utama dari kebijakan keamanan informasi?

• Mengurangi biaya penyimpanan data

• Meningkatkan kecepatan akses data

• Melindungi aset informasi dari ancaman

• Meningkatkan jumlah pengguna sistem

Apa yang dimaksud dengan "attack surface"?

• Jumlah data yang disimpan

• Jumlah pengguna dalam sistem

• Area fisik yang perlu diamankan

• Total titik akses yang bisa diserang oleh penyerang

Dalam konteks serangan, apa yang dimaksud dengan "exploit"?

• Penggunaan kerentanan untuk mendapatkan akses tidak sah

• Program yang mengamankan sistem

• Langkah pencegahan serangan

• Metode enkripsi data

Mana dari berikut ini adalah contoh dari "social engineering"?

• Serangan malware

• Menyebarkan virus komputer

• Menggunakan firewall untuk melindungi data

• Mengelabui pengguna untuk memberikan informasi rahasia

Apa prinsip desain keamanan yang menyatakan "jangan memberikan akses lebih dari yang diperlukan"?

• Fail-Safe Defaults

• Defense in Depth

• Least Privilege

• Open Design

Dalam konteks serangan, apa itu "Denial of Service" (DoS)?

• Serangan untuk mencuri informasi

• Serangan yang mengubah data

• Serangan yang menambah beban sistem

• Serangan yang membuat layanan tidak tersedia

Apa yang dimaksud dengan "defense in depth" dalam strategi keamanan?

• Menggunakan beberapa lapisan keamanan untuk melindungi aset

• Menggunakan satu solusi keamanan yang kuat

• Meningkatkan kecepatan sistem

• Mengurangi jumlah perangkat dalam jaringan

Apa tujuan dari "access control" dalam keamanan informasi?

• Meningkatkan kecepatan transfer data

• Membatasi akses pengguna ke sumber daya berdasarkan kebijakan

• Mengurangi biaya penyimpanan data

• Meningkatkan jumlah pengguna sistem