Cyber Security Quiz - 1 - TI5B

Apa yang dimaksud dengan "serangan siber"?

• Akses legal ke suatu sistem

• Upaya tidak sah untuk mengakses, mengganggu, atau merusak sistem

• Pemeliharaan sistem

• Meningkatkan kinerja sistem

Answer explanation

Jawaban:

Upaya tidak sah untuk mengakses, mengganggu, atau merusak sistem
Penjelasan:

Serangan siber adalah tindakan yang dilakukan dengan tujuan mengakses, merusak, atau mengganggu sistem tanpa izin.

Prinsip apa yang memastikan bahwa data hanya dapat diakses oleh pihak berwenang?

• Integritas

• Ketersediaan

• Kerahasiaan

• Autentikasi

Answer explanation

Jawaban:

Kerahasiaan (Confidentiality)
Penjelasan:

Kerahasiaan bertujuan untuk memastikan bahwa informasi hanya dapat diakses oleh pihak yang memiliki otorisasi.

Keamanan jenis apa yang fokus pada perlindungan informasi baik fisik maupun digital?

• Keamanan Jaringan

• Keamanan Siber

• Keamanan Informasi

• Keamanan Data

Answer explanation

Jawaban:

Keamanan Informasi
Penjelasan:

Keamanan informasi mencakup perlindungan terhadap semua jenis informasi, baik fisik maupun digital, dari ancaman yang merusak.

Teknik apa yang umum digunakan untuk menjaga integritas informasi?

• Enkripsi

• Checksum

• Firewall

• Phishing

Answer explanation

Jawaban:

Checksum
Penjelasan:

Checksum adalah teknik yang digunakan untuk memverifikasi bahwa data tidak mengalami perubahan saat dikirim atau disimpan.

Manakah dari berikut ini yang termasuk data "in transit"?

• Data yang tersimpan di server

• Data yang dikirim melalui jaringan

• Data yang sudah tidak digunakan

• Data yang sedang diproses oleh aplikasi

Answer explanation

Jawaban:

Data yang dikirim melalui jaringan
Penjelasan:

Data in transit adalah data yang sedang dikirimkan melalui jaringan, misalnya dari satu komputer ke komputer lainnya.

Manakah dari berikut ini yang bukan merupakan contoh ancaman siber?

• Peretas

• Malware

• Firewall

• Ancaman dari orang dalam

Answer explanation

Jawaban:

Firewall
Penjelasan:

Firewall adalah mekanisme pertahanan yang digunakan untuk melindungi jaringan dari ancaman, bukan ancaman itu sendiri.

Apa yang dimaksud dengan "phishing"?

• Serangan untuk memperlambat layanan

• Teknik untuk menipu individu agar mengungkapkan informasi sensitif

• Enkripsi data untuk mengamankan

• Menginstal perangkat lunak berbahaya pada sistem

Answer explanation

Jawaban:

Teknik untuk menipu individu agar mengungkapkan informasi sensitif
Penjelasan:

Phishing adalah metode yang digunakan untuk menipu pengguna agar memberikan informasi sensitif, seperti kata sandi atau data pribadi.

Apa yang terlibat dalam serangan "man-in-the-middle"?

• Menyadap komunikasi antara dua pihak

• Mengirim email spam

• Membanjiri sistem dengan lalu lintas

• Menginstal virus

Answer explanation

Jawaban:

Menyadap komunikasi antara dua pihak
Penjelasan:

Dalam serangan man-in-the-middle, penyerang menyadap komunikasi antara dua pihak untuk mencuri atau memanipulasi informasi.

Organisasi mana yang mengembangkan standar ISO/IEC 27032:2012?

• OWASP

• NIST

• ISO/IEC

• BSSN

Answer explanation

Jawaban:

ISO/IEC
Penjelasan:

ISO/IEC adalah organisasi internasional yang mengembangkan standar untuk mengelola keamanan informasi, termasuk ISO/IEC 27032:2012.

Fungsi apa yang bukan bagian dari Kerangka Kerja Keamanan Siber NIST?

• Identifikasi

• Perlindungan

• Pemulihan

• Autentikasi

Answer explanation

Jawaban:

Autentikasi
Penjelasan:

Fungsi NIST terdiri dari Identifikasi, Perlindungan, Deteksi, Respon, dan Pemulihan. Autentikasi tidak termasuk dalam fungsi utama NIST.