Kuis Forensik Digital

Terkait dengan serangan apakah ID sub-teknik MITRE ATT&CK T1110.001 ini?

• Password Guessing

• Password Cracking

• Password Spraying

• Credential Stuffing

Event ID manakah yang biasanya muncul saat terjadi login gagal akibat serangan brute force?

• 4625

• 4634

• 4688

• 4740

Event ID mana yang mencatat penambahan pengguna baru pada sistem Windows?

• 4720

• 4624

• 4728

• 4767

Tool apa yang paling umum digunakan untuk menangkap dan menganalisis lalu lintas jaringan dalam penyelidikan forensik?

• Wireshark

• FTK Imager

• EnCase

• Burp Suite

Komponen manakah dari ELK Stack yang digunakan untuk mengindeks dan menyimpan data log secara efisien?

• Logstash

• Elasticsearch

• Kibana

• Filebeat

Apa yang dimaksud dengan hash MD5 atau SHA dalam konteks forensik digital?

• Untuk mengenkripsi data

• Untuk mengidentifikasi file yang berubah

• Untuk menghitung ukuran file

• Untuk menyimpan file log

Apa yang dimaksud dengan "chain of custody" dalam forensik digital?

• Proses penyimpanan alat forensik

• Proses dokumentasi alur bukti dari tangan ke tangan

• Proses analisis file yang dihapus

• Proses hashing bukti digital

Apa fungsi utama dari Velociraptor dalam konteks forensik digital dan respons insiden?

• Alat untuk mendeteksi anomali jaringan

• Platform untuk manajemen endpoint dan pengumpulan artefak forensik

• Program untuk enkripsi data sensitif

• Aplikasi untuk memantau lalu lintas web

Manakah dari artefak berikut yang dapat dikumpulkan menggunakan Velociraptor?

• Hanya file log jaringan

• Hanya file binary malware

• Aktivitas media sosial

Apa langkah pertama yang harus dilakukan jika serangan ransomware terdeteksi di jaringan perusahaan?

• Membayar tebusan

• Melakukan isolasi perangkat yang terinfeksi dari jaringan

• Menghapus perangkat yang terinfeksi

• Melaporkan ke media sosial