Kuis Analisis Kerentanan

Apa tujuan utama dari vulnerability analysis dalam ethical hacking?

• Menghapus data dari target

• Menemukan dan mengidentifikasi kelemahan pada sistem target

• Mengurangi akses administrator

• Menambah enkripsi pada sistem

Apa perbedaan utama antara scanning dan vulnerability analysis?

• Scanning mendeteksi dan vulnerability analysis memverifikasi

• Scanning dilakukan setelah vulnerability analysis

• Scanning hanya untuk sistem internal

• Tidak ada perbedaan

Tool open-source berikut yang sering digunakan untuk vulnerability assessment adalah:

• Nessus

• Angry IP Scanner

• Wireshark

• Nmap

Manakah dari berikut yang merupakan standar untuk sistem manajemen kerentanan?

• CVE

• ISO 27001

• PCI DSS

• SOX

Apa yang dimaksud dengan "zero-day vulnerability"?

• Kerentanan yang ditemukan dan tidak diketahui oleh pihak ketiga

• Kerentanan yang sudah diperbaiki oleh vendor

• Kerentanan yang diketahui namun belum ada patch

• Kerentanan yang hanya ditemukan oleh pengguna

CVSS adalah singkatan dari:

• Common Vulnerability Scoring System

• Central Vulnerability Security System

• Common Virtual Security System

• Critical Vulnerability Scanning System

Apa yang dimaksud dengan False Positive dalam vulnerability analysis?

• Deteksi kerentanan yang sebenarnya tidak ada

• Kerentanan yang muncul setelah di-patch

• Peringatan hanya untuk administrator

• Kerentanan yang membutuhkan exploit

Apa tujuan dari “prioritization” dalam vulnerability management?

• Menghapus semua kerentanan yang ditemukan

• Menyortir dan menilai risiko berdasarkan dampak

• Mengurangi akses ke aplikasi tertentu

• Meningkatkan bandwidth jaringan

Tool scanning berbasis cloud yang sering digunakan untuk vulnerability assessment adalah:

• Burp Suite

• OpenVAS

• Qualys

• Hydra

Pernyataan berikut yang paling benar mengenai vulnerability assessment adalah:

• Hanya dilakukan di jaringan internal

• Tidak memerlukan izin dari target

• Tidak menghasilkan laporan

• Dapat membantu menemukan risiko keamanan