Teknik Evasion dan IDS

Manakah dari teknik berikut yang menggunakan pengiriman paket data dalam fragmen kecil untuk mengelabui firewall atau IDS?

• Port Knocking

• IP Spoofing

• Fragmentation

• ICMP Tunneling

Apa fungsi utama dari teknik session splicing dalam mengelabui sistem deteksi intrusi?

• Memecah payload serangan menjadi beberapa bagian untuk menghindari deteksi

• Menggunakan payload terenkripsi untuk mengelabui firewall

• Mengganti alamat IP untuk menyembunyikan lokasi asli

• Menghentikan koneksi secara berkala untuk mencegah logging

Metode evasion IDS apa yang menggunakan manipulasi checksum dalam header IP untuk mempengaruhi interpretasi paket oleh sistem deteksi?

• Polymorphic Encoding

• Insertion

• Evasion

• Packet Reassembly

Manakah dari metode berikut yang sering digunakan untuk melewati firewall dengan menyembunyikan payload dalam paket DNS?

• DNS Tunneling

• IP Spoofing

• SYN Flooding

• DNS Amplification

Jenis IDS apa yang paling mungkin dapat dideteksi oleh penyerang menggunakan teknik fingerprinting atau scanning?

• Signature-based IDS

• Anomaly-based IDS

• Hybrid IDS

• Passive IDS

Teknik bypass IDS mana yang memanfaatkan pengiriman paket dengan payload yang terenkripsi sehingga sistem deteksi tidak dapat membaca kontennya?

• Protocol Mismatch

• Packet Reassembly

• Encryption

• Spoofing

Apa tujuan dari menggunakan honeypot dalam jaringan yang dilindungi?

• Meningkatkan kecepatan jaringan

• Menyembunyikan IP asli pengguna

• Menarik dan mengidentifikasi aktivitas serangan untuk dipantau

• Meningkatkan enkripsi lalu lintas jaringan

Teknik apa yang memungkinkan penyerang untuk mem-bypass firewall dengan mengirimkan permintaan HTTP yang terfragmentasi?

• Packet Reassembly

• Protocol Hopping

• HTTP Tunneling

• HTTP Fragmentation

Manakah dari berikut ini yang merupakan kelemahan dari IDS berbasis anomaly?

• Tidak dapat mendeteksi perilaku baru

• Memiliki tingkat false positive yang tinggi

• Tidak mendukung logging

• Hanya mendeteksi serangan berbasis signature

Jenis firewall mana yang bekerja pada layer aplikasi OSI dan dapat menganalisis seluruh payload paket?

• Packet Filtering Firewall

• Stateful Inspection Firewall

• Application Firewall

• Circuit-level Gateway