Quiz Wazuh log

Apa fungsi utama dari log dalam konteks keamanan siber?

• Mencatat semua transaksi keuangan

• Mengirimkan laporan harian kepada pengguna

• Merekam aktivitas sistem dan peristiwa yang terjadi di jaringan untuk mendeteksi potensi ancaman

• Memperbarui perangkat lunak secara otomatis

Apa jenis informasi yang dapat ditemukan dalam log serangan siber di Wazuh?

• Identitas perangkat yang digunakan untuk serangan

• Waktu dan tanggal serangan terjadi

• Sumber dan tujuan IP dari serangan

• Semua jawaban di atas benar

Log dari serangan siber yang terdeteksi oleh Wazuh biasanya mencakup data berikut, kecuali:

• Aktivitas mencurigakan yang terdeteksi

• Perintah atau proses yang dijalankan oleh penyerang

• Kata sandi asli dari setiap pengguna

• IP asal dari penyerang

Mengapa penting untuk menyimpan log yang dihasilkan oleh Wazuh dalam jangka waktu tertentu?

• Untuk memantau penggunaan data harian

• Untuk melakukan analisis insiden dan mendeteksi pola serangan dalam periode waktu yang panjang

• Untuk menghindari penggunaan CPU berlebih

• Untuk menghapus data perangkat pengguna

Dalam konteks Wazuh, log apa yang biasanya digunakan untuk mendeteksi serangan brute force pada server?

• Log aktivitas pengguna pada aplikasi

• Log akses atau autentikasi (authentication log)

• Log pembaruan perangkat lunak

• Log jaringan yang merekam penggunaan data

Wazuh dapat mendeteksi serangan DDoS dengan menganalisis log:

• Perangkat keras

• Lalu lintas jaringan yang meningkat tajam dalam waktu singkat

• Penggunaan kata sandi

• Instalasi perangkat lunak

Jenis serangan apa yang dapat terdeteksi oleh Wazuh melalui analisis log file sistem?

• Serangan SQL Injection

• Serangan phising

• Serangan brute force

• Serangan fisik pada perangkat

Saat sebuah perangkat mencatat aktivitas tidak biasa yang bisa jadi tanda serangan, Wazuh mengirimkan:

• Laporan harian

• Peringatan atau alert ke tim keamanan

• Pemberitahuan penghapusan log

• Pengingat untuk pembaruan sistem

Mengapa log jaringan yang dianalisis oleh Wazuh dapat bermanfaat untuk mendeteksi serangan internal?

• Karena log ini mencatat semua aktivitas pengguna eksternal

• Karena log ini bisa menunjukkan pola akses yang tidak biasa dari dalam jaringan

• Karena log ini merekam kata sandi pengguna

• Karena log ini menghapus data pengguna secara otomatis

Dalam threat hunting menggunakan Wazuh, mengapa penting untuk mengidentifikasi anomali dalam log?

• Karena anomali menunjukkan adanya aktivitas yang normal

• Karena anomali dapat menjadi tanda adanya aktivitas mencurigakan atau serangan siber

• Karena anomali hanya menunjukkan bahwa sistem sedang diakses oleh pengguna sah

• Karena anomali digunakan untuk menghemat ruang penyimpanan