Post Test Day 4

Apa yang dimaksud dengan layanan cloud?

• Layanan cloud hanya tersedia untuk perusahaan besar dengan infrastruktur yang kompleks.

• Layanan cloud adalah penyampaian layanan TI melalui internet yang memungkinkan akses sumber daya tanpa infrastruktur fisik.

• Layanan cloud adalah perangkat keras yang digunakan untuk menyimpan data secara lokal.

• Layanan cloud adalah sistem operasi yang diinstal di komputer pribadi.

Sebutkan tiga jenis layanan cloud!

• FaaS

• IaaS, PaaS, SaaS

• CaaS

• DaaS

Apa peran audit dalam layanan cloud?

• Audit meningkatkan kecepatan layanan cloud.

• Audit hanya diperlukan untuk perusahaan besar.

• Audit memastikan kepatuhan dan keamanan dalam layanan cloud.

• Audit mengurangi biaya operasional cloud.

Jelaskan perbedaan antara IaaS, PaaS, dan SaaS!

• IaaS provides infrastructure, PaaS provides a platform for development, and SaaS provides software applications.

• IaaS is only for storage solutions.

• PaaS is a type of hardware service.

• SaaS is exclusively for database management.

Apa itu SIEM dan bagaimana fungsinya dalam keamanan siber?

• SIEM adalah perangkat keras untuk menyimpan data pengguna.

• SIEM adalah sistem yang mengelola dan menganalisis data keamanan untuk deteksi ancaman dan respons insiden.

• SIEM digunakan untuk mengelola jaringan fisik dan perangkat keras.

• SIEM hanya berfungsi untuk mengamankan data pribadi pengguna.

Apa yang dimaksud dengan serangan DDoS?

• Serangan DDoS adalah teknik untuk melindungi server dari serangan siber.

• Serangan DDoS adalah serangan yang membanjiri server dengan lalu lintas dari banyak sumber untuk mengganggu layanan.

• Serangan DDoS adalah serangan yang hanya berasal dari satu sumber.

• Serangan DDoS adalah metode untuk meningkatkan kecepatan server.

Jelaskan bagaimana serangan phishing dilakukan!

• Serangan phishing dilakukan dengan mengirimkan pesan palsu untuk menipu korban agar memberikan informasi pribadi.

• Serangan phishing dilakukan dengan mencuri perangkat keras dari korban.

• Serangan phishing dilakukan dengan menghubungi korban secara langsung untuk meminta informasi.

• Serangan phishing dilakukan dengan mengirimkan virus ke komputer korban.

Apa itu ransomware dan bagaimana cara kerjanya?

• Ransomware adalah perangkat lunak yang mempercepat komputer.

• Ransomware adalah malware yang mengenkripsi data dan meminta tebusan untuk mendekripsinya.

• Ransomware adalah program yang meningkatkan keamanan data pengguna.

• Ransomware adalah virus yang menghapus data tanpa permintaan tebusan.

Sebutkan langkah-langkah untuk mengaudit keamanan layanan cloud!

• Tingkatkan kapasitas penyimpanan

• 1. Identifikasi dan penilaian risiko, 2. Tinjau kebijakan keamanan dan kepatuhan, 3. Evaluasi kontrol akses dan otentikasi, 4. Periksa enkripsi data, 5. Audit log dan pemantauan aktivitas, 6. Uji kerentanan dan penetrasi, 7. Tinjau kontrak dan SLA.

• Tentukan lokasi server cloud

• Hapus semua data pengguna

Apa perbedaan antara serangan siber aktif dan pasif?

• Serangan siber aktif berusaha merusak sistem, sedangkan serangan siber pasif hanya mengumpulkan informasi.

• Serangan siber aktif tidak mempengaruhi sistem, sedangkan serangan siber pasif berusaha merusak sistem.

• Serangan siber aktif hanya mengumpulkan informasi, sedangkan serangan siber pasif merusak sistem.

• Serangan siber aktif dan pasif memiliki tujuan yang sama dalam merusak data.