Quiz Enkripsi Asimetris dan HTTPS

Apa yang dimaksud dengan enkripsi asimetris?

• Enkripsi yang menggunakan satu kunci untuk enkripsi dan dekripsi

• Enkripsi yang menggunakan dua kunci berbeda untuk enkripsi dan dekripsi

• Enkripsi yang hanya memproses data dalam blok besar

• Enkripsi yang tidak memerlukan kunci untuk proses dekripsi

• Enkripsi yang dilakukan menggunakan algoritma hash

Apa fungsi dari public key dalam enkripsi asimetris?

• Digunakan untuk menyimpan data yang telah dienkripsi

• Digunakan untuk proses dekripsi data

• Digunakan untuk mengenkripsi data yang akan dikirim

• Digunakan untuk menghapus data dari server

• Digunakan untuk memvalidasi password

Apa perbedaan utama antara HTTPS dan HTTP?

• HTTPS menggunakan SSL untuk enkripsi data, sedangkan HTTP tidak

• HTTPS lebih lambat dibandingkan HTTP

• HTTP mengenkripsi data menggunakan symmetric key

• HTTP menggunakan kunci publik untuk enkripsi

• HTTPS hanya digunakan untuk situs web tanpa enkripsi

Apa tujuan dari SSL handshake dalam HTTPS?

• Membuat koneksi yang tidak terenkripsi

• Menggunakan kunci asimetris untuk berbagi session key secara aman

• Menggunakan hashing untuk enkripsi data

• Menyimpan session key dalam database

• Menghapus data setelah pengiriman

Kenapa symmetric encryption digunakan setelah SSL handshake selesai?

• Karena lebih aman dibandingkan asymmetric encryption

• Karena symmetric encryption lebih cepat dan membutuhkan lebih sedikit sumber daya

• Karena asymmetric encryption hanya digunakan untuk dekripsi

• Karena symmetric encryption tidak membutuhkan session key

• Karena asymmetric encryption tidak mendukung koneksi jaringan

Seorang pengguna mengunjungi situs web yang menggunakan HTTPS. Apa yang terjadi pada data pengguna selama proses transmisi?

• Data dikirimkan dalam bentuk plaintext dan mudah disadap

• Data dienkripsi dengan public key server sebelum dikirimkan

• Data hanya dienkripsi dengan symmetric key tanpa melalui SSL

• Data hanya dapat diakses oleh server jika pengguna mengirimkan private key

• Data selalu terbuka untuk semua pihak yang menggunakan jaringan yang sama

Bagaimana seorang penyerang dapat mencoba membaca data yang dienkripsi dengan HTTPS?

• Dengan melakukan serangan brute force pada symmetric key

• Dengan teknik Man-in-the-Middle (MITM) untuk memalsukan sertifikat SSL

• Dengan menyadap kunci privat dari pengguna

• Dengan menyimpan public key server dan menggunakannya untuk dekripsi

• Dengan menghentikan SSL handshake pada server