Network Security Essentials

Apa fungsi utama dari firewall?

• Untuk mengontrol lalu lintas jaringan dan melindungi dari akses yang tidak sah.

• Untuk meningkatkan kecepatan dan kinerja internet.

• Untuk menyimpan data pengguna dengan aman.

• Untuk menyediakan cadangan untuk perangkat jaringan.

Bagaimana perbedaan antara firewall stateful dan firewall stateless?

• Firewall stateful hanya digunakan di jaringan lokal, sedangkan firewall stateless digunakan di internet.

• Firewall stateful mempertahankan status koneksi, sedangkan firewall stateless tidak.

• Firewall stateful memblokir semua lalu lintas, sementara firewall stateless mengizinkan semua lalu lintas.

• Firewall stateful menganalisis header paket, sementara firewall stateless hanya menganalisis payload.

Apa saja jenis-jenis utama dari firewall?

• Firewall aplikasi

• Firewall penyaringan paket, Inspeksi status, Proxy, Firewall generasi berikutnya

• Sistem deteksi intrusi jaringan

• Jaringan pribadi virtual

Apa itu Sistem Deteksi Intrusi (IDS)?

• Sebuah sistem yang hanya memblokir upaya akses yang tidak sah.

• Sebuah perangkat lunak yang membuat cadangan data jaringan.

• Sebuah alat yang mengenkripsi lalu lintas jaringan untuk keamanan.

• Sistem Deteksi Intrusi (IDS) adalah alat keamanan yang memantau dan menganalisis lalu lintas jaringan untuk aktivitas mencurigakan dan potensi ancaman.

Apa perbedaan antara IDS dan Intrusion Prevention System (IPS)?

• IDS mencegah ancaman sementara IPS hanya mendeteksinya.

• IDS dan IPS adalah sama dan memiliki fungsi yang identik.

• IDS digunakan untuk pemantauan kinerja jaringan, sementara IPS untuk penyimpanan data.

• IDS mendeteksi dan memberi peringatan tentang ancaman; IPS mendeteksi dan secara aktif mencegah ancaman.

Apa saja metode umum yang digunakan oleh firewall untuk memfilter lalu lintas?

• Pemblokiran alamat IP

• Metode umum yang digunakan oleh firewall untuk memfilter lalu lintas termasuk pemfilteran paket, inspeksi status, layanan proxy, dan pemfilteran lapisan aplikasi.

• Pemfilteran DNS

• Enkripsi SSL

Bagaimana cara mengonfigurasi firewall untuk meningkatkan keamanan jaringan?

• Izinkan semua lalu lintas masuk secara default

• Konfigurasikan firewall dengan aturan akses yang ketat, inspeksi status, deteksi intrusi, segmentasi jaringan, dan pembaruan kebijakan secara berkala.

• Nonaktifkan semua fitur firewall untuk kinerja yang lebih baik

• Gunakan perangkat lunak firewall yang usang tanpa pembaruan

Apa peran daftar kontrol akses (ACL) dalam keamanan firewall?

• ACL mendefinisikan aturan untuk mengizinkan atau menolak lalu lintas jaringan di firewall.

• ACL mengenkripsi data untuk transmisi yang aman.

• ACL menyediakan perlindungan antivirus untuk firewall.

• ACL memantau aktivitas pengguna di jaringan.

Apa pentingnya logging dalam manajemen firewall?

• Logging memperlambat kinerja firewall secara signifikan.

• Logging hanya berguna untuk cadangan data.

• Logging membantu dalam pemantauan, deteksi ancaman, dan kepatuhan dalam manajemen firewall.

• Logging terutama untuk tujuan otentikasi pengguna.

Bagaimana seorang administrator jaringan dapat menanggapi peringatan yang dihasilkan oleh IDS?

• Menganalisis peringatan, menyelidiki sumbernya, dan mengambil tindakan yang sesuai berdasarkan penilaian ancaman.

• Secara otomatis memblokir semua lalu lintas dari alamat IP sumber.

• Mengirim peringatan ke alamat email acak untuk ditinjau.

• Mengabaikan peringatan dan terus memantau jaringan.