Digital Forensics Fundamental

Dalam konteks keamanan siber, tindakan cybercrime yang menargetkan sistem elektronik membuat sistem tersebut tidak dapat diakses oleh pengguna. Aspek apakah yang terdampak ...

• availability

• integrity

• confidentiality

• volatility

Langkah apa yang biasanya pertama kali dilakukan threat actor pada saat melakukan tindakan kejahatan di dunia maya?

• Information Gathering

• Scanning

• Cover Identity

• Reconnaissance

Jenis serangan siber yang dilakukan dengan mencuri sedikit demi sedikit dalam jumlah yang sangat kecil sehingga tidak terdeteksi, tetapi jika dikumpulkan dalam jangka waktu lama, jumlahnya menjadi signifikan disebut ...

• DDOS attack

• Sql injection attack

• MitM attack

• Salami attack

Dalam melakukan digital forensics, terdapat dua pendekatan yang dapat dilakukan antara lain, kecuali ...

• live analysis

• dead analysis

• static analysis

• hybrid analysis

Tahapan dalam digital forensic yang bertujuan untuk menjaga keutuhan atau integritas dari evidence yang diperiksa disebut ...

• identification

• collection

• preservation

• acquisition

Tahapan dimana pertama kali seorang digital forensic analyst lakukan untuk menentukan dimana saja keberadaan bukti digital potensial yang terkait dengan kasus yang ditangani ...

(a)  

Manakah dari pernyataan berikut yang PALING BENAR mengenai volatile data dalam digital forensics?

• Volatile data dapat tetap tersedia setelah sistem dimatikan selama beberapa menit.

• Volatile data memiliki karakteristik yang sama dengan non-volatile data dalam hal ketahanan terhadap reboot.

• Volatile data terutama tersimpan dalam storage device seperti SSD dan HDD.

• Volatile data harus diambil sebelum sistem dimatikan karena akan hilang setelahnya.

Dalam kasus kompromi sistem, seorang digital forensic analyst ingin menemukan kredensial pengguna yang masih aktif dalam memori. Teknik mana yang PALING EFEKTIF?

• Menganalisis shadow copies dari sistem operasi.

• Menggunakan grep untuk mencari string dalam image disk.

• Menggunakan Volatility untuk mengekstrak informasi dari memory dump.

• Melakukan dekripsi database kredensial dari SSD.

Seorang digital forensic analyst ingin memastikan bahwa bukti digital yang diperoleh dapat diterima di pengadilan. Manakah dari faktor berikut yang PALING PENTING?

• Bukti dikumpulkan dengan alat otomatis tanpa keterlibatan manusia.

• Bukti dikumpulkan, ditangani, dan disimpan dan didokumentasikan dalam chain of custody.

• Bukti harus dienkripsi sebelum dianalisis untuk mencegah akses tidak sah.

• Bukti harus dikonversi ke format lain agar mudah dibaca di pengadilan.

Seorang forensic investigator ingin memastikan bahwa semua langkah yang diambil selama pemeriksaan dapat direplikasi oleh pihak lain. Konsep apa yang PALING SESUAI dengan prinsip ini?

• Admissibility of evidence

• Repeatability and reproducibility

• Chain of custody

• Principle of least privilege