Quiz tentang Subnet dan Network Access Control List

Apa itu subnet?

• Bagian dari VPC untuk mengelompokkan sumber daya

• Sebuah aplikasi di AWS

• Sumber daya yang tidak dapat diakses

• Jaringan yang tidak aman

Answer explanation

Subnet adalah bagian dari VPC (Virtual Private Cloud) yang digunakan untuk mengelompokkan sumber daya seperti instance EC2, sehingga memudahkan pengelolaan dan pengaturan jaringan.

Subnet publik biasanya berisi sumber daya apa?

• Database pribadi

• Website toko online

• Sumber daya yang tidak terhubung

• Aplikasi yang tidak dapat diakses

Answer explanation

Subnet publik biasanya digunakan untuk sumber daya yang perlu diakses dari internet, seperti website toko online. Sumber daya lain seperti database pribadi dan aplikasi yang tidak dapat diakses lebih cocok untuk subnet privat.

Apa fungsi dari Network Access Control List (Network ACL)?

• Mengontrol traffic masuk dan keluar di tingkat subnet

• Membuat aplikasi baru

• Menyimpan data pengguna

• Menghapus sumber daya

Answer explanation

Network Access Control List (Network ACL) berfungsi untuk mengontrol traffic masuk dan keluar di tingkat subnet, sehingga dapat mengatur akses dan meningkatkan keamanan jaringan.

Apa yang dilakukan Network ACL jika paket berbahaya terdeteksi?

• Mengizinkan semua traffic

• Memblokir paket

• Menghapus paket

• Membiarkan paket masuk

Answer explanation

Network ACL berfungsi untuk memfilter lalu lintas jaringan. Jika paket berbahaya terdeteksi, Network ACL akan memblokir paket tersebut untuk mencegah ancaman masuk ke dalam jaringan.

Apa perbedaan utama antara security group dan network ACL?

• Keduanya sama

• Security group bersifat stateful, network ACL stateless

• Network ACL lebih aman

• Security group tidak ada di AWS

Answer explanation

Perbedaan utama adalah bahwa security group bersifat stateful, yang berarti ia melacak status koneksi, sedangkan network ACL bersifat stateless, tidak melacak status koneksi. Ini membuat security group lebih fleksibel dalam mengelola lalu lintas.

Apa yang dilakukan security group secara default?

• Menghapus semua traffic

• Menolak semua traffic masuk

• Mengizinkan semua traffic masuk

• Membuat traffic baru

Answer explanation

Security group secara default menolak semua traffic masuk, yang berarti tidak ada koneksi yang diizinkan dari luar kecuali jika secara eksplisit diizinkan. Ini adalah langkah keamanan untuk melindungi sumber daya.

Apa yang terjadi jika paket ingin masuk ke instance B?

• Harus melewati security group

• Langsung masuk tanpa pemeriksaan

• Tidak ada yang perlu dilakukan

• Diblokir otomatis

Answer explanation

Paket yang ingin masuk ke instance B harus melewati security group, yang berfungsi sebagai pengatur akses dan keamanan. Ini memastikan bahwa hanya paket yang diizinkan yang dapat masuk.

Apa yang dilakukan petugas pengawas paspor dalam analogi?

• Memeriksa kredensial paket

• Mengizinkan semua paket

• Menghapus paket yang tidak diinginkan

• Membuat paket baru

Answer explanation

Petugas pengawas paspor bertugas untuk memeriksa kredensial paket, memastikan bahwa hanya paket yang sah dan sesuai yang diizinkan masuk. Ini mirip dengan memeriksa identitas untuk keamanan.

Apa yang terjadi pada paket saat keluar dari subnet?

• Diblokir otomatis

• Langsung keluar tanpa pemeriksaan

• Tidak ada yang perlu dilakukan

• Diperiksa oleh network ACL

Answer explanation

Saat paket keluar dari subnet, ia akan diperiksa oleh network ACL untuk menentukan apakah diizinkan atau diblokir. Ini adalah langkah penting dalam pengelolaan lalu lintas jaringan.

Apa yang dilakukan security group saat paket keluar?

• Mengizinkan semua traffic keluar

• Memeriksa setiap paket

• Menghapus paket

• Menolak semua traffic

Answer explanation

Security group secara default mengizinkan semua traffic keluar. Ini berarti semua paket yang keluar dari instans akan diizinkan tanpa perlu pemeriksaan tambahan, sehingga pilihan yang benar adalah 'Mengizinkan semua traffic keluar'.