Quiz Minggu 14 : Strategi Pertahanan dan Mitigasi

Apa yang dimaksud dengan hardening pada sistem keamanan?

• Menambah layanan baru pada sistem
• Menghapus atau menonaktifkan layanan yang tidak diperlukan
• Mempercepat kinerja sistem tanpa memperhatikan keamanan
• Mengganti semua hardware dalam sistem

Manakah di bawah ini yang merupakan contoh teknik mitigasi serangan?

• Mengaktifkan semua port pada firewall
• Mengabaikan update sistem
• Melakukan backup data secara berkala
• Mematikan antivirus

Apa fungsi utama dari sistem Intrusion Detection System (IDS)?

• Memblokir semua serangan secara otomatis
• Memberikan peringatan jika terdeteksi aktivitas mencurigakan
• Menyediakan layanan cloud tambahan
• Menyimpan semua data ke storage eksternal

Intrusion Prevention System (IPS) memiliki kemampuan tambahan dibanding IDS, yaitu :

• Mempercepat transfer data jaringan
• Mendeteksi dan memblokir serangan secara real-time
• Memperbesar kapasitas storage
• Menyediakan laporan keuangan perusahaan

Apa tujuan dari penerapan prinsip "least privilege" dalam hardening sistem?

• Memberikan akses penuh ke semua pengguna
• Membatasi akses pengguna hanya pada yang dibutuhkan
• Mematikan firewall untuk mempercepat akses
• Menghapus semua akun pengguna

Apa fungsi utama dari SIEM (Security Information and Event Management)?

• Meningkatkan bandwidth jaringan
• Menghapus semua log sistem secara otomatis
• Mengelola, memantau, dan menganalisis log keamanan
• Mengganti semua perangkat keras dalam jaringan

Contoh alat SIEM yang populer adalah:

• Wireshark
• Splunk
• Nmap
• Kali Linux

Dalam SIEM, log dari berbagai perangkat seperti firewall dan server dikumpulkan dan dianalisis oleh:

• Game Engine
• Correlation Engine
• Search Engine
• Power Supply

Salah satu manfaat dari penerapan SIEM adalah:

• Mempercepat proses download file
• Deteksi ancaman secara real-time dan laporan insiden
• Menyimpan semua video CCTV
• Menghapus semua user yang tidak aktif

IDS dan IPS bekerja pada lapisan mana dalam model OSI?

• Physical Layer
• Network Layer
• Application Layer
• Data Link Layer