Keamanan Aplikasi Web

Apa tujuan utama dari keamanan aplikasi web?

• Mengurangi biaya operasional

• Melindungi data pengguna dan integritas sistem

• Meningkatkan kinerja situs web

• Melindungi aplikasi dari virus komputer

Ancaman berikut sering menyerang basis data melalui input formulir, kecuali:

• SQL Injection

• Cross-Site Scripting

• Cross-Site Request Forgery

• Brute Force

Serangan yang menyuntikkan skrip berbahaya ke dalam halaman web disebut:

• DDoS

• CSRF

• XSS

• SQLi

Apa dampak dari serangan Brute Force?

• Munculnya iklan berbahaya

• Akses ilegal melalui kombinasi login

• Pencurian ID sesi

• Logout pengguna secara otomatis

Tujuan enkripsi dalam layanan cloud adalah:

• Hindari keterlambatan akses

• Melindungi data dalam perjalanan dan saat disimpan

• Mempercepat akses data

• Mencegah penghapusan file

Apa tantangan utama dari aplikasi web yang dapat diakses publik?

• Biaya tinggi

• Tidak perlu keamanan

• Mudah diakses oleh siapa saja, termasuk penyerang

• Akses lambat

Teknik serangan yang terus berkembang menimbulkan tantangan karena:

• Penyerang menggunakan metode lama

• Pengguna sering keluar

• Penyerang mengembangkan teknik baru

• Server selalu diperbarui

Tujuan dari serangan DoS dan DDoS adalah:

• Mencuri informasi pengguna

• Merubah pengaturan sistem

• Menjadikan layanan tidak tersedia

• Meningkatkan kecepatan situs web

Contoh serangan dari dalam organisasi adalah:

• Pencurian Sesi

• Serangan Brute Force dari luar

• Injeksi SQL

• Akses ilegal oleh karyawan internal

Layanan IAM di cloud digunakan untuk:

• Menyimpan log transaksi

• Mengelola hak akses pengguna

• Hapus pengguna

• Menyaring lalu lintas jaringan