Kuis Keamanan Sistem

Serangan yang memanfaatkan kelemahan sistem kontrol akses untuk mendapatkan hak akses tanpa otorisasi dikenal dengan istilah ...

• Phishing

• Spoofing

• Privilege Escalation

• Man-in-the-middle

• SQL Injection

Dalam serangan "Brute Force", penyerang mencoba menebak kredensial akses dengan cara:

• Memanfaatkan kelemahan dalam enkripsi data

• Menggunakan daftar kata sandi umum

• Mencuri kredensial melalui serangan phishing

• Mengubah izin akses pengguna

• Menggunakan token otentikasi yang sah

Serangan yang dilakukan dengan cara memalsukan identitas pengguna untuk mendapatkan akses yang tidak sah dikenal dengan istilah ...

• Denial of Service (DoS)

• Spoofing

• Social Engineering

• SQL Injection

• Man-in-the-middle

Salah satu teknik yang digunakan dalam serangan terhadap kontrol akses adalah dengan mengeksploitasi kelemahan pada sistem otentikasi multi-faktor. Serangan ini dikenal dengan nama ...

• Phishing

• Password Cracking

• Session Hijacking

• SIM Swap

• Cross-Site Scripting (XSS)

Teknik yang digunakan oleh penyerang untuk mengeksploitasi kekurangan dalam kontrol akses yang mengizinkan pengguna untuk mengakses data yang seharusnya tidak dapat mereka akses disebut ...

• Cross-Site Scripting (XSS)

• Access Control Bypass

• SQL Injection

• Malware Injection

• Keylogging

Salah satu pendekatan dalam kontrol akses yang membatasi akses berdasarkan peran dan tugas pengguna dalam organisasi disebut ...

• Kontrol Akses Discretionary (DAC)

• Kontrol Akses Mandatory (MAC)

• Kontrol Akses Berdasarkan Peran (RBAC)

• Kontrol Akses Berdasarkan Identitas (ABAC)

• Kontrol Akses Berbasis Sumber Daya (DAC)

Dalam metode kontrol akses berbasis atribut (ABAC), akses diberikan berdasarkan ...

• Peran pengguna dalam organisasi

• Aturan yang ditentukan oleh sistem administrator

• Atribut pengguna, objek, dan lingkungan

• Waktu dan lokasi akses

• Keputusan pengguna yang diberikan hak akses

Dalam kontrol akses berbasis peran (RBAC), siapa yang bertanggung jawab untuk mendefinisikan peran dan hak akses yang terkait?

• Pengguna akhir

• Administrator sistem

• Manajer proyek

• Pengembang perangkat lunak

• Auditor keamanan

Salah satu metode untuk memastikan akses hanya diberikan kepada pengguna yang sah dalam kontrol akses berbasis identitas (ABAC) adalah dengan menggunakan ...

• Kata sandi

• ID pengguna dan password

• Pembatasan geografis

• Pengenalan biometrik

• Token akses sementara

Sebelum melakukan instalasi perangkat lunak, hal pertama yang perlu diperiksa adalah ...

• Kompatibilitas sistem operasi

• Jumlah ruang penyimpanan

• Kecepatan prosesor

• Koneksi internet

• Versi perangkat keras