Kuis Keamanan Siber

Seorang cybersecurity analyst menggunakan WSL untuk menjalankan tools keamanan Linux di lingkungan Windows. Ketika mengalami masalah kompatibilitas dengan tool tertentu, apa langkah HOTS yang paling tepat?

• Menggunakan VirtualBox sebagai alternatif dengan konfigurasi bridged network

• Beralih sepenuhnya ke sistem operasi Linux

• Menonaktifkan Windows Defender

• Menggunakan compatibility mode Windows

• Meminta bantuan technical support Microsoft

Dalam melakukan reconnaissance terhadap jaringan target, seorang ethical hacker menggunakan netdiscover dan mendapatkan informasi bahwa network target menggunakan subnet 192.168.1.0/24. Command netdiscover mana yang paling efektif?

• netdiscover -r 192.168.1.0/24

• netdiscover -i eth0 -f

• netdiscover -p -r 192.168.1.1-254

• netdiscover --timeout 500 -r 192.168.1.0/24

• netdiscover -s 5 -r 192.168.1.0/24

Seorang security researcher mengembangkan tool checkip.py untuk memverifikasi alamat IP yang mencurigakan. Tool tersebut perlu mengintegrasikan dengan database threat intelligence eksternal. Fitur HOTS apa yang paling kritikal?

• Menyimpan hasil scan dalam format CSV

• Implementasi rate limiting untuk menghindari blacklist

• Interface grafis yang user-friendly

• Support untuk IPv6

• Dokumentasi yang lengkap

Dalam analisis keamanan jaringan, nmap scan menunjukkan port 22/tcp filtered. Interpretasi HOTS yang paling tepat tentang keadaan ini adalah:

• Port tersebut terbuka tetapi tidak menjalankan service apapun

• Firewall sedang memblokir koneksi ke port tersebut

• Service SSH sedang tidak berjalan

• Host tersebut sedang offline

• Terjadi error dalam proses scanning

Tool emailscrapper.py dikembangkan untuk mengumpulkan alamat email dari berbagai sumber. Dari perspektif keamanan, implementasi HOTS mana yang paling penting?

• Kemampuan memproses data dalam jumlah besar

• Filter untuk menghindari pengumpulan email personal

• Opsi untuk menghapus data setelah proses selesai

• Enkripsi pada hasil output

• Audit log untuk tracking penggunaan tool

Seorang administrator server Ubuntu perlu memonitor aktivitas mencurigakan secara real-time. Command HOTS mana yang paling efektif?

• tail -f /var/log/auth.log | grep "Failed"

• ps aux --sort=-%cpu | head -10

• netstat -tulpn | grep LISTEN

• df -h | grep /dev/sda1

• who | wc -l

Dalam lingkungan VirtualBox, konfigurasi network mana yang paling tepat untuk simulasi penetration testing yang melibatkan multiple VM?

• NAT Network dengan DHCP disabled

• Bridged Adapter dengan promiscuous mode allow-all

• Internal Network dengan static IP addressing

• Host-only dengan konfigurasi subnet terisolasi

• NAT dengan port forwarding terbatas

Dalam investigasi insiden keamanan, log analysis menunjukkan multiple failed login attempts dari IP yang sama. Command HOTS untuk memblokir IP tersebut adalah:

• iptables -A INPUT -s 192.168.1.100 -j DROP

• ufw deny from 192.168.1.100

• hosts.deny 192.168.1.100

• route add -host 192.168.1.100 reject

• ip route block 192.168.1.100

Tool emailscrapper.py versi baru perlu memproses halaman web dengan JavaScript heavy content. Arsitektur HOTS mana yang paling scalable?

• Integrasi dengan Selenium WebDriver

• Penggunaan regex yang lebih kompleks

• Peningkatan kapasitas parsing HTML

• Implementasi database relational

• Penambahan fitur export multiple format

Hasil nmap scan dengan option -A menunjukkan versi service dan OS detection. Dalam penetration testing, kapan teknik ini paling berisiko?

• Pada fase initial reconnaissance

• Saat testing terhadap production environment