Evaluasi Materi 1 - 4 IF-03-03

Manakah dari berikut ini yang merupakan contoh dari network attack surface?

• Akses fisik ke server
• Open port pada server web yang menghadap keluar (Internet)
• Aplikasi desktop yang tidak diperbarui
• Token keamanan yang dicuri
• Gagalnya backup data secara teratur

Dalam konteks attack tree, apa yang diwakili oleh simpul daun (leaf node)?

• Penyebab utama dari serangan
• Cara untuk menghentikan serangan
• Metode spesifik yang digunakan untuk memulai serangan
• Hasil dari serangan yang berhasil
• Jenis enkripsi yang digunakan untuk melindungi data

Manakah dari berikut ini yang merupakan contoh serangan tipe 'usurpation'?

• Pengintaian lalu lintas jaringan
• Menyusup ke dalam sistem untuk mengontrol sumber daya secara tidak sah
• Mendengarkan komunikasi tanpa mengubah konten
• Melakukan serangan denial-of-service (DoS)
• Mengubah enkripsi pesan tanpa izin

Apa tujuan utama dari cyber security?

• Melindungi perangkat keras dari kegagalan
• Melindungi informasi dan sistem dari akses yang tidak sah, kerusakan, atau penyalahgunaan
• Mengoptimalkan kinerja sistem
• Menjaga keberlanjutan operasi bisnis
• Meningkatkan kecepatan akses informasi

Apa yang dimaksud dengan prinsip 'economy of mechanism' dalam desain keamanan?

• Desain mekanisme keamanan harus sesederhana dan sekecil mungkin
• Desain mekanisme keamanan harus mengizinkan semua pengguna untuk memverifikasi akses
• Mekanisme keamanan harus beroperasi dalam mode fail-safe
• Keamanan harus bergantung pada rahasia algoritma
• Desain mekanisme harus memungkinkan audit yang berkelanjutan

Apa tujuan dari fungsi hash satu arah dalam otentikasi pesan?

• Mengubah pesan menjadi kunci enkripsi
• Memastikan pesan tetap tidak berubah
• Membuat pesan menjadi lebih singkat
• Menghasilkan kunci public
• Mengenkripsi pesan tanpa enkripsi simetris

Apa yang merupakan perbedaan utama antara enkripsi simetris dan asimetris?

• Enkripsi simetris menggunakan dua kunci, sedangkan asimetris hanya satu
• Enkripsi asimetris membutuhkan lebih banyak kunci
• Enkripsi simetris lebih aman dari serangan
• Enkripsi simetris menggunakan satu kunci, sedangkan asimetris dua kunci
• Enkripsi asimetris lebih cepat dibandingkan simetris

Apa keuntungan utama dari penggunaan stream cipher dibandingkan block cipher?

• Lebih aman dari block cipher
• Memiliki kecepatan yang lebih tinggi
• Menggunakan kunci public
• Memproses data dalam blok yang lebih kecil
• Menggunakan lebih banyak memori

Mengapa random number penting dalam algoritma enkripsi?

• Untuk menghasilkan fungsi hash
• Untuk mendistribusikan kunci public
• Untuk mengenkripsi pesan tanpa kunci
• Untuk membuat sesi kunci sementara yang aman
• Untuk mempercepat brute-force attack

Bagaimana cara kerja tanda tangan digital dalam menjamin integritas data?

• Menggunakan kunci simetris untuk mengenkripsi pesan
• Memvalidasi data menggunakan fungsi hash dan kunci publik
• Menyembunyikan data dari pengguna yang tidak sah
• Menghasilkan kunci publik dari pesan
• Menggunakan fungsi hash yang acak