PSTS Keamanan Jaringan Kelas XII TKJ

Apa tujuan utama dari host hardening?

• Mempercepat kinerja sistem operasi
• Mengurangi risiko serangan siber dengan meminimalkan kerentanan
• Menambah fitur-fitur baru pada sistem
• Membuat sistem lebih mudah diakses oleh pengguna
• Mengganti sistem operasi secara berkala

Answer explanation

Explanation for the answer (optional)

Manakah dari berikut ini yang BUKAN merupakan prinsip host hardening?

• Least Privilege
• Minimasi Layanan
• Pembaruan Sistem
• Mengaktifkan semua port jaringan
• Manajemen Kata Sandi

Dalam konteks host hardening Windows, manakah langkah yang PALING TEPAT?

• Mengaktifkan semua akun default termasuk Guest
• Menonaktifkan Windows Update untuk menghindari restart
• Menggunakan BitLocker untuk enkripsi data
• Memberikan hak administrator kepada semua pengguna
• Membiarkan firewall dalam keadaan non-aktif

Dalam konteks keamanan SSH di Linux, mengapa menonaktifkan login root melalui SSH merupakan praktik yang baik?

• Karena root tidak memerlukan akses remote
• Untuk memaksa penggunaan graphical interface
• Mengurangi risiko serangan brute force pada akun root
• Karena SSH tidak kompatibel dengan akun root
• Untuk mempercepat koneksi SSH

Sebuah server memiliki port 21 (FTP) yang terbuka padahal tidak digunakan. Apa tindakan terbaik untuk mengatasi kerentanan ini?

• Membiarkannya karena tidak berbahaya
• Menonaktifkan layanan FTP
• Mengganti kata sandi root
• Memperbarui sistem operasi
• Mengaktifkan lebih banyak layanan

Manakah dari berikut ini yang merupakan contoh penerapan prinsip "least privilege"?

• Memberikan hak akses administrator kepada semua pengguna
• Mengizinkan pengguna biasa hanya dapat mengakses aplikasi yang diperlukan
• Menonaktifkan semua kontrol akses
• Membiarkan semua pengguna menginstal software
• Memberikan akses penuh ke registry system

Dalam konteks keamanan sistem, mengapa pembaruan sistem (updates) sangat penting?

• Untuk menambah fitur grafis yang menarik
• Karena update selalu meningkatkan performa
• Untuk memperbaiki kerentanan keamanan yang ditemukan
• Karena update wajib dilakukan setiap hari
• Untuk mengubah tampilan sistem operasi

Sebuah perusahaan mengalami serangan ransomware yang mengenskripsi semua data. Analisis menunjukkan sistem tidak diperbarui dalam 2 tahun dan menggunakan kata sandi default. Manakah pelajaran PALING PENTING dari kasus ini?

• Perusahaan perlu membeli antivirus yang lebih mahal
• Host hardening yang konsisten dapat mencegah serangan semacam ini
• Karyawan perlu dihukum karena lupa kata sandi
• Sistem perlu diinstal ulang setiap bulan
• Jaringan internet perlu diputus permanen

Vulnerability dalam konteks keamanan jaringan merujuk pada:

• Frekuensi serangan yang terjadi dalam jaringan
• Dampak yang ditimbulkan oleh suatu serangan
• Bagian sistem yang cenderung atau sering untuk diserang
• Langkah-langkah pencegahan serangan
• Tools yang digunakan untuk melakukan scanning

Apa fungsi utama dari Port Scanner seperti Nmap?

• Mengenkripsi data dalam transmisi jaringan
• Memperbaiki kerentanan pada sistem operasi
• Menemukan layanan apa saja yang dijalankan pada host jaringan
• Memblokir akses tidak sah ke jaringan
• Membuat backup data otomatis