Midterm Exam Questions - Software Security

Prinsip dasar keamanan informasi yang memastikan data tidak dapat diakses oleh pihak yang tidak berwenang disebut...

• Integrity

• Availability

• Confidentiality

• Non-repudiation

Konsep CIA Triad yang berfokus pada keutuhan data dan sistem, memastikan data tidak dimodifikasi secara tidak sah, adalah...

• Confidentiality

• Integrity

• Availability

• Authenticity

Dalam model keamanan, Celah atau kelemahan dalam sistem yang dapat dieksploitasi oleh ancaman disebut...

• Ancaman (Threat)

• Serangan (Attack)

• Kerentanan (Vulnerability)

• Mitigasi

Praktik mengintegrasikan kontrol keamanan, mulai dari tahap desain hingga deployment dan maintenance dalam siklus hidup pengembangan perangkat lunak, secara umum disebut...

• Quality Assurance

• System Testing

• Keamanan Perangkat Lunak (Software Security)

• Disaster Recovery

Menurut model SDL (Security Development Lifecycle) Microsoft, tahap awal di mana threat modeling dan security architecture review dilakukan adalah fase...

• Training Phase

• Requirements Phase

• Design Phase

• Verification Phase

Komponen dari NIST Cybersecurity Framework yang bertujuan untuk mengimplementasikan safeguards untuk memastikan layanan kritis berjalan dan membatasi dampak serangan adalah fungsi...

• Identify

• Detect

• Respond

• Protect

Model Ancaman STRIDE yang berfokus pada penyamaran identitas untuk mendapatkan akses tidak sah adalah...

• Tampering

• Repudiation

• Spoofing

• Information Disclosure

Prinsip secure coding yang menyatakan bahwa sistem harus "gagal dengan aman" tanpa mengekspos informasi sensitif atau memberikan akses yang tidak seharusnya adalah...

• Principle of Least Privilege

• Defense in Depth

• Fail Securely

• Input Validation

Memberikan pesan error yang tidak generic dan tidak revealing (misalnya: "Login gagal" alih-alih "User tidak ditemukan") adalah implementasi praktis dari prinsip...

• Principle of Least Privilege

• Defense in Depth

• Fail Securely

• Input Validation

Prinsip yang memastikan bahwa setiap pengguna, proses, atau komponen sistem hanya diberikan akses minimal yang diperlukan untuk menjalankan fungsinya adalah...

• Fail Securely

• Principle of Least Privilege

• Defense in Depth

• Secure Design