NEW
Font size
WorksheetsQuiz ECIH Week 4
Total questions: 10
Worksheet time: 8mins
Dalam model deployment cloud, manakah dari pilihan berikut yang merupakan komposisi dari dua atau lebih cloud yang unik dan berbeda satu sama lain namun tetap terikat bersama sehingga memberikan keunggulan/benefit dari berbagai model deployment cloud yang berbeda-beda?
Public Cloud
Private Cloud
Community Cloud
Hybrid Cloud
Berdasarkan arsitektur referensi deployment cloud dari NIST, manakah dari berikut ini yang bertindak sebagai penengah yang memberikan konektivitas dan layanan transportasi antara konsumen cloud dan provider cloud?
Cloud Provider
Cloud Carrier
Cloud Auditor
Cloud Broker
Manakah dari pilihan berikut yang BUKAN merupakan indikator insiden keamanan cloud?
Ketidakmampuan untuk login ke akun
Eskalasi privilege terotorisasi
Meningkatkan/Menurunkan ruang penggunaan cloud
Membuat akun baru atau menduplikasi akun yang ada
Manakah dari insiden keamanan cloud berikut ini yang berkaitan dengan alamat IP mencurigakan, alamat mac mencurigakan, akun user mencurigakan, sistem dan aplikasi serta vektor serangan lainnya?
Insiden berkaitan dengan Network
Insiden berkaitan dengan Storage
Insiden berkaitan dengan Server
Insiden berkaitan dengan Virtualisasi
Manakah dari berikut ini yang merupakan karakteristik dari cloud computing yang mendefinisikan bahwa sistem cloud bekerja dengan metode pengukuran "pay-per-use"?
On-demand self-service
Rapid Elasticity
Resource Pooling
Measured Service
Manakah dari berikut ini yang merupakan keunggulan dari Platform-as-a-Service (PaaS)?
Vendor lock-in
Data Privacy
Prebuilt business functionality
Integrasi dengan sistem aplikasi yang ada
Manakah dari penyebab insider attack berikut yang mana perusahaan kompetitor mencoba mendekati dan membujuk karyawan organisasi untuk merusak data organisasinya dengan imbalan uang yang besar?
Keluhan-keluhan pekerjaan
Corporate Espionage
Hacktivism
Financial Gain
Manakah dari istilah-istilah berikut yang mendefinisikan sebuah seni dalam memanipulasi seseorang sehingga ia mengungkapkan informasi sensitif yang ia ketahui yang dimanfaatkan untuk melakukan aksi jahat?
Tailgating
Privilege Escalation
Social Engineering
Pod Slurping
Serangan insider apakah yang mana seseorang menguping/menyadap percakapan di ruang meeting, koridor, dan lain-lain?
Shoulder Surfing
Eavesdropping
Impersonation
Pod Slurping
Seorang incident handler yang bekerja pada organisasi XYZ telah diberikan tugas untuk mendeteksi ancaman insider menggunakan analisis behavioral. Dari berikut ini, manakah urutan langkah yang benar dalam melakukan behavioral analisis:
1. Membuat cluster berdasarkan kemiripan perilaku
2. Memperhatikan pola-pola perilaku karyawan
3. Membandingkan perilaku-perilaku karyawan satu sama lain
4. Mencari karyawan yang memiliki perilaku yang berbeda sendiri
5. Membangun profil untuk tiap grup karyawan
2 -> 3 -> 1 -> 5 -> 4
4 -> 3 -> 1 -> 2 -> 5
3 -> 4 -> 5 -> 1 -> 2
4 -> 3 -> 2 -> 1 -> 5
