WorksheetsHackerBaik
Total questions: 20
Worksheet time: 10mins
Apa itu serangan DDoS ?
Serangan yang melibatkan beberapa komputer untuk mengirimkan permintaan palsu ke server
Serangan yang melibatkan penggunaan malware untuk menghapus data
Serangan yang menargetkan perangkat keras komputer
Serangan yang mengeksploitasi kelemahan pada aplikasi web
Apa yang dimaksud dengan "patch" dalam konteks keamanan perangkat lunak ?
Perangkat tambahan untuk meningkatkan performa komputer
Update yang diperuntukkan untuk memperbaiki bug dan kerentanan keamanan
Proses pemulihan data yang hilang
Sistem operasi baru untuk komputer
Apa yang dimaksud dengan serangan "brute force" ?
Serangan yang mengeksploitasi kelemahan perangkat keras
Upaya untuk menebak kata sandi dengan mencoba semua kemungkinan kombinasi
Serangan menggunakan metode social engineering
Serangan yang melibatkan pengiriman virus melalui email
Apa alat yang sering digunakan untuk pemindaian kerentanan dalam pentesting ?
Wireshark
Nmap
Adobe Reader
Microsoft Word
Apa itu "exploit" dalam pentesting ?
Proses memindai jaringan
Kode atau program yang memanfaatkan kerentanan keamanan
Metode penyimpanan data yang aman
Teknik pengkodean
Apa fungsi dari Metasploit dalam pentesting ?
Alat untuk membuat cadangan data
Kerangka kerja untuk mengembangkan dan menguji exploit
Alat untuk menghapus virus
Perangkat lunak untuk pemantauan jaringan
Apa itu "reconnaissance" dalam pentesting ?
Fase menginstal perangkat lunak keamanan
Tahap awal pengumpulan informasi tentang target
Proses membersihkan komputer dari malware
Fase penghapusan jejak serangan
Apa yang dimaksud dengan "payload" dalam pentesting ?
Data yang dienkripsi untuk keamanan
Bagian dari exploit yang dijalankan di sistem target setelah kerentanan dieksploitasi
Program antivirus
Protokol jaringan aman
Apa yang dimaksud dengan "post-exploitation" dalam pentesting ?
Tahap pemindaian awal
Tahap setelah exploit berhasil dijalankan, fokus pada menjaga akses dan mengumpulkan informasi lebih lanjut
Tahap enkripsi data
Tahap penghapusan data
Apa yang dimaksud dengan "black box testing" dalam pentesting ?
Pengujian dengan pengetahuan penuh tentang sistem
Pengujian tanpa pengetahuan sebelumnya tentang sistem
Pengujian perangkat keras
Pengujian hanya pada aplikasi web
Apa perbedaan antara "black box testing" dan "white box testing" ?
Black box testing menggunakan kode sumber, white box testing tidak
Black box testing dilakukan tanpa pengetahuan sistem, white box testing dengan pengetahuan penuh tentang sistem
White box testing hanya menguji perangkat keras
White box testing menggunakan alat otomatis, black box testing manual
Apa itu "zero-day vulnerability" ?
Kerentanan yang sudah diperbaiki
Kerentanan yang belum diketahui oleh vendor atau publik
Kerentanan pada perangkat keras
Kerentanan yang hanya ada di sistem lama
Apa yang dimaksud dengan "pivoting" dalam pentesting ?
Menggunakan satu sistem yang sudah dikompromikan untuk menyerang sistem lain
Menjalankan exploit pada target
Mengumpulkan informasi tentang target
Menganalisis log sistem
Apa fungsi dari tool "Wireshark" ?
Menghapus malware dari sistem
Menganalisis dan memantau lalu lintas jaringan
Memindai kerentanan aplikasi web
Menjalankan exploit pada target
Apa itu "buffer overflow" ?
Serangan yang mengeksploitasi kelemahan dalam memori
Proses memindai jaringan
Metode enkripsi data
Teknik social engineering
Apa yang dimaksud dengan "red teaming" dalam pentesting ?
Pengujian keamanan yang dilakukan oleh tim eksternal
Pengujian perangkat keras
Simulasi serangan dunia nyata untuk menguji keamanan organisasi
Pengujian aplikasi web secara manual
Apa yang dimaksud dengan "blue teaming" dalam konteks keamanan ?
Tim yang melakukan serangan
Tim yang bertanggung jawab untuk pertahanan dan mitigasi serangan
Tim yang menguji perangkat keras
Tim yang melakukan audit keamanan
Apa fungsi dari "John the Ripper" dalam pentesting ?
Alat untuk menghapus malware
Alat untuk pemecahan kata sandi
Alat untuk memindai jaringan
Alat untuk enkripsi data
Apa yang dimaksud dengan "defense-in-depth" ?
Pengujian keamanan perangkat keras
Strategi keamanan yang menggunakan beberapa lapisan pertahanan untuk melindungi aset
Teknik enkripsi data
Proses pemantauan jaringan
Apa yang dimaksud dengan "lateral movement" dalam konteks serangan siber ?
Penyerang mengakses dan bergerak di dalam jaringan untuk menemukan dan mengeksploitasi lebih banyak sistem
Proses enkripsi data
Teknik menghapus jejak serangan
Pengujian perangkat keras
