WorksheetsKuis Password Autentikasi
Total questions: 30
Worksheet time: 15mins
Seorang administrator bernama Heri menyimpan password pengguna dalam bentuk SHA-1 tanpa salt. Suatu hari, sistem diretas dan database password bocor. Apa yang paling memungkinkan dilakukan oleh penyerang?
Menjalankan brute-force melalui jaringan langsung
Menggunakan rainbow table untuk membalik hash menjadi plaintext
Mengganti hash dengan hash baru yang salah
Menghapus hash dari database
Dalam studi Blase Ur, Rizky menggunakan password meter dengan visualisasi bar untuk mengamankan akun media sosialnya. Ia menemukan bahwa password meter tersebut memiliki...
Dampak signifikan pada memorabilitas password pengguna
Efek psikologis dalam meningkatkan kepercayaan pengguna terhadap keamanan
Kemampuan untuk mengubah praktik reuse password secara konsisten
Peran besar dalam mengurangi kesalahan input saat login
Agus baru saja membuat password untuk akun barunya. Ia memilih password “Qwerty123!” karena memenuhi semua aturan kompleksitas yang disarankan. Namun, ia merasa khawatir apakah password tersebut cukup aman. Mengapa password “Qwerty123!” tetap rentan terhadap serangan meskipun memenuhi semua aturan kompleksitas?
Karena panjangnya terlalu pendek
Karena merupakan kombinasi keyboard pattern dan angka umum
Karena karakter tidak diacak
Karena tidak menggunakan simbol selain angka dan huruf
Jika Wawan memiliki 10 akun berbeda dan hanya menggunakan satu password unik yang kuat untuk semuanya, ancaman terbesar datang dari...
Keamanan aplikasi itu sendiri
Kemungkinan breach dari salah satu layanan
Phishing email
Kesalahan input password
Dalam studi Understanding Password Creation, Nisa menyadari bahwa istilah misallocation of effort menggambarkan bahwa pengguna...
Lebih memilih menyimpan password di browser daripada di password manager
Mengalokasikan usaha untuk modifikasi password yang tidak signifikan terhadap keamanan
Meningkatkan entropi password secara manual dengan menambahkan angka acak
Menyusun ulang password dari frasa yang panjang tanpa konteks
Di sebuah perusahaan teknologi, Faisal, seorang karyawan, menyadari bahwa kebijakan organisasi mewajibkan semua karyawan untuk mengganti password akun mereka setiap 30 hari. Kebijakan ini berpotensi menyebabkan...
Pengguna lebih kreatif membuat password baru
Penggunaan password manager meningkat drastis
Pengguna membuat variasi kecil dari password lama yang mudah ditebak
Pengguna selalu menggunakan two-factor authentication
Adi baru saja membuat akun di sebuah situs web yang menawarkan layanan penyimpanan data. Namun, ia merasa bingung dengan meter kekuatan password yang ditampilkan. Meter tersebut tidak memberikan penilaian berbasis entropi, sehingga Adi merasa lebih percaya diri untuk menggunakan password yang sebenarnya lemah. Apa yang dapat terjadi akibat dari situasi ini?
Penggunaan simbol menjadi lebih tinggi
Pengguna lebih percaya diri menggunakan password lemah
Sistem secara otomatis menolak password reuse
Pengurangan beban server saat autentikasi
Dian, seorang profesional IT, sedang mencari solusi untuk mengelola passwordnya dengan aman. Dia mendengar bahwa password manager seperti KeePass dianggap lebih aman dalam konteks profesional karena...
Terintegrasi penuh dengan sistem cloud berbayar
Berbasis open-source dan dapat diaudit keamanannya secara publik
Menyediakan login tanpa perlu password utama (masterless)
Hanya dapat digunakan di sistem operasi Linux
Di sebuah perusahaan teknologi bernama TechSecure, sistem mereka menyimpan password karyawan dengan hashing dan salting. Namun, mereka tidak menerapkan rate-limiting pada proses login. Risiko utamanya adalah...
Password akan dikompromikan melalui phishing
Penyerang bisa melakukan online brute-force attack secara bebas
Serangan hanya mungkin dilakukan secara offline
Sistem jadi lambat saat login
Nita menggunakan password seperti “1234UnivPortal!”, “1234UnivMail!”, dan “1234UnivBank!” untuk akun-akun pentingnya. Penggunaan password tersebut menunjukkan...
Penggunaan passphrase acak yang kuat
Pola element reuse dan suffix yang bisa diprediksi
Hash chaining dalam skema multi-akun
Autentikasi berbasis karakter dinamis
Rizky menyadari bahwa banyak orang menggunakan pola yang sama dalam membuat password mereka, seperti mengulang elemen tertentu dan menambahkan suffix yang mudah ditebak. Apa yang sebaiknya dilakukan Rizky untuk meningkatkan keamanan passwordnya?
Penggunaan passphrase acak yang kuat
Pola element reuse dan suffix yang bisa diprediksi
Hash chaining dalam skema multi-akun
Autentikasi berbasis karakter dinamis
Rizal menggunakan password berbasis kata umum untuk akun media sosialnya. Meskipun panjang, password tersebut tetap rentan karena...
Tidak kompatibel dengan algoritma enkripsi
Tidak dapat ditampung oleh sistem manajemen password
Rentan terhadap dictionary-based attacks
Tidak dapat digunakan dalam sistem dua faktor
Rina sedang mengelola sebuah situs web yang menyimpan data sensitif pengguna. Dia ingin melindungi situsnya dari serangan brute-force offline. Teknik yang paling efektif untuk memperlambat serangan tersebut adalah...
CAPTCHA berbasis gambar
Two-factor authentication
Hashing dengan algoritma seperti Argon2
Menghindari penggunaan simbol
Dalam sebuah tim proyek di perusahaan teknologi, anggota tim diperbolehkan untuk berbagi password akun mereka satu sama lain. Dalam situasi ini, risiko keamanan utamanya adalah...
Keterbatasan sistem otentikasi
Ketidakjelasan akuntabilitas dan potensi insider threat
Overload sistem saat jam sibuk
Ketergantungan pada password manager
Agus sedang mengembangkan aplikasi untuk membantu pengguna dalam membuat password yang kuat. Namun, ia memutuskan untuk hanya menggunakan warna untuk menunjukkan kekuatan password tanpa menerapkan logika entropi. Implementasi ini bisa menyebabkan...
Disabilitas akses bagi pengguna tunanetra
Keamanan yang lebih baik karena lebih intuitif
Pengambilan keputusan berdasarkan persepsi visual, bukan kekuatan aktual
Penurunan kebutuhan two-factor authentication
Rizky baru saja membuat password untuk akun barunya. Ia memilih password seperti “Password1!” yang secara formal memenuhi aturan kompleksitas, namun tidak aman karena...
Mengandung kombinasi angka dan simbol
Panjang terlalu berlebihan
Terlalu sering digunakan dan mudah ditebak oleh attacker
Sulit ditulis ulang oleh pengguna
Adi sedang mencoba membuat kata sandi yang kuat untuk akun onlinenya. Ia berpikir, “Kuda!Laut7-Bersepeda?” adalah contoh...
Password pendek berbasis mnemonik
Password berdasarkan entropi tinggi dan passphrase acak
Token alfanumerik berbasis SHA-512
Pola berbasis kata sandi numerik
Rina menggunakan password yang sama untuk semua akun media sosial dan layanan online-nya. Risiko utama dari kebiasaan ini adalah...
Password tidak bisa diverifikasi di sistem lain
Data pengguna akan tersimpan lebih lama
Jika satu layanan bocor, semua akun lain bisa dikompromikan
Sistem akan memblokir secara otomatis
Wawan, seorang manajer IT di sebuah perusahaan, menghadapi tantangan besar dalam mengedukasi pengguna tentang keamanan password. Tantangan terbesar dalam mengedukasi pengguna tentang keamanan password adalah...
Password tidak bisa dibuat secara offline
Banyak pengguna menganggap keamanan sebagai tanggung jawab pihak IT saja
Algoritma hashing tidak transparan
Sistem tidak mendukung otentikasi adaptif
Di sebuah perusahaan teknologi, Wahyu sebagai kepala IT menyadari bahwa banyak karyawan yang menggunakan password yang sama untuk berbagai akun dan beberapa di antaranya adalah password yang lemah. Untuk mengatasi masalah ini, strategi terbaik yang dapat diterapkan dalam organisasi untuk menghindari password reuse dan penggunaan password lemah adalah...
Memaksa reset password setiap minggu
Menyediakan pelatihan keamanan dan mengadopsi password manager
Memblokir semua akses dari IP asing
Menyimpan password di file terenkripsi lokal
Heri baru saja membuat akun di sebuah situs web untuk berbelanja online. Dia memilih password yang sangat sederhana, yaitu '123456'. Dalam konteks keamanan siber, mengapa penggunaan password yang terlalu sederhana dapat berisiko tinggi?
Karena mudah diingat oleh pengguna
Karena dapat ditebak dengan cepat oleh penyerang
Karena tidak memerlukan kombinasi karakter
Karena tidak ada batasan panjang password
Di sebuah perusahaan teknologi, Dedi, seorang manajer IT, menyadari bahwa banyak karyawan yang menggunakan password yang sama untuk berbagai akun. Dia ingin mengedukasi pengguna tentang pentingnya menggunakan password yang unik untuk setiap akun. Apa cara terbaik yang bisa dia lakukan?
Memberikan pelatihan rutin dan simulasi serangan
Menawarkan insentif untuk pengguna yang mengikuti aturan
Mengharuskan pengguna mengganti password setiap bulan
Menyediakan akses ke password manager gratis
Rudi adalah seorang profesional yang memiliki banyak akun online untuk pekerjaan dan kehidupan pribadinya. Dia sering kesulitan mengingat semua password yang berbeda untuk setiap akun. Dalam situasi di mana Rudi harus mengingat banyak password, apa solusi yang paling efektif untuk meningkatkan keamanan?
Menggunakan password yang sama untuk semua akun
Menerapkan sistem otentikasi dua faktor
Mengandalkan pertanyaan keamanan yang mudah diingat
Menggunakan catatan fisik untuk menyimpan password
Wahyu baru saja menyadari bahwa banyak akun online-nya yang menggunakan password yang sama. Dia ingin meningkatkan keamanan passwordnya. Apa yang dapat dilakukan Wahyu untuk meningkatkan keamanan password mereka selain menggunakan password manager?
Menulis password di kertas dan menyimpannya di tempat aman
Menambahkan pertanyaan keamanan yang kompleks
Memastikan semua password memiliki panjang yang sama
Menggunakan frasa acak yang mudah diingat
Dalam konteks keamanan siber, Susi baru saja membaca bahwa penting untuk tidak menggunakan informasi pribadi dalam password. Dia bertanya-tanya, mengapa hal ini sangat penting?
Karena password yang panjang lebih sulit untuk diingat
Karena informasi pribadi mudah diingat oleh pengguna
Karena penyerang dapat dengan mudah menebak password berdasarkan informasi tersebut
Karena informasi pribadi tidak relevan dengan keamanan
Rani baru saja menerima email yang mencurigakan yang meminta dia untuk mengubah password akun onlinenya. Dia merasa khawatir dan ingin tahu bagaimana cara dia dapat mengidentifikasi apakah passwordnya telah terkompromi.
Dengan mengubah password secara berkala
Dengan menggunakan layanan pemantauan kebocoran data
Dengan memeriksa email untuk notifikasi dari penyedia layanan
Dengan meminta bantuan dari tim IT
Di sebuah perusahaan teknologi, Angga sebagai manajer IT ingin mencegah karyawan menggunakan password yang lemah. Apa yang dapat dilakukan organisasi untuk mencapai tujuan ini?
Meminta pengguna untuk mengganti password setiap tahun
Menawarkan diskon untuk pengguna yang menggunakan password kuat
Mengizinkan pengguna untuk memilih password mereka sendiri
Menerapkan kebijakan password yang ketat dan pelatihan keamanan
Suatu hari, Nisa mencoba untuk mengakses akun banknya secara online. Namun, dia merasa khawatir jika passwordnya mungkin telah dikompromikan. Dalam konteks keamanan, mengapa penting untuk menggunakan two-factor authentication?
Untuk menghindari penggunaan password yang kompleks
Untuk menambah lapisan keamanan jika password dikompromikan
Untuk mengurangi jumlah password yang perlu diingat
Karena lebih mudah digunakan daripada password manager
Dewi ingin memastikan bahwa password yang dia buat untuk akun media sosialnya tidak mudah ditebak. Apa yang sebaiknya dia lakukan?
Dengan menggunakan tanggal lahir sebagai bagian dari password
Dengan menyalin password dari sumber lain
Dengan menggunakan kata-kata umum yang panjang
Dengan menggunakan kombinasi huruf besar, kecil, angka, dan simbol
Adi baru saja mulai menggunakan password manager untuk mengelola semua passwordnya. Dia sangat senang dengan fitur autofill yang ada di aplikasi tersebut. Dalam konteks penggunaan password manager, apa keuntungan utama dari fitur autofill?
Menjamin keamanan password dari serangan brute-force
Mempercepat proses login dan mengurangi kesalahan input
Memudahkan pengguna untuk mengingat password
Memungkinkan pengguna untuk menggunakan password yang sama di semua situs
