NEW
Font size
WorksheetsUAS Keamanan Komputer dan Jaringan
Total questions: 55
Worksheet time: 28mins
Apa itu cryptography?
Teknik menulis ulang pesan dengan format yang berbeda agar pesan tidak dapat dibaca
Teknik menentukan sebuah pesan dan membacanya
Teknik mencuri pesan yang dimiliki orang lain agar mendapatkan informasi
Teknik menyalin ulang sandi berbahaya dan membagikannya kepada orang lain
Apa itu encoding?
Pengubahan pesan menjadi format lain dengan menggunakan sebuah schema
Mengubah pesan ke bentuk lain yang tidak dapat dikembalikan ke bentuk semula
Mengubah pesan menjadi format lain
Pengubahan pesan dari format cipher text menjadi pesan semula
Salah satu algoritma di encoding?
Caesar Cipher
Md5
Bcrypt
Aes-256-cbc
Apa itu hashing?
Proses mengubah pesan menjadi hashtext dan tidak bisa dikembalikan menjadi pesan semula
Mengubah pesan menjadi tidak terbaca
Teknik menyalin ulang sandi berbahaya dan membagikannya kepada orang lain
Proses mengubah pesan menjadi bentuk lain agar pesan tidak dapat dibaca
Algoritma md5 menggunakan mekanisme pengubahan pesan berapa arah?
1 arah
2 arah
3 arah
4 arah
Contoh algoritma dalam enkripsi?
Aes-256-cbc
Caesar Cipher
Base64
MD5
Apa fungsi parameter -a pada openssl?
Melakukan encode atau decode dengan base64
Melakukan enkripsi terhadap semua informasi
Menambahkan konfigurasi dasar pada openssl
Menambahkan algoritma
Apa fungsi -d pada openssl?
Melakukan dekripsi
Menambahkan password
Melakukan encoding
Menyimpan hasil output dari openssl
Apa itu dekripsi?
Mengubah pesan yang telah di enkripsi menjadi pesan semula
Mengubah pesan menjadi format lain
Mengubah pesan menjadi cipher text
Mengubah pesan menjadi pesan yang tidak bisa dikembalikan kembali menjadi bentuk semula
Base64 merupa termasuk dalam jenis cryptography?
Encoding
Encryption
Hashing
Sandi
Apa itu forensic?
Aktifitas penyelidikan sebuah perangkat
Aktifitas mencari jawaban
Aktifitas mengembalikan file seperti semula
Proses mendapatkan flag dalam system
Salah satu contoh fungsi dari forensic dalam segi jaringan?
Digunakan untuk penyelidikan peretasan jaringan
Digunakan dalam menganalisa virus
Digunakan untuk menganalisa gambar
Digunakan untuk menganalisa permasalahan pada system
Berikut tools yang dapat digunakan dalam forensic, kecuali?
Calculator
Exiftool
HxD Hex Editor
Wireshark
Apa itu file signature?
Sebuah data yang mengidentifikasi konten dari sebuah file
Sebuah alamat untuk menganalisa file
Sebuah data dummy pada sebuah file
Sebuah content yang berisikan informasi pada sebuah file
Nilai hex signature dari "4D 5A" merupakan pemilik file dari extension?
Windows/ DOS
Executable (EXE)
JPE, JPEG, JPG
ZIP, PNG
File dengan extensi JPG memiliki hex signature yaitu?
FF D8
4D 5A
50 4B 03 04
89 50 4E 47 0D 0A 1A 0A
Salah satu tool yang digunakan untuk menganalisa nilai hex dari sebuah file adalah?
HxD Hex Editor
FTK Imager
Volatility
Exiftool
Salah satu tool yang dapat digunakan untuk melihat content dari sebuah file adalah?
Exiftool
Wireshark
Binwalk
HxD Hex Editor
Wireshark merupakan tool yang digunakan untuk?
Menganalisa jaringan
Menganalisa file
Menganalisa content file
Menganalisa system
Dalam melakukan scanning untuk mengetahui file atau alamat dari sebuah website terjangkit virus ataupun malware dapat menggunakan?
Virustotal
Antivirus
Wireshark
Terminal
Fungsi dari adanya network security?
Memperkuat keamanan dalam sebuah jaringan
Mekanisme memperlemah jaringan utama
Fitur mendapatkan penggunaan aplikasi secara optimal
Sebagai sarana penghubung antara server dan pengguna
Berikut merupakan part dari network security yang dibahas, kecuali?
HUB
Firewall
IDS
Honeypot
Apa itu firewall?
Sistem yang dibuat untuk melindungi perangkat didalamnya
Sistem yang yang dibuat untuk mencegah adanya anomaly yang pada traffic
Sistem yang digunakan untuk melakukan pemantauan terhadap traffic yang anomaly
Sistem yang dibuat untuk melakukan pengintaian terhadap pengguna
Apa itu IDS?
Sistem yang digunakan untuk melakukan pemantauan terhadap traffic yang anomaly
Sistem yang yang dibuat untuk mencegah adanya anomaly yang pada traffic
Sistem yang dibuat untuk melakukan pengintaian terhadap pengguna
Sistem yang dibuat untuk melindungi perangkat didalamnya
Kepanjangan dari apa IDS itu?
Intrusion Detection System
Identity Detection System
Identity Debug System
Intrusion Debug System
Apa itu honeypot?
Sistem yang dibuat mirip dengan sistem utama agar diserang
Sistem yang dibuat untuk menjadi server utama
Sistem yang dibuat khusus untuk menyimpan data
Sistem yang dibuat sebagai perantara antara aplikasi dan pengguna
Apa itu IPS?
Sistem yang yang dibuat untuk mencegah adanya anomaly yang pada traffic
Sistem yang dibuat untuk melakukan pengintaian terhadap pengguna
Sistem yang digunakan untuk melakukan pemantauan terhadap traffic yang anomaly
Sistem yang dibuat untuk melindungi perangkat didalamnya
Apa kepanjangan dari HIDS?
Host Intrusion Detection System
Hyper Intrusion Debug System
Host Identity Debug System
Host Intrusion Debug System
Fungsi HIDS adalah?
Penempatan IDS berdasarkan tiap host
Penempatan IDS berdasarkan keinginan pengguna
Penempatan IDS berdasarkan aturan keamanan
Penempatan IDS berdasarkan jaringan
Fungsi NIDS adalah?
Penempatan IDS berdasarkan jaringan
Penempatan IDS berdasarkan tiap host
Penempatan IDS berdasarkan keinginan pengguna
Penempatan IDS berdasarkan aturan keamanan
Apa itu CIA Triad?
Model yang dirancang untuk mengevaluasi keamanan dalam sebuah organisasi
Model yang digubuat untuk menjaga dalam sebuah perusahaan
Model yang menjadi tolak ukur keamanan dalam sebuah sistem
Model yang digunaakan untuk melakukan analisa terhadap sistem yang rentan
Berikut merupakan bagian dari CIA, kecuali?
Identity
Availability
Confidentiality
Integrity
Fungsi dari menjaga informasi agar tidak diubah atau tetap konsisten, akurat dan terpercaya merupakan bagian CIA yaitu?
Integrity
Availability
Confidentiality
Identity
Fungsi utama dari adanya Availability terhadapa CIA adalah?
Ketersedian akses terhadap data
Data yang tidak konsisten dan tidak diubah-ubah
Mengatur data yang hanya dapat diakses oleh pengguna asli
Mengubah hak setiap data yang dimiliki oleh pengguna
Salah satu contoh penerapan authentication pada aplikasi dibawah adalah?
Login menggunakan sandi
Slider terhadap aplikasi
Penerapan design yang bagus
Adanya OOP dalam pembuatan aplikasi
Fungsi dari confidentiality?
Mengatur data yang hanya dapat diakses oleh pengguna asli
Ketersedian akses terhadap data
Data yang tidak konsisten dan tidak diubah-ubah
Mengubah hak setiap data yang dimiliki oleh pengguna
Apa itu authentication?
Proses pengecekan tanda pengenal untuk mendapatkan sebuah akses
Mekanisme pemberian resource kepada pengguna yang terpilih
Aktifitas pemberian akses kepada pengguna sesuai dengan kebijakan yang telah dibuat
Mengatur akan rahasia data dalam mekanisme penyimpanan di server
Dalam sebuah kasus perusahan X memiliki permasalahan dimana pengguna banyak sekali melaporkan aplikasi tidak dapat diakses dan juga sering lemot, pada penerapan CIA bagian apa yang perlu ditingkatkan kembali?
Availability
Confidentiality
Identity
Integrity
Dalam sebuah kasus pada sebuah perusahaan Y pada aplikasi yang diluncurkanya yaitu aplikasi toktok, terdapat banyak laporan dari pengguna tentang akunnya yang diketahui digunakan oleh pengguna lain. Berdasarkan CIA bagian apa yang menjadi permasalahan ini?
Confidentiality
Availability
Identity
Integrity
Apa itu authorization?
Aktifitas pemberian akses kepada pengguna sesuai dengan kebijakan yang telah dibuat
Mekanisme pemberian resource kepada pengguna yang terpilih
Proses pengecekan tanda pengenal untuk mendapatkan sebuah akses
Mengatur akan rahasia data dalam mekanisme penyimpanan di server
Apa tujuan utama dari port scanning?
Mengidentifikasi layanan yang berjalan pada sistem
Mencegah serangan DDoS
Meningkatkan kecepatan jaringan
Mengurangi penggunaan bandwidth
Apa yang dimaksud dengan Well-Known Ports?
Port yang digunakan oleh layanan standar
Port yang digunakan untuk komunikasi pribadi
Port yang tidak terdaftar
Port yang digunakan oleh aplikasi klien
Mengapa SYN Scan lebih sulit terdeteksi dibandingkan TCP Connect Scan?
Karena tidak menyelesaikan koneksi
Karena menggunakan koneksi penuh
Karena menggunakan UDP
Karena mengirimkan paket FIN
Apa yang terjadi jika sistem merespons dengan RST pada FIN Scan?
Port tertutup
Port terbuka
Koneksi terputus
Sistem tidak merespons
Apa fungsi dari Nmap dalam konteks port scanning?
Melakukan port scanning
Mengelola jaringan
Membuat firewall
Mendeteksi virus
Apa yang dilakukan oleh Masscan dibandingkan dengan Nmap?
Lebih cepat
Lebih kompleks
Lebih lambat
Lebih aman
Bagaimana cara melakukan scanning semua port menggunakan Nmap?
nmap -p- target_ip
nmap target_ip
nmap -sS target_ip
nmap -O target_ip
Mengapa penting untuk menggunakan firewall dalam mitigasi port scanning?
Untuk memblokir port yang tidak perlu
Untuk meningkatkan kecepatan akses
Untuk meningkatkan bandwidth
Untuk mengurangi biaya operasional
Apa yang dimaksud dengan Dynamic/Private Ports?
Port yang digunakan secara dinamis oleh aplikasi klien
Port yang tidak terdaftar
Port yang digunakan untuk komunikasi pribadi
Port yang digunakan oleh layanan standar
Apa yang harus dilakukan jika sistem mendeteksi aktivitas scanning yang mencurigakan?
Mengonfigurasi sistem untuk tidak merespons
Menonaktifkan firewall
Meningkatkan bandwidth
Mengabaikannya
Apa yang dimaksud dengan SQL Injection?
Metode untuk mengakses database dengan cara yang tidak sah
Metode untuk mengoptimalkan query SQL
Teknik untuk mengamankan database dari serangan
Proses enkripsi data dalam database
Serangan SQL Injection dapat menyebabkan kerugian, kecuali?
Pengambilan data sensitif
Penghapusan data dari database
Penambahan data baru ke database
Peningkatan performa aplikasi
Apa yang dimaksud dengan brute force attack?
Teknik untuk mengelabui sistem keamanan dengan menyamar sebagai pengguna sah
Proses untuk mengamankan data dengan enkripsi
Serangan yang menggunakan malware untuk mencuri data
Metode untuk mendapatkan akses dengan mencoba semua kombinasi password
Alat apa yang umum digunakan untuk melakukan brute force attack?
John the Ripper
Wireshark
Nmap
Metasploit
Apa langkah pencegahan yang efektif terhadap brute force attack?
Menggunakan username yang mudah ditebak
Menonaktifkan firewall
Menggunakan password yang kompleks dan panjang
Menjaga sistem operasi tetap tidak terupdate
