Sebuah website berita tiba-tiba tidak bisa diakses sama sekali. Setelah dianalisis, server menerima jutaan permintaan (request) dalam satu waktu dari berbagai sumber sehingga menjadi overload. Jenis serangan siber yang paling sesuai dengan deskripsi ini adalah...

Sebuah perusahaan menggunakan sistem di mana Manajer HRD memiliki kunci untuk membuka data gaji (enkripsi), dan Direktur Keuangan memegang kunci untuk mengunci data tersebut (dekripsi). Karena kuncinya berbeda, sistem enkripsi yang digunakan adalah...

Seorang karyawan mengunduh software dari sumber tidak resmi. Setelah diinstal, software tersebut berjalan normal, tetapi tanpa disadari juga memasang keylogger yang mencuri password pengguna. Skenario ini adalah contoh klasik dari serangan...

Sebuah sekolah ingin menerapkan aturan agar siswa tidak dapat mengakses situs media sosial dari jaringan komputer lab. Perangkat atau sistem yang paling tepat untuk dikonfigurasi guna menerapkan kebijakan tersebut adalah...

Seorang pengguna menerima email yang seolah-olah berasal dari bank ternama, memintanya untuk mengklik tautan dan memasukkan PIN. Tautan tersebut mengarah ke situs palsu. Teknik rekayasa sosial ini disebut...

Sebelum mengunggah sebuah file pembaruan software, developer menghitung nilai hash dari file tersebut dan mempublikasikannya. Apa tujuan utama dari tindakan developer tersebut?

Log sistem keamanan jaringan perusahaan menunjukkan adanya aktivitas pemindaian port (port scanning) yang intensif dari satu alamat IP. Meskipun belum terjadi peretasan, sistem ini sudah memberikan peringatan dini. Kemungkinan besar, sistem yang berhasil mendeteksi aktivitas ini adalah...

Seorang admin menemukan bahwa lalu lintas data dari server database ke aplikasi internal tidak terenkripsi. Hal ini menciptakan risiko penyadapan oleh pihak internal yang tidak bertanggung jawab. Prinsip keamanan manakah yang paling terancam dalam skenario ini?

Jika sebuah perusahaan ingin sistem keamanannya tidak hanya memberi tahu saat ada serangan, tetapi juga secara otomatis memblokir lalu lintas berbahaya tersebut, maka sistem yang harus mereka implementasikan adalah...

Ruang server sebuah perusahaan terletak di lantai 1 dan memiliki jendela kaca yang menghadap ke area parkir umum. Dari perspektif keamanan fisik, tindakan mitigasi risiko yang paling efektif dan mendesak untuk dilakukan adalah...

Seorang developer ingin membuat aplikasi chatting yang menjamin hanya pengirim dan penerima yang bisa membaca pesan (end-to-end encryption). Saat bertukar kunci di awal sesi, sistem harus memastikan identitas masing-masing pengguna. Kombinasi metode enkripsi yang paling ideal untuk skenario ini adalah...

Komputer di sebuah lab sekolah tiba-tiba menjadi sangat lambat koneksi jaringannya. Setelah dianalisis, ternyata setiap komputer secara aktif memindai dan mencoba menginfeksi komputer lain di segmen jaringan yang sama tanpa ada file yang diunduh oleh siswa. Karakteristik serangan ini paling cocok dengan jenis malware...

Sebuah perusahaan ingin meningkatkan keamanan akses ke pusat data mereka. Mereka mempertimbangkan antara menggunakan kartu akses (kartu RFID) atau pemindai sidik jari (biometrik). Keunggulan utama menggunakan pemindai sidik jari dibandingkan kartu akses adalah...

Seorang admin jaringan mendeteksi adanya lalu lintas data yang tidak wajar dari satu alamat IP eksternal yang secara berurutan mencoba terhubung ke port 21, 22, 23, 25, 80, dan 443 di server perusahaan. Aktivitas ini merupakan tanda-tanda awal dari...

Seorang karyawan menggunakan jaringan Wi-Fi publik di kafe untuk mengakses email kantor. Tanpa ia sadari, seorang peretas di jaringan yang sama menggunakan Wireshark untuk menangkap semua data yang dikirim oleh karyawan tersebut, termasuk username dan password emailnya. Serangan ini bisa dicegah jika...

Sebuah rumah sakit menyimpan data rekam medis pasien secara digital. Data tersebut harus rahasia (tidak boleh diintip), akurat (tidak boleh diubah tanpa otorisasi), dan harus bisa diakses oleh dokter yang berwenang kapan pun dibutuhkan untuk penanganan darurat. Skenario ini secara berurutan merepresentasikan prinsip...

Seorang siswa bisa masuk (login) ke sistem e-learning sekolah menggunakan NISN dan password miliknya. Setelah berhasil login, ia bisa mengakses materi pelajaran, tetapi tidak bisa mengubah nilai atau menghapus data siswa lain. Kemampuan sistem untuk memverifikasi identitas siswa saat login disebut Authentication, sedangkan pembatasan hak aksesnya setelah login disebut...

Sebuah kantor memasang antivirus ternama di semua komputernya. Namun, kantor tersebut tetap terkena serangan ransomware yang menyebar melalui email phishing. Penyebab paling mungkin mengapa antivirus tersebut gagal mencegah serangan adalah...

Seorang penyerang menelepon resepsionis sebuah perusahaan, berpura-pura sebagai staf IT dari kantor pusat. Ia mengatakan sedang ada perbaikan sistem mendesak dan meminta password Wi-Fi kantor dengan alasan untuk pengujian. Resepsionis yang panik pun memberikannya. Teknik rekayasa sosial yang digunakan penyerang ini adalah...