file test34.txt dan file test33.txt adalah selalu sama DAN sha512sum dapat digantikan dengan

sha384sum untuk menghasilkan hash yang sama, tetapi md5sum tidak cukup untuk memeriksa

keutuhan data

Perbedaan metadata file, isi file dan volume file tidak dapat dideteksi oleh algoritma sha yang

kurang dari 384 bit, sementara md5 hanya mendeteksi nama file

Terjadi kerentanan pada hash dengan metode md5sum karena test34.txt dan test33.txt memiliki

hash berbeda sementara pengecekan dengan algoritma sha384sum menemukan hasil sebaliknya

file test34.txt dan test33.txt selalu serupa isinya, volume sama, tetapi metadatanya berbeda,

sehingga nilai hash berbeda ATAU tidak berlaku hash dengan algoritma md5

terjadi perubahan file test34.txt dan test33.txt sebelum pengujian dengan md5sum, sementara

dengan sha384sum kedua file masih identik, hanya metadatanya berbeda

Menghabiskan bandwidth jaringan karena akses tidak terotorisasi pada Quality of Service

perangkat jaringan

Distributed Denial of Service karena menghentikan layanan sistem dan jaringan, yaitu melenyapkan

sifat availability

Menghabiskan bandwidth jaringan karena terdapat identifikasi dan otentikasi yang gagal

Distributed Denial of Service karena memenuhi storage/disk dengan menduplikasi banyak file tanpa

otorisasi

Menghabiskan bandwidth jaringan dan menyebabkan lenyapnya availability

nir-tolak dan otentikasi, penanda tangan memiliki kunci privat penanda tangan dan penanda

tangan memiliki kunci publik penerima, penerima memiliki kunci privat penerima dan penerima

memiliki kunci publik penanda tangan

non-repudiation dan otentikasi, penanda tangan memiliki kunci privat penanda tangan dan

penerima memiliki kunci privat penerima, kunci publik penerima dimiliki penerima dan dapat

dogunakan oleh penanda tangan

non-repudiation dan otorisasi, penanda tangan memiliki kunci publik penerima dan penerima

memiliki kunci privat penanda tangan, penanda tangan memiliki kunci privat penerima, dan

penerima memiliki kunci publik penanda tangan

nir-tolak dan otorisasi, penanda tangan memiliki kunci publik penanda tangan dan penanda

tangan memiliki kunci privat penanda tangan, sementara penerima memiliiki kunci privat penerima

dan kunci publik penerima

nir-tolak dan confidentiality, penanda tangan memiliki kunci publik penerima dan penerima

memiliki kunci privat penanda tangan, penanda tangan memiliki kunci privat penerima, dan

penerima memiliki kunci publik penanda tangan

Fungsi confidentiality berlaku pada file berukuran besar, yaitu modul2hash.pdf dan user yang ada di

Internet dapat mendekripsi file modul2hash.pdf.enc tanpa perlu mengetahui private key Alice

Aliceprivate.pem, sedangkan fungsi hash digunakan untuk mengecek keutuhan data

Penerima menggunakan kunci privat Alice agar dapat mendekripsi file dan lalu mengeceknya

dengan fungsi hash yang kokoh misalnya sha384 karena mhs@linux:~$ bertujuan confidentiality

dan integrity sekaligus

Fungsi aes bertujuan untuk confidentiality dengan mentransposisi dan mensubstitusi setiap blok

dalam dengan fungsi cbc, dengan kunci publik Alicepublic.pem sebanyak 256 bit untuk

mengenkripsi dan untuk mendekripsi digunakan kunci privat Aliceprivate.pem yang kurang dari 256

bit

Fungsi -salt adalah untuk mengacak password yang digunakan yaitu Aliceprivate.pem agar

memiliki hash yang unik walaupun password yang digunakan sama, agar terdapai fungsi non

repudiation

mhs@linux melakukan kriptografi asimetrik dengan kunci publik milik Alice, yaitu Alicepublic.pem

dan sifat kriptografi ini adalah confidentiality pada file yang dijaga integritynya, dalam moda

komunikasi self-enforced protocol, sehingga penerima harus memiliki kunci privat Alice untuk

melakukan dekripsi

HHENFG RAPNEP AZVRVT RFPVFC

RAPNEP HHENFG AZVRVT RFPVFC

HHENFG AZVRVT RAPNEP RFPVFC

UDSQHS UISYIF DCYUYW KKHQIJ

KKHQIJ DCYUYW UDSQHS UISYIF

Screensaver attack

Lunchtime attack

LCD whaling

Shoulder surfing

Dumpster diving

MALAM HAMAMAH menjadi HAMAMAH MALAM adalah contoh kriptografi klasik dengan transposisi f =

(1,2,3) dan h=(7,6,5,4,3,2,1)

Penerapan TLS dapat tidak menggunakan Public Key Cryptography tapi harus menggunakan

Certification of Authority

KASUR NABABAN RUSAK menjadi KASUR NABABAN RUSAK bukan transposisi kata, tetapi adalah

subtitusi karakter

Digital signature harus menggunakan pihak ke tiga/Trusted Arbitrator untuk menerbitkan

Certification of Authority (CA)

ULFA FLU menjadi ULFAFLU adalah merek obat influenza dan bukan transposisi ataupun substitusi.

Pada digital signature, konsep yang digunakan adalah hashing dari file/surat yang diolah

menggunakan signature algorithm dengan private key pengirim, sementara file/surat tidak

dienkripsi

RADAR MALAM menjadi MALAM RADAR merupakan kriptografi klasik dengan konsep transposisi dan

bukan subtitusi

Non-repudiation dapat diingkari dengan cara membocorkan secara anonim kunci privat di Internet

jika tidak ada timestamp dan tanpa PKI/CA

subyek tidak dapat mengingkari otoritas hukum UU ITE, karena UU ITE menyediakan mekanisme

pembuktian dan perangkat bukti bahwa subyek tidak dapat mengingkari perbuatannya (nir-tolak)

subyek tidak dapat menolak kerahasiaan informasi, karena ini merupakan prinsip kriptografi

asimetrik untuk confidentiality

subyek tidak dapat memiliki alibi merubah informasi, karena perubahan informasi dengan bukti

pendukung merupakan mekanisme hash untuk fungsi integrity setiap informasi

subyek tidak dapat mengingkari telah mengetahui sesuatu, karena secara mandiri (self signed)

dapat menyediakan buktinya

subyek tidak dapat mengingkari telah melakukan sesuatu, karena dapat ada pihak ke tiga yang

memilki buktinya

SCARLET MEMARAHI BERTERIAK MELANIE disandikan

CMKBVOD LOBDOBSKU QIQEVELM QIPERMI

TERTAWA RUKAYAH DASIYAH SOERAJA disandikan

WSIVENE NKCSIKR VYOECEL DOBDKGK

SOERAJA DASIYAH RUKAYAH TERTAWA disandikan

WSIVENE NKCSIKR VYOECEL DOBDKGK

MELANIE BERTERIAK MEMARAHI SCARLET disandikan

CMKBVOD QIQEVELM LOBDOBSKU QIPERMI

menekan resiko

mengalihkan

mengkoreksi

mencegah

menggertak

software

market value

lisensi

reputasi

practical value

spam texting

pharming

spim

im spam

spamsocmed

berfungsi untuk menjaga keutuhan data jika data melalui node-node protokol komunikasi

menetapkan identitas asli dari penanda tangan sebagai fungsi akunting dari kontrol

menjaga otentikasi dari penanda tangan dengan fungsi identifikasi

menunjukkan fungsi non-repudiation jika pesan sudah berubah saat dikirimkan melalui Internet

mendefinisikan algoritma enkripsi dari sisi penanda tangan berupa kriptografi asimetrik untuk

confidentiality

website vishing

website cloning

URL domain palsu

Whaling

web Phishing

layanan tersebut tidak aman karena layanan data kesehatan tersebut adalah data pribadi

layanan tersebut tidak aman, tidak ada availability, karena layanan data kesehatan tersebut tidak

tersedia

layanan tersebut lambat karena sumber daya komputasi dan bandwidthnya terbatas, karena itu

masih tersedia

ayanan tersebut tidak aman, tidak bersifat rahasia, karena layanan data kesehatan pribadi pasien

bisa diakses online

layanan tersebut tidak aman, tidak memiliki intergrity, karena layanan data kesehatan pribadi

pasien berubah isinya

aset TI yang berupa website mengalami serangan

tidak terdapat kontrol pada website berupa Web Application Firewall

penegak hukum tidak dapat melindungi aset TI miliknya

eksploitasi pada tampilan index.html halaman website

terjadi eksploitasi dengan impact pada reputasi

rootshell

jailbreaker

rootkit

rooting malware

toornimda adminroot

kepatuhan pada regulasi dan policy

edukasi dan penegakan prosedur

kampanye dan publikasi keamanan informasi

mengupdate patch pada sistem operasi

implementasi guidelines

identification, authentication, authorization and accounting

risk mitigation

access control

control functions

prevention, detection & deterrence