NEW
Font size
WorksheetsCourse 11_IF30313PTI_Quiz
Total questions: 25
Worksheet time: 13mins
Manakah dari berikut ini yang paling akurat mendeskripsikan tujuan utama dari serangan Distributed Denial of Service (DDoS)?
Mencuri data sensitif dari server target dengan menyalinnya secara diam-diam.
Memasang rootkit pada sistem target untuk mendapatkan kendali administratif jarak jauh.
Membuat layanan online tidak dapat diakses oleh pengguna yang sah dengan membanjirinya dengan lalu lintas palsu.
Menyebarkan worm ke seluruh jaringan untuk mereplikasi diri dan menghabiskan sumber daya.
Seorang peretas berhasil menanamkan program di komputer korban yang terlihat seperti perangkat lunak antivirus yang sah, tetapi sebenarnya mencatat semua ketikan keyboard dan mengirimkannya ke peretas. Jenis malware apa yang paling sesuai dengan deskripsi ini?
Worm, karena menyebar ke perangkat lain di jaringan.
Trojan horse yang mengandung spyware, karena menyamar sebagai program yang sah untuk mengumpulkan informasi.
Adware, karena menampilkan iklan yang tidak diinginkan.
Rootkit, karena program tersebut menyembunyikan dirinya dari deteksi.
Dalam konteks enkripsi kunci publik, apa peran kunci privat?
Untuk mengenkripsi pesan yang akan dikirim ke penerima.
Untuk mendekripsi pesan yang telah dienkripsi menggunakan kunci publik yang sesuai.
Untuk dibagikan secara bebas kepada siapa saja yang ingin mengirim pesan terenkripsi.
Untuk membuat hash dari dokumen sebagai tanda tangan digital.
Manakah perbedaan fundamental antara hashing dan enkripsi?
Hashing adalah proses dua arah, sedangkan enkripsi adalah proses satu arah.
Enkripsi digunakan untuk memastikan kerahasiaan data, sedangkan hashing digunakan untuk memverifikasi integritas data.
Hanya enkripsi yang menggunakan algoritma matematika kompleks.
Hashing menghasilkan output dengan panjang variabel, sedangkan enkripsi menghasilkan output dengan panjang tetap.
Sebuah perusahaan ingin memastikan bahwa karyawan tidak dapat mengakses bagian jaringan yang berisi data keuangan rahasia. Metode keamanan manakah yang paling tepat untuk diterapkan guna memisahkan dan melindungi sumber daya jaringan internal?
Menerapkan proxy server untuk menyaring lalu lintas keluar.
Menginstal perangkat lunak antivirus di setiap komputer.
Mengkonfigurasi firewall untuk membatasi akses antar segmen jaringan.
Mengaktifkan enkripsi WPA2 pada jaringan nirkabel.
Seorang pengguna menerima email yang tampaknya berasal dari bank mereka, meminta mereka untuk mengklik tautan dan memverifikasi detail akun mereka karena "aktivitas mencurigakan". Tautan tersebut mengarah ke situs web palsu yang dirancang untuk mencuri kredensial. Teknik serangan apa yang digunakan di sini?
Spoofing email yang digunakan dalam serangan phishing.
Serangan Man-in-the-Middle (MitM).
Penyebaran adware.
Serangan Denial of Service (DoS).
Mengapa mengubah SSID default dan menonaktifkan siarannya dianggap sebagai praktik keamanan nirkabel yang baik?
Ini mengenkripsi semua lalu lintas nirkabel, membuatnya tidak dapat dibaca oleh penyusup.
Ini membuat jaringan nirkabel "tidak terlihat" bagi pengguna biasa yang memindai jaringan, sehingga mengurangi kemungkinan serangan dari penyerang yang tidak terampil.
Ini mencegah alamat MAC yang tidak sah terhubung ke jaringan.
Ini secara otomatis memperbarui firmware router untuk menambal kerentanan.
Seorang administrator sistem melakukan backup penuh pada hari Minggu. Pada hari Senin dan Selasa, mereka melakukan backup inkremental. Jika terjadi kegagalan sistem total pada hari Rabu pagi, file apa saja yang diperlukan untuk memulihkan data sepenuhnya?
Hanya backup inkremental hari Selasa.
Backup penuh hari Minggu dan backup inkremental hari Selasa.
Backup penuh hari Minggu, serta backup inkremental hari Senin dan Selasa.
Hanya backup penuh hari Minggu.
Manakah dari skenario berikut yang paling tepat menggambarkan penggunaan biometric factor dalam otentikasi dua langkah (2SV)?
Menggunakan kartu ATM (sesuatu yang Anda miliki) dan memasukkan PIN (sesuatu yang Anda tahu).
Memasukkan kata sandi (sesuatu yang Anda tahu) dan kemudian memasukkan kode yang dikirim ke ponsel Anda (sesuatu yang Anda miliki).
Memindai sidik jari Anda (sesuatu tentang diri Anda) dan kemudian memasukkan passphrase (sesuatu yang Anda tahu).
Menggunakan kunci keamanan fisik (sesuatu yang Anda miliki) dan token dari aplikasi otentikator (sesuatu yang Anda miliki).
Apa tujuan utama dari digital certificate di sebuah situs web?
Untuk mengenkripsi data yang disimpan di server situs web.
Untuk menjamin bahwa situs web tersebut sah dan terverifikasi oleh otoritas tepercaya.
Untuk mempercepat koneksi internet antara pengguna dan situs web.
Untuk menyimpan cookie di komputer pengguna untuk personalisasi.
Seorang karyawan menggunakan komputer perusahaan untuk menjalankan bisnis sampingan pribadinya. Menurut dokumen, tindakan ini tergolong sebagai apa?
Hardware theft.
Unauthorized use.
Software piracy.
Information theft.
Manakah dari kategori pelaku kejahatan siber berikut yang paling mungkin melakukan serangan canggih dan terus-menerus terhadap jaringan perusahaan besar untuk mencuri rahasia dagang?
Script kiddie.
Corporate spy.
Cyberextortionist.
Hacker (dalam konteks etis).
Sebuah program jahat menginfeksi komputer dan secara diam-diam menjadikan komputer tersebut bagian dari jaringan yang dikendalikan dari jarak jauh. Jaringan ini kemudian digunakan untuk melancarkan serangan DDoS. Komputer yang terinfeksi ini dikenal sebagai apa?
Bot.
Zombie.
Rootkit.
Worm.
Mengapa rootkit dianggap sebagai salah satu jenis malware yang paling berbahaya?
Karena ia menampilkan iklan yang mengganggu dan memperlambat sistem.
Karena ia mereplikasi diri dengan cepat ke seluruh jaringan.
Karena ia dirancang untuk menyembunyikan keberadaannya dan dapat memberikan kontrol penuh atas sistem kepada penyerang.
Karena ia mengenkripsi file pengguna dan meminta tebusan.
Manakah dari metode backup berikut yang menawarkan pemulihan data tercepat tetapi membutuhkan waktu backup paling lama?
Incremental backup.
Differential backup.
Full backup.
Selective backup.
Dalam konteks keamanan, apa tujuan utama dari proxy server?
Menyediakan otentikasi biometrik untuk akses jaringan.
Bertindak sebagai perantara yang dapat menyaring dan mengontrol lalu lintas antara jaringan internal dan internet.
Membuat salinan cadangan data secara real-time.
Menjamin hak kekayaan intelektual atas data yang dikirim.
Perlindungan hak cipta (copyright) berlaku untuk...
Ide-ide unik dan penemuan yang belum dipublikasikan.
Nama perusahaan dan logo produk.
Setiap bentuk ekspresi yang nyata, seperti tulisan, seni, dan perangkat lunak.
Proses bisnis dan metode kerja yang inovatif.
Manakah dari tindakan berikut yang paling efektif untuk melindungi dari software piracy?
Menggunakan surge protector.
Menjalankan proses aktivasi produk yang disediakan oleh produsen perangkat lunak.
Membuat backup file secara teratur.
Mengaktifkan fitur MAC address control di router.
Apa kelemahan utama dari metode backup diferensial (differential backup)?
Waktu backup paling lama dibandingkan metode lain.
Proses pemulihan bisa memakan waktu karena memerlukan backup penuh terakhir ditambah backup diferensial terakhir.
Memerlukan ruang penyimpanan yang sangat besar dan mahal.
Sulit untuk mengelola file individual yang dicadangkan.
Seorang penyerang memanipulasi alamat IP pengirim dalam sebuah paket data agar tampak seolah-olah berasal dari sumber terpercaya di dalam jaringan. Teknik ini dikenal sebagai...
Email spoofing.
IP spoofing.
Social engineering.
Phishing.
Manakah dari pernyataan berikut yang paling akurat tentang cookie?
Cookie adalah program berbahaya yang mereplikasi diri di komputer.
Cookie adalah file teks kecil yang disimpan oleh server web di komputer pengguna untuk melacak preferensi atau data sesi.
Cookie adalah sertifikat digital yang memverifikasi identitas situs web.
Cookie adalah jenis firewall perangkat lunak yang melindungi dari intrusi.
"Seorang karyawan tidak boleh menyalin atau menggunakan perangkat lunak secara ilegal." Pernyataan ini kemungkinan besar akan ditemukan dalam dokumen apa?
Kebijakan privasi informasi.
Perjanjian lisensi perangkat lunak.
Kode etik TI (IT Code of Conduct).
Panduan keamanan jaringan nirkabel.
Penggunaan surge protector dan Uninterruptible Power Supply (UPS) adalah upaya untuk melindungi dari jenis risiko keamanan digital apa?
Software theft.
Hardware failure akibat masalah kelistrikan.
Internet and network attacks.
Unauthorized access and use.
Apa fungsi dari algoritma hash dalam proses tanda tangan digital (digital signature)?
Untuk mengenkripsi seluruh dokumen agar tidak dapat dibaca oleh pihak ketiga.
Untuk membuat "sidik jari digital" (nilai hash) yang unik dari dokumen, yang kemudian dienkripsi dengan kunci privat pengirim.
Untuk memverifikasi bahwa kunci publik penerima adalah sah.
Untuk mendekripsi pesan yang diterima dari pengirim.
Manakah yang merupakan contoh paling jelas dari digital forensics?
Memasang firewall untuk melindungi jaringan perusahaan dari serangan.
Mengembangkan kode etik untuk penggunaan teknologi di tempat kerja.
Menganalisis hard drive komputer untuk mengumpulkan bukti setelah insiden keamanan siber.
Melakukan backup data penting ke cloud secara teratur.
