Keamanan siber - Ujian
  • 1. Apa fungsi firewall dalam keamanan siber?
A) Mengambil foto.
B) Memantau dan mengontrol lalu lintas jaringan yang masuk dan keluar.
C) Mengukur suhu.
D) Merekam musik.
  • 2. Apa itu autentikasi dua faktor dalam keamanan siber?
A) Mengetik dengan sangat cepat.
B) Menulis dua kata sandi.
C) Metode verifikasi yang menggunakan dua faktor: sesuatu yang Anda ketahui dan sesuatu yang Anda miliki.
D) Menggunakan dua keyboard yang berbeda.
  • 3. Apa itu ransomware dalam keamanan siber?
A) Perangkat lunak untuk pengolah kata.
B) Perangkat lunak untuk pengeditan foto.
C) Perangkat lunak berbahaya yang mengenkripsi file dan meminta pembayaran untuk proses pemulihan.
D) Perangkat lunak untuk pencadangan data.
  • 4. Apa praktik penggunaan kata sandi yang baik untuk keamanan siber?
A) Berbagi kata sandi dengan teman.
B) Menggunakan kata sandi yang kuat dan unik untuk setiap akun.
C) Menulis kata sandi di catatan tempel.
D) Menggunakan kata sandi yang sama untuk beberapa akun.
  • 5. Mengapa pembaruan perangkat lunak secara berkala penting untuk keamanan siber?
A) Untuk mengubah latar belakang desktop.
B) Untuk memperbaiki kerentanan keamanan dan bug.
C) Untuk mengatur file.
D) Untuk meningkatkan kualitas streaming video.
  • 6. Apa tujuan sertifikat SSL dalam keamanan siber?
A) Mengamankan komunikasi online dengan mengenkripsi data yang dikirim antara sebuah situs web dan pengguna.
B) Mengurutkan dokumen secara alfabetis.
C) Membuat daftar putar musik.
D) Memperbaiki perangkat elektronik.
  • 7. Apa itu penilaian kerentanan dalam keamanan siber?
A) Proses mengidentifikasi kelemahan keamanan dalam suatu sistem.
B) Merencanakan liburan.
C) Menganalisis pola cuaca.
D) Mencari peluang kerja.
  • 8. Apa itu kerentanan zero-day?
A) Perangkat lunak yang tidak memiliki bug.
B) Dukungan teknis tersedia 24 jam sehari, 7 hari seminggu.
C) Hitung mundur peluncuran produk baru.
D) Cacat keamanan yang tidak diketahui oleh pengembang perangkat lunak.
  • 9. Istilah mana yang memiliki arti yang sama dengan keamanan komputer?
A) Keamanan fisik
B) Keamanan jaringan
C) Keamanan siber
D) Keamanan biometrik
  • 10. Apa tujuan utama dari keamanan komputer?
A) Kelemahan dalam desain antarmuka pengguna.
B) Pengungkapan informasi yang tidak sah, pencurian, atau kerusakan.
C) Peningkatan perangkat keras dan pembaruan perangkat lunak.
D) Optimasi kecepatan jaringan.
  • 11. Apa yang dimaksud dengan kerentanan yang dapat dieksploitasi?
A) Kerentanan yang tidak dapat ditemukan.
B) Kerentanan yang tidak memiliki eksploitasi yang diketahui.
C) Kerentanan yang meningkatkan keamanan.
D) Kerentanan yang memiliki setidaknya satu metode serangan atau eksploitasi yang berfungsi.
  • 12. Siapa yang paling mungkin terkena dampak serangan siber yang tidak ditargetkan?
A) Pengguna internet biasa.
B) Hanya perusahaan besar.
C) Hanya para ahli keamanan siber.
D) Hanya lembaga pemerintah.
  • 13. Jenis serangan Man-in-the-Middle (MITM) apa yang melibatkan pengambilalihan protokol perutean?
A) Pemalsuan DNS
B) Pemalsuan SSID WiFi
C) Pemalsuan pesan
D) Pemalsuan alamat IP
  • 14. Kapan serangan polimorfik multi-vektor pertama kali muncul?
A) 2005
B) 2020
C) 1999
D) 2017
  • 15. Manakah dari berikut ini yang BUKAN merupakan metode umum yang digunakan dalam serangan phishing?
A) Pesan instan
B) Pesan teks
C) Pemalsuan email
D) Panggilan telepon
  • 16. Jenis serangan phishing apa yang menggunakan detail pribadi atau informasi spesifik organisasi untuk terlihat lebih meyakinkan?
A) Eskalasi vertikal
B) Phishing generik
C) Phishing tersasaran (spear-phishing)
D) Eskalasi horizontal
  • 17. Apa yang sering digunakan sebagai titik awal dalam serangan peningkatan hak akses?
A) Memanfaatkan kerentanan saluran samping (side-channel vulnerabilities).
B) Teknik rekayasa sosial, seringkali berupa penipuan (phishing).
C) Peretasan langsung pada perangkat keras sistem.
D) Mengirimkan perangkat lunak pemeras (ransomware) ke jaringan yang luas.
  • 18. Manakah dari berikut ini yang BUKAN merupakan bentuk serangan side-channel?
A) Menganalisis efek sisa pada sel memori RAM
B) Phishing melalui pesan teks
C) Memanfaatkan kesalahan dalam implementasi perangkat keras
D) Memanfaatkan radiasi elektromagnetik dari perangkat
  • 19. Jenis peningkatan hak akses (privilege escalation) mana yang melibatkan perolehan akses ke akun dengan tingkat yang lebih tinggi?
A) Eskalasi horizontal
B) Phishing
C) Eskalasi vertikal
D) Spear-phishing
  • 20. Apa contoh peretasan yang melibatkan serangan fisik?
A) Serangan penolakan layanan terdistribusi (Distributed Denial-of-Service).
B) Serangan "Evil Maid".
C) Serangan skrip lintas situs (Cross-Site Scripting).
D) Serangan injeksi SQL.
  • 21. Menurut Laporan Investigasi Pelanggaran Data Verizon tahun 2020, berapa persentase insiden keamanan siber yang melibatkan pihak internal?
A) 50%
B) 10%
C) 30%
D) 70%
  • 22. Langkah mana dalam pengelolaan budaya keamanan informasi yang melibatkan penetapan target yang jelas dan pembentukan tim yang kompeten?
A) Perencanaan operasional
B) Evaluasi awal
C) Perencanaan strategis
D) Evaluasi pasca
  • 23. Berapa banyak bagian yang digunakan oleh Pusat Keamanan Siber Nasional pemerintah Inggris untuk membagi prinsip-prinsip desain keamanan siber?
A) Tiga bagian.
B) Sepuluh bagian.
C) Tujuh bagian.
D) Lima bagian.
  • 24. Seberapa parahkah dampak dari serangan yang berhasil terhadap sistem yang aman?
A) Akses tak terbatas bagi penyerang.
B) Dampak minimal.
C) Dampak maksimal untuk menguji ketahanan sistem.
D) Cukup parah untuk menyebabkan gangguan besar.
  • 25. Manakah dari berikut ini yang merupakan langkah pencegahan dalam keamanan komputer?
A) Firewall.
B) Perangkat lunak desain grafis.
C) Aplikasi pengolah kata.
D) Alat analisis data.
  • 26. Standar enkripsi apa yang umumnya digunakan pada perangkat USB untuk meningkatkan keamanan?
A) Standar Enkripsi Tingkat Lanjut (AES)
B) Standar Enkripsi Data (DES)
C) RSA
D) Triple DES
  • 27. Apa yang diintegrasikan oleh Modul Platform Terpercaya (TPM) ke dalam perangkat untuk meningkatkan keamanan?
A) Sistem deteksi intrusi
B) Akses yang mendukung perangkat seluler
C) Kemampuan kriptografi
D) Fitur penguncian drive
  • 28. Menurut Network World, ancaman perangkat keras apa yang paling umum dihadapi oleh jaringan komputer?
A) Perangkat akses yang mendukung konektivitas seluler.
B) Perangkat pengunci drive.
C) Dongle USB yang terinfeksi yang terhubung di dalam firewall.
D) Modul Platform Terpercaya (Trusted Platform Modules).
  • 29. Teknologi apa yang memungkinkan isolasi komponen perangkat keras pada komputer?
A) TPM
B) IOMMU
C) Dongle USB
D) Kunci drive
  • 30. Fitur apa pada ponsel yang meningkatkan keamanan dengan menyediakan verifikasi biometrik?
A) Pembaca sidik jari
B) TPM (Trusted Platform Module)
C) Kunci penggerak
D) IOMMU (Input/Output Memory Management Unit)
  • 31. Sertifikasi apa yang populer untuk sistem operasi yang aman?
A) ISO 9001
B) Lean Manufacturing
C) Six Sigma
D) Common Criteria (CC)
  • 32. Model keamanan mana yang menggunakan daftar izin yang terkait dengan suatu objek?
A) Daftar kontrol akses (ACL)
B) Keamanan berbasis kemampuan
C) Kontrol akses berbasis peran (RBAC)
D) Kontrol akses wajib (MAC)
  • 33. Pada tingkat apa keamanan berbasis kemampuan dapat diterapkan?
A) Tingkat bahasa
B) Tingkat jaringan
C) Tingkat antarmuka pengguna
D) Tingkat perangkat keras
  • 34. Proyek sumber terbuka mana yang terkait dengan keamanan berbasis kemampuan?
A) Java
B) C++
C) Bahasa E
D) Python
  • 35. Diperkirakan, berapa persentase insiden keamanan yang melibatkan kesalahan manusia?
A) Kurang dari 50%
B) Lebih dari 90%
C) Tepat 100%
D) Sekitar 70%
  • 36. Apa yang dapat disamakan dengan kebersihan digital?
A) Kebugaran fisik
B) Kebersihan pribadi
C) Kebiasaan makan
D) Pola tidur
  • 37. Siapa yang menciptakan istilah 'keamanan siber'?
A) Steve Jobs
B) Tim Berners-Lee
C) Vint Cerf
D) Bill Gates
  • 38. Teknologi apa yang memungkinkan pelanggan untuk melakukan transaksi online yang aman menggunakan perangkat pembaca kartu genggam?
A) Program autentikasi chip
B) Jaringan pribadi virtual (VPN)
C) Sistem autentikasi biometrik
D) Autentikasi dua faktor melalui SMS
  • 39. Teknologi apa yang memungkinkan kios di pusat perbelanjaan untuk menerbitkan kartu kredit secara langsung?
A) Teknologi Penerbitan Instan
B) Transaksi berbasis blockchain
C) Sistem pembayaran tanpa kontak
D) Pemindaian kode QR
  • 40. Organisasi mana yang menyelidiki 79 insiden peretasan di perusahaan energi pada tahun 2014?
A) Badan Intelijen Pusat (CIA)
B) Badan Keamanan Nasional (NSA)
C) Tim Kesiapsiagaan Keamanan Komputer
D) Badan Penyelidikan Federal (FBI)
  • 41. Apa konsekuensi dari gangguan listrik sederhana di sebuah bandara?
A) Ini hanya memengaruhi wilayah setempat.
B) Ini tidak memiliki dampak yang signifikan.
C) Hal ini dapat menyebabkan dampak yang luas di seluruh dunia.
D) Ini dapat meningkatkan efisiensi bandara.
  • 42. Teknologi apa yang sedang diadopsi oleh perusahaan bus jarak jauh?
A) Transaksi tiket elektronik
B) Penjualan tiket secara manual
C) Sistem barter
D) Tiket kertas
  • 43. Persentase organisasi mana yang tidak meningkatkan pelatihan keamanan pada tahun 2015?
A) 62%
B) 80%
C) 50%
D) 75%
  • 44. Jenis perangkat apa saja yang semakin sering menjadi target serangan siber karena jumlahnya yang meningkat?
A) Komputer desktop.
B) Ponsel pintar dan tablet.
C) Jaringan yang digunakan oleh penyedia layanan kesehatan.
D) Perangkat otomatisasi rumah seperti termostat Nest.
  • 45. Berikan satu contoh perusahaan besar yang mengalami kebocoran data yang melibatkan informasi kartu kredit pelanggan.
A) Home Depot
B) HBGary Federal
C) Sony Pictures
D) Nest
  • 46. Sistem kendaraan mana yang digunakan sebagai titik serang dalam risiko keamanan yang sederhana?
A) Komunikasi Bluetooth
B) Sistem kontrol jelajah
C) CD yang mengandung perangkat lunak berbahaya
D) Sistem penyebaran airbag
  • 47. Pada pengujian tahun 2015, seberapa jauh jarak yang dapat ditempuh oleh peretas untuk mengendalikan kendaraan dari jarak jauh?
A) 5 mil
B) 15 mil
C) 20 mil
D) 10 mil
  • 48. Perusahaan mana yang merilis pembaruan keamanan melalui jaringan (over the air) pada tahun 2016?
A) FedEx
B) Tesla
C) UPS
D) ICV
  • 49. Teknologi apa yang digunakan oleh FedEx dan UPS untuk melacak pengiriman?
A) GPS (Global Positioning System/Sistem Penentuan Posisi Global)
B) RFID (Radio Frequency Identification/Identifikasi Frekuensi Radio)
C) Kode batang
D) Bluetooth
  • 50. Kota mana di Meksiko yang pertama kali menerapkan sistem SIM elektronik menggunakan platform kartu pintar?
A) Puebla
B) Monterrey
C) Guadalajara
D) Kota Meksiko
  • 51. Pada tanggal berapa FDA Amerika Serikat merilis rekomendasinya mengenai cara menjaga keamanan perangkat medis yang terhubung ke internet?
A) 1 Januari 2017
B) 15 November 2015
C) 28 Desember 2016
D) 30 Juni 2018
  • 52. Jenis peralatan apa saja yang telah berhasil diserang di rumah sakit?
A) Simulasi pelatihan medis
B) Kendaraan pengangkut pasien
C) Sistem katering rumah sakit
D) Peralatan diagnostik yang berada di dalam rumah sakit
  • 53. Apa yang merupakan perangkat telekomunikasi yang aman secara digital dan banyak dikenal?
A) Kartu SIM (Subscriber Identity Module).
B) Telepon rumah.
C) Jam tangan pintar (smartwatch).
D) Radio analog.
  • 54. Siapa contoh awal dari seorang peretas yang didukung oleh negara?
A) Seorang operator jaringan listrik Ukraina
B) Clifford Stoll
C) Markus Hess
D) Seorang aktivis internet
  • 55. Buku apa yang menceritakan tentang aktivitas peretasan Markus Hess untuk KGB?
A) Ghost in the Wires
B) Keamanan Siber dan Perang Siber: Apa yang Perlu Diketahui Semua Orang
C) The Cuckoo's Egg
D) Data dan Goliath
  • 56. Serangan mana yang melibatkan teknik rekayasa sosial (phishing), penghancuran berkas, dan penolakan layanan (denial-of-service)?
A) Serangan ransomware terhadap fasilitas layanan kesehatan.
B) Serangan terhadap jaringan listrik Ukraina pada tahun 2015.
C) Kebocoran data bank pada tahun 2021.
D) Serangan terhadap platform media sosial.
  • 57. Apa komponen utama pertama dari sebuah rencana respons terhadap insiden keamanan komputer?
A) Deteksi dan analisis
B) Penahanan, pemberantasan, dan pemulihan
C) Persiapan
D) Aktivitas setelah insiden
  • 58. Siapa yang menciptakan cacing komputer pertama di internet pada tahun 1988?
A) Robert Tappan Morris
B) Kevin Mitnick
C) John McAfee
D) Adrian Lamo
  • 59. Pada tahun berapa terjadi lebih dari seratus kali pelanggaran keamanan di Laboratorium Roma?
A) 2010
B) 1988
C) 1994
D) 2000
  • 60. Metode apa yang digunakan oleh peretas untuk mendapatkan akses ke sistem Laboratorium Roma?
A) Kuda Trojan
B) Email phishing
C) Serangan injeksi SQL
D) Serangan brute force
  • 61. Perusahaan mana yang mengalami kebocoran data kartu kredit pada awal tahun 2007?
A) Office of Personnel Management
B) Target Corporation
C) Home Depot
D) TJX
  • 62. Apa target utama dari serangan Stuxnet pada tahun 2010?
A) Jaringan pemerintah Israel
B) Jaringan listrik Eropa
C) Sentrifugal nuklir Iran
D) Sistem militer AS
  • 63. Siapa yang menyediakan dokumen yang mengungkap pengawasan global NSA pada tahun 2013?
A) Mark Zuckerberg
B) Chelsea Manning
C) Julian Assange
D) Edward Snowden
  • 64. Peretas Ukraina mana yang terlibat dalam peretasan perusahaan Target Corporation?
A) Lazarus Group
B) Guccifer
C) Rescator
D) NotPetya
  • 65. Berapa banyak kartu kredit yang dicuri dari perusahaan Target pada tahun 2013?
A) 10 juta
B) 60 juta
C) Sekitar 40 juta
D) 25 juta
  • 66. Bagaimana tanggapan Target dan Home Depot terhadap peringatan tentang pelanggaran keamanan?
A) Mereka segera memperbaiki semua kerentanan.
B) Mereka menonaktifkan sistem mereka sementara waktu.
C) Mereka meningkatkan perangkat lunak keamanan mereka.
D) Peringatan tersebut diabaikan.
  • 67. Siapa yang diduga melakukan peretasan terhadap Kantor Manajemen Personalia (Office of Personnel Management)?
A) Peretas dari Korea Utara
B) Peretas dari Tiongkok
C) Peretas dari Rusia
D) Peretas dari Iran
  • 68. Situs web mana yang diretas oleh The Impact Team pada bulan Juli 2015?
A) Facebook
B) Twitter
C) Ashley Madison
D) LinkedIn
  • 69. Tindakan apa yang diambil oleh CEO Avid Life Media, Noel Biderman, setelah kebocoran data Ashley Madison?
A) Dia mengambil tindakan hukum terhadap kelompok bernama The Impact Team.
B) Dia membantah adanya kesalahan yang dilakukannya.
C) Dia mengundurkan diri.
D) Dia meningkatkan langkah-langkah keamanan.
  • 70. Apa salah satu pilar utama dari strategi keamanan siber Kanada?
A) Mengkoordinasikan pusat respons insiden keamanan siber (CSIRT) global.
B) Mengelola keamanan jaringan di Eropa.
C) Mengatur undang-undang perlindungan data internasional.
D) Mengamankan sistem-sistem pemerintah.
  • 71. Organisasi Kanada mana yang bertanggung jawab untuk mengurangi ancaman terhadap infrastruktur penting Kanada?
A) Dewan Eropa
B) Pusat Respons Insiden Siber Kanada (CCIRC)
C) Forum Tim Respons Insiden dan Keamanan (FIRST)
D) Badan Keamanan Jaringan dan Informasi Eropa (ENISA)
  • 72. Dengan koalisi mana Pemerintah Kanada (melalui Departemen Keamanan Publik) bermitra untuk meluncurkan Program Kerjasama Keamanan Siber?
A) Pusat Respon Insiden Siber Kanada (CCIRC)
B) BERHENTI. PIKIRKAN. TERHUBUNG.
C) Badan Keamanan Jaringan dan Informasi Eropa (ENISA)
D) Dewan Eropa
  • 73. Badan mana yang memantau ancaman siber di India?
A) Tim Tanggap Darurat Komputer India
B) Badan Keamanan Siber Nasional
C) Kementerian Elektronika dan Teknologi Informasi
D) CERT-In
  • 74. Kapan Kebijakan Keamanan Siber Nasional tahun 2013 diperkenalkan di India?
A) 1999
B) 2020
C) 2008
D) 2013
  • 75. Organisasi mana yang bekerja sama dengan FBI untuk membentuk tim tugas lintas lembaga?
A) Pusat Kejahatan Kerah Putih Nasional (NW3C)
B) Departemen Keamanan Dalam Negeri
C) Komisi Komunikasi Federal
D) Badan Keamanan Siber dan Infrastruktur
  • 76. Organisasi mana yang merupakan bagian dari Divisi Keamanan Siber Nasional dari Departemen Keamanan Dalam Negeri Amerika Serikat?
A) NRC
B) NEI
C) US-CERT
D) CERT/CC
  • 77. Kapan Komando Siber Amerika Serikat dibentuk?
A) 2009
B) 2015
C) 2008
D) 2010
  • 78. Persentase organisasi yang melaporkan adanya 'kekurangan signifikan' dalam keterampilan keamanan siber pada tahun 2016 adalah?
A) 50%
B) 28%
C) 46%
D) 35%
  • 79. Manakah dari berikut ini yang BUKAN merupakan metode yang digunakan dalam otorisasi akses?
A) Sistem biometrik.
B) Kata sandi.
C) Kartu pintar.
D) Pemindaian port.
  • 80. Apa itu atribusi siber?
A) Mendeteksi dan menghilangkan perangkat lunak berbahaya (malware).
B) Menemukan pelaku serangan siber.
C) Mengenkripsi data untuk transmisi yang aman.
D) Mencatat aktivitas pengguna di suatu jaringan.
  • 81. Pada dekade mana keamanan komputer mulai berkembang di luar lingkungan akademis akibat peningkatan konektivitas?
A) 1970-an
B) 2000-an
C) 1990-an
D) 1980-an
  • 82. Siapa yang menyelenggarakan sesi awal tentang keamanan komputer pada Konferensi Komputer Gabungan Musim Semi pada bulan April 1967?
A) Markus Hess
B) Ray Tomlinson
C) Bob Thomas
D) Willis Ware
  • 83. Apa nama salah satu program komputer berbahaya (worm) pertama yang dibuat oleh Bob Thomas?
A) Morris worm
B) Blaster
C) Creeper
D) Reaper
  • 84. Siapa yang membuat program Reaper untuk menghancurkan virus Creeper?
A) Ray Tomlinson
B) Willis Ware
C) Markus Hess
D) Bob Thomas
  • 85. Perusahaan mana yang mulai menawarkan sistem kontrol akses komersial dan produk perangkat lunak keamanan komputer pada akhir tahun 1970-an?
A) Microsoft
B) IBM
C) Apple
D) Netscape
Dibuat dengan That Quiz — situs untuk pembuatan dan penilaian tes dalam matematika dan mata pelajaran lainnya.