Post Test Workshop Penanganan Insiden Siber

Apa yang dimaksud dengan Pengelolaan Insiden Siber ?

• Segala upaya untuk mengelola aktifitas guna menutupi insiden siber

• Segala upaya tindak untuk mengelola aktifitas dalam rangkaian penanganan insiden siber secara sistematis

• Mendukung kegiatan manajerial pada saat terjadinya suatu insiden siber

• Mengatur segala perangkat yang akan dibawa oleh tim forensik digital

Pada Sistem Operasi Linux, Log disimpan pada direktori /....../log

Manakan Tools yang dapat digunakan untuk melakukan
Manajemen Log Terpusat ?

• Nginx

• Deep Freez

• Balena Etcher

• Elasticsearch Logstash
  Kibana

Susunlah urutan dibawah ini sehingga menjadi Incident Response Lifecycle sesuai NIST Special Publication 800-61 Revision 2

• 1. Preparation

  2. Analysis

  3. Containment, Eradication & Recovery

  4. Post Incident Activity

• 1. Preparation

  2. Detection & Analysis

  3. Containment, Eradication & Recovery

  4. Post Incident Activity

• 1. Preparation

  2. Detection & Analysis

  3. Containment, Eradication

  4. Recovery

• 1. Preparation

  2. Detection & Analysis

  3. Eradication & Recovery

  4. Lesson Learned

" whoami " adalah perintah pada OS Linux untuk melakukan ?

• untuk lebih saling mengenal

• untuk melihat user yang sedang login saat ini

• untuk mengetahui versi dari sistem

• untuk mengecek alamat IP

Manakah yang termasuk kedalam kategori Dampak dari Suatu Serangan ?

• Phishing

• Brute Force

• Active Scanning

• Defacement

Manakah yang bukan merupakan tujuan dari Pengelolaan Insiden Siber ?

• Menentukan langkah perbaikan

• Meminimalisir Kerugian

• Membuat atasan Senang

• Mempersiapkan langkah hukum  

Yang merupakan Log operasional dari Apache Web Server adalah

Apakah format file dari log pada Sistem Operasi Windows ?

• .txev

• .extv

• .evtx

• .vetx

Aplikasi manakah yang bisa digunakan untuk membuka Log dari Sistem Operasi Linux ?

• MS Word

• Notepad++

• Microsoft Excel

• Auto CAD