Kuis Sandikamimania 39

OWASP Top 10 adalah daftar sepuluh kerentanan keamanan aplikasi web teratas yang diterbitkan oleh Open Web Application Security Project (OWASP). Versi OWASP Top 10 terbaru saat ini adalah

• OWASP Top 10:2021

• OWASP Top 10:2019

• OWASP Top 10:2023

• OWASP Top 10:2022

Kerentanan dalam sistem keamanan yang memungkinkan entitas yang tidak berhak (seperti pengguna atau perangkat lunak berbahaya) untuk mengakses sumber daya atau fungsi yang seharusnya tidak mereka miliki aksesnya disebut kerentanan...

• Server-Side Request Forgery

• Injection

• Broken Access Control

• Vulnerable and Outdated Components

Yuda, seorang pemuda lajang berusia 26 tahun sedang bekerja menggunakan laptopnya ketika tiba-tiba muncul pesan pada layarnya, "Semua file di komputer Anda telah dienkripsi. Anda harus membayar Rp. 300.000.000 dalam waktu 48 jam untuk mendapatkan kembali akses ke data Anda." Meskipun Yuda membayar uang tersebut, ia tidak dapat mengakses datanya, dan semua dokumen pekerjaannya hilang. Serangan malware apa yang menimpa Yuda?

• Virus

• Adware

• Ransomware

• Spyware

Peristiwa pernyataan resmi yang dikeluarkan oleh orang yang berwenang untuk membuat pengumuman kemerdekaan Indonesia dilaksanakan pada jam...

• 10.00 WIT

• 12.00 WIB

• 08.00 WIB

• 10.00 WIB

Pahlawan nasional dari Jawa Barat yang membangun sekoah perempuan di Bandung dengan nama Sakola Istri adalah...

• Ki Hajar Dewantara

• R.A. Kartini

• R. Otto Iskandardinata

• Dewi Sartika

Lagu kebangsaan Indonesia Raya yang selalu dinyanyikan pada peringatan Hari Kemerdekaan RI tanggal 17 Agustus diciptakan oleh...

• Ismail Marzuki

• Koesbini

• Wage Rudolf Supratman

• Papa T. Bob

Jumlah Provinsi yang ada di Indonesia saat ini adalah...

• 34 Provinsi

• 38 Provinsi

• 37 Provinsi

• 39 Provinsi

Jenis kerentanan apakah yang sesuai dengan gambar berikut?

• Directory Listing

• Cross-Site Scripting

• Directory View

• Remote File Inclusion

Berikut ini merupakan upaya untuk menjaga keamanan basis data, kecuali...

• Menggunakan query berparameter kuat untuk memitigasi risiko serangan SQL Injection

• Menggunakan validasi input, pengkodean output, serta pastikan untuk menangani karakter meta

• Gunakan praktik kredensial yang aman untuk akses basis data

• Menggunakan query dari sumber pencarian terbuka yang sudah diketahui kerentanannya

Pengujian dinamis keamanan aplikasi (DAST), sering dikenal sebagai analisis dinamis, adalah pendekatan pengujian dengan mengeksekusi kode atau program. DAST biasanya dilakukan dengan teknik Black Box, menemukan kerentanan dan kelemahan dalam aplikasi yang berjalan dengan menyuntikkan muatan berbahaya untuk mengidentifikasi potensi kelemahan yang memungkinkan serangan, seperti injeksi SQL atau XSS.
Berikut ini yang termasuk tools untuk melakukan DAST adalah, kecuali...

• OWASP Zed Attack Proxy (ZAP)

• Arachni

• Nikt.o

• LGTM