Secure Programming sesi 2

Peraturan badan yang mendasari keamanan aplikasi web?

• Nomor 6 Tahun 2021

• Nomor 24 Tahun 2022

• Nomor 6 Tahun 2022

• Nomor 4 Tahun 2021

Berapa jumlah standar teknis keamanan aplikasi berbasis web?

• 12

• 13

• 14

• 7

Berikut yang bukan merupakan prosedur dalam memenuhi fungsi autentikasi adalah?

• Mengatur jumlah karakter, kombinasi jenis karakter, dan masa berlaku dari kata sandi

• Mengatur jumlah maksimum kesalahan dalam pemasukan kata sandi

• Mengatur mekanisme pemulihan kata sandi

• Pelindungan terhadap duplikasi dan mekanisme persetujuan pengguna.

Mengatur izin secara spesifik untuk setiap tindakan atau sumber daya, merupakan pengertian dari?

• PBAC

• RBAC

• ABAC

• BBAC

Berikut adalah serangan dengan metode penyisipan, kecuali?

• SQL Injection

• CSRF

• XSS

• Serangan LDAP

Berikut adalah serangan dengan metode penyisipan, kecuali?

• SQL Injection

• CSRF

• XSS

• Serangan LDAP

perangkat lunak atau library yang menyediakan implementasi dari berbagai algoritma kriptografi untuk digunakan dalam pengembangan aplikasi keamanan, adalah?

• Kunci Kriptografi

• Modul Kriptografi

• Protokol Kriptografi

• RNG

Berikut yang bukan komponen utama proteksi data?

• Ketersediaan

• Keaslian

• Keutuhan

• Kerahasiaan

HTTP Response Codes untuk "Method Not Allowed" ?

Penggunaan header keamanan konten (Content Security Policy/CSP) dalam respons HTTP dapat membantu melindungi dari serangan XSS?

• Benar

• Salah