Soal SKB Penata Kelola Jaringan

Seorang admninistrator jaringan ingin melindungi jaringan dari serangan eksternal dengan menerapkan firewall. Namun, dia juga ingin memastikan bahwa karyawan dapat mengakses sumber daya eksternal yang diperlukan untuk pekerjaan mereka. Strategi apa yang paling efektif untuk mencapai tujuan ini?

• Mengonfigurasi firewall untuk memblokir semua lalu lintas masuk dan keluar.

• Mengonfigurasi firewall untuk mengizinkan semua lalu lintas masuk dan keluar.

• Menggunakan firewall yang mengizinkan semua lalu lintas keluar tetapi memblokir semua lalu lintas masuk.

• Menggunakan firewall yang memeriksa dan mengizinkan lalu lintas berdasarkan aturan tertentu.

• Menggunakan enkripsi untuk semua data yang melewati firewall.

Dalam konteks jaringan, apa implikasi utama dari enkripsi data ujung ke ujung (end- to-end encryption) terhadap keamanan informasi?

• Semua data akan aman dari peretas saat disimpan di server.

• Hanya pengguna yang sah yang dapat mendekripsi data di titik akhir.

• Data tidak perlu diverifikasi karena sudah terenkripsi.

• Administrator jaringan dapat melihat data terenkripsi untuk memantau aktivitas.

• Eknripsi ini tidak berdampak pada keamanan jaringan secara keseluruhan.

Seorang penyerang mencoba mengakses jaringan internal perusahaan melalui koneksi VPN. Administrator telah menerapkan enkripsi kuat dan firewall. Apa yang mungkin dilakukan penyerang untuk melewati pertahanan ini?

• Menggunakan serangan brute-force pada firewall.

• Mengirimkan malware untuk mematikan firewall.

• Menjalankan serangan Man-in-the-Middle (MiiM) untuk mengganggu koneksi VPN.

• Mengirimkan permintaan ping untuk mendeteksi kelemahan jaringan.

• Menggunakan social engineering untuk mendapatkan kredensial VPN.

Semua administrator jaringan melihat adanya peningkatan lalu lintas mencurigakan yang mencoba mengakses port teetentu yang tidak digunakan. Apa tindakan terbaik yang harus dilakukan untuk melindungi jaringan?

• Mengabaikan lalu lintas karena port tidak digunakan.

• Menonaktifkan port yang tidak digunakan di firewall.

• Mengizinkan lalu lintas untuk mengidentifikasi asalnya.

Apa risiko terbesar jika kunci enkripsi digunakan terlalu lama tanpa perubahan pada jaringan perusahaan?

• Penggunaan CPU yang meningkat untuk proses enkripsi.

• Kemungkinan kunci dapat ditebak dengan metode brute-force.

• Kunci enkripsi menjadi tidak relevan karena perubahan teknologi.

• Pengguna tidak dapat mengakses data terenkripsi.

• Lalu lintas jaringan menjadi lebih lambat.

Mengabaikan lalu lintas karena port tidak digunakan.

• Mengabaikan lalu lintas karena port tidak digunakan.

• Menonaktifkan port yang tidak digunakan di firewall.

• Mengizinkan lalu lintas untuk mengidentifikasi asalnya.

• Mengubah konfigurasi firewall untuk mengizinkan lalu lintas hanya dari alamat IP terpercaya.

• Memindahkan layanan ke port lain yang tidak diketahui.

Manakah dari berikut ini yang paling menggambarkan pentingnya menggunakan firewall dalam jaringan perusahaan?

• Firewall menghilangkan semua ancaman keamanan.

• Firewall memastikan bahwa data dienkripsi saat dikirim.

• Firewall membatasi akses jaringan berdasarkan kebijakan yang ditentukan.

• Firewall menjamin bahwa tidak ada serangan malware yang terjadi.

• Firewall menggantikan kebutuhan akan sistem antivirus.

Ketika sebuah perusahaan menggunakan enkripsi asimetris untuk mengamankan data yang dikirimkan melalui internet, manakah dari pernyataan berikut yang paling akurat?

• Kunci privat digunakan untuk mengenkripsi pesan.

• Kunci publik dan kunci privat adalah identik.

• Data hanya dapat dideskripsi oleh kunci publik.

• Kunci publik digunakan untuk mengenkripsi data, sementara kunci privat digunakan untuk mendeskripsi.

• Enkripsi asimetris tidak memerlukan kunci.

Apa dampak utama yang akan terjadi jika jaringan perusahaan tidak menerapkan teknik enkripsi untuk data yang dikirimkan?

• Data akan dikompresi secara otomatis oleh jaringan.

• Data akan lebih cepat diakses oleh pengguna yang sah.

• Data akan lebih rentan terhadap penyadapan dan serangan man-in-the-middle.

• Data akan tetap aman selama firewall diaktifkan.

• Data tidak dapat dikirim melalui jaringan.

Mengapa penggunaan teknik enkripsi yang kuat seperti AES (Advanced Encription Standard) sangat dianjurkan untuk mengamankan data sensitif dalam jaringan?

• AES adalah satu-satunya metode enkripsi yang tersedia.

• AES memiliki kunci yang mudah ditebak sehingga mempercepat proses dekripsi.

• AES tidak membutuhkan kunci untuk melakukan enkripsi.

• AES dirancang untuk mempersulit analisis kriptografi dengan kunci yang sangat kompleks.

• AES secara otomatis mendeteksi dan menghilangkan ancaman dari jaringan.