PKPL W7

Apa tujuan utama penyerang dalam melakukan seragan Cross-Site Scripting (XSS)?

• Mendapatkan akses yang tidak terotorisasi ke dalam basis data.

• Melakukan eksekusi kode yang mencurigakan di dalam peramban pengguna.

• Melakukan pencegatan lalu lintas jaringan yang terenkripsi.

• Melakukan eksploitasi kebijakan pembuatan password yang lemah.

Manakah yang deskripsi yang tepat mengenai bagaimana SQL Injection bekerja?

• Melakukan injeksi JavaScript pada halaman web.

• Mencuri kuki yang berada pada peramban pengguna.

• Memasukkan kueri pada form input.

• Memalsukan permintaan dari user yang sudah terotentikasi ke laman pihak ke-3.

Manakah teknik pengamanan di bawah ini yang umum digunakan untuk mencegah Cross-Site Request Forgery (CSRF)?

• Input Validation

• URL Encoding

• HTTPS Enforcement

• SameSite Cookie Attribute

Mengapa sanitisasi input yang tidak sesuai dapat memicu kerentanan aplikasi web? Karena dapat....

• Mengeksekusi perintah yang tidak terotorisasi di server.

• Mengekspos token-token sesi pada penyerang.

• Bypass enkripsi SSL.

• Mencegah penggunaan prepared statement pada SQL.

Metode yang paling sering digunakan dalam mencegah terjadinya serangan XSS di aplikasi web?

• Menggunakan CAPTCHA.

• Melakukan enkripsi data yang akan diinput.

• Melakukan encoding user input.

• Blokir akses ke dasbor admin.

Pada serangan CSRF, bagaimana penyerang melakukan eksploitasi pada pengguna yang logged-in?

• Melakukan injeksi kode JavaScript yang berbahaya pada peramban pengguna.

• Membuat pengguna melakukan operasi di halaman web lain tanpa sepengetahuannya.

• Mencuri dan mendekripsi kuki sesi (session cookies).

• Mengirimkan email yang berisi tautan ke laman mencurigakan.

Mana saja yang merupakan praktik terbaik untuk mencegah injeksi SQL di dalam aplikasi web?

• Melakukan enkripsi koneksi basis data.

• Menggunakan object relational model (ORM).

• Melakukan enkripsi data sebelum disimpan ke dalam basis data.

• Menggunakan prepared statemens dengan parameterized queries.

Mengapa validasi menggunakan referrer header checking dapat digunakan sebagai proteksi atas serangan CSRF? Karena dapat melakukan....

• Verifikasi permintaan (request) apakah berasal dari domain yang berada dalam daftar atau tidak.

• Enkripsi kuki sesi yang sedang dalam transmisi data.

• Pencegahan eksekusi kode JavaScript pada peramban.

• Validasi kolom input agar hanya mengandung karakter yang telah didefinisikan.

Bagaimana Content Security Policy (CSP) dapat membantu mengatasi serangan XSS?

• Melakukan pemblokiran injeksi SQL.

• Membatasi pengeksekusian kode yang tidak terotorisasi.

• Melakukan enkripsi formulir submisi.

• Meminta semua pengguna untuk melakukan otentikasi terlebih dahulu sebelum mengakses laman web.

Kelemahan-kelemahan apa saja yang dieksploitasi oleh CSRF di dalam aplikasi web?

• Trust dari peramban pada laman web yang diakses jika sudah memiliki sesi yang terotentikasi.

• Kemampuan untuk mengeksekusi JavaScript dari domain eksternal.

• Tidak adanya token untuk verifikasi CSRF.

• Lemahnya algoritma enkripsi password.