Assesment Akhir

Seorang administrator jaringan diminta memblokir akses ke media sosial pada jam kerja menggunakan firewall MikroTik. Dari opsi berikut, strategi mana yang paling efektif dan efisien untuk mencapai tujuan tersebut?

• Menghapus semua aturan NAT yang ada.

• Menambahkan aturan filter untuk memblokir port HTTP/HTTPS tanpa pengecualian.

• Membuat address list domain media sosial dan memblokirnya pada jam tertentu.

• Mengganti alamat IP gateway seluruh pengguna.

• Mematikan layanan DNS pada MikroTik.

Jika firewall MikroTik hanya memiliki aturan untuk memblokir trafik incoming dari internet, apa risiko yang masih mungkin terjadi pada jaringan internal?

• Pengguna internal tidak bisa browsing sama sekali.

• Serangan dari luar tetap bisa masuk tanpa batas.

• Serangan dari dalam jaringan internal ke luar tetap bisa terjadi.

• Semua trafik internal akan dienkripsi otomatis.

• Firewall akan otomatis memblokir semua protokol yang tidak dikenal.

Pada skenario pengujian firewall, sebuah port scanner menemukan bahwa port 22 (SSH) terbuka pada router MikroTik. Tindakan manakah yang paling tepat dilakukan untuk mengurangi risiko keamanan tanpa mengganggu administrasi jarak jauh?

• Mematikan semua layanan router.

• Mengubah port SSH ke nomor port yang tidak umum dan membatasi akses hanya dari alamat IP tertentu.

• Menghapus semua konfigurasi firewall.

• Memblokir semua trafik TCP.

• Mengaktifkan semua layanan agar tidak mudah ditebak.

Seorang siswa menemukan bahwa setelah menambahkan aturan firewall baru, koneksi internet seluruh pengguna terputus. Langkah analisis mana yang paling logis untuk menemukan penyebabnya?

• Menghapus semua aturan firewall dan mulai dari awal.

• Menyalakan fitur log pada aturan firewall untuk melihat paket yang terblokir.

• Menambah aturan random hingga koneksi pulih.

• Mengganti router dengan perangkat baru.

• Mengubah IP address server.

Pada sebuah jaringan sekolah, firewall MikroTik sudah diatur untuk memblokir situs berbahaya. Namun, siswa masih bisa mengakses situs tersebut menggunakan VPN. Solusi yang paling tepat untuk mencegah hal ini adalah:

• Menambahkan aturan untuk memblokir semua trafik yang menggunakan port umum VPN.

• Memblokir semua trafik keluar tanpa pengecualian.

• Menghapus semua aturan NAT yang ada.

• Mengganti provider internet sekolah.

• Mematikan Wi-Fi di sekolah.