Quiz Cyber Security – Pertemuan 1

Apa tujuan utama dari mata kuliah Cyber Security?

• Membuat aplikasi keamanan jaringan

• Memahami konsep ancaman, kerentanan, dan kontrol keamanan

• Menjadi hacker profesional

• Membangun perangkat keras keamanan

Answer explanation

Cyber Security bukan cuma soal teknologi, tapi juga pemahaman tentang risiko dan cara mitigasinya. Itulah mengapa dasar kuliah ini menekankan konsep, bukan langsung praktik hacking.

Cyber Security secara khusus berfokus pada…

• Melindungi semua bentuk informasi, baik digital maupun fisik

• Melindungi jaringan komputer dari akses tidak sah

• Melindungi sistem, jaringan, dan perangkat dari serangan siber

• Melindungi hak cipta perangkat lunak

Answer explanation

Cyber Security berbeda dengan Information Security yang melindungi semua jenis informasi (termasuk fisik). Fokusnya ada pada dunia digital dan ruang siber.

Prinsip Confidentiality dalam CIA Triad bertujuan untuk…

• Memastikan data tersedia setiap saat

• Memastikan data tidak diubah tanpa izin

• Memastikan data hanya diakses oleh pihak berwenang

• Memastikan sistem tidak mudah diserang

Answer explanation

Confidentiality dalam CIA Triad bisa dilindungi dengan enkripsi. Misalnya, WhatsApp menggunakan end-to-end encryption supaya chat hanya bisa dibaca pengirim dan penerima.

Contoh teknik untuk menjaga Integrity adalah…

• Enkripsi

• Tanda tangan digital

• Kontrol akses

• Otentikasi biometrik

Answer explanation

Digital signature bukan hanya membuktikan keaslian dokumen, tapi juga menjamin integritas. Jika ada satu huruf saja yang diubah, tandatangannya langsung tidak valid.

Data pribadi yang termasuk kategori spesifik menurut UU PDP adalah…

• Nama lengkap

• Status perkawinan

• Data keuangan pribadi

• Jenis kelamin

Answer explanation

Data pribadi spesifik (sensitif) bisa menyebabkan kerugian besar jika bocor, contohnya nomor rekening atau catatan medis. Itulah mengapa regulasi seperti UU PDP 27/2022 dibuat.

Status data yang sedang diproses oleh aplikasi atau sistem disebut…

• Data at-rest

• Data in-use

• Data in-transit

• Data archived

Answer explanation

Data in-use sering jadi target malware seperti keylogger, yang mencuri data saat sedang diketik atau diproses oleh sistem.

Ancaman (Threat) dalam dunia siber dapat berupa…

• Kesalahan konfigurasi sistem

• Penggunaan kata sandi lemah

• Malware dan hacker

• Bug perangkat lunak

Answer explanation

Ancaman adalah potensi yang berbahaya. Hacker atau malware menjadi ancaman karena mereka bisa menyerang, meskipun belum tentu sudah menyerang.

Kerentanan (Vulnerability) adalah…

• Aksi nyata eksploitasi sistem

• Potensi kerusakan data

• Kelemahan sistem yang dapat dieksploitasi

• Serangan yang dilakukan peretas

Answer explanation

Kerentanan bisa muncul bahkan dari “hal kecil” seperti lupa update software. 90% serangan siber sukses karena memanfaatkan bug yang sebenarnya sudah ada patch-nya.

Man-in-the-Middle (MITM) termasuk jenis…

• Ancaman

• Kerentanan

• Serangan

• Proteksi

Answer explanation

MITM (Man-in-the-Middle) adalah serangan klasik di Wi-Fi publik. Penyerang bisa menyadap data yang lewat jika jaringan tidak menggunakan enkripsi seperti HTTPS.

Dalam kerangka PPT Framework, aspek People menekankan pada…

• Penggunaan enkripsi dan firewall

• Pengembangan kebijakan keamanan

• Pelatihan, kesadaran, dan kontrol akses individu

• Implementasi teknologi keamanan

Answer explanation

Human error masih jadi penyebab 70–80% insiden siber. Jadi, meskipun teknologi canggih, tanpa kesadaran orang, sistem tetap rentan.