-->
Home » Soal TKJ » Soal Latihan Keamanan Jaringan Komputer Beserta Jawabannya PG dan Essay
Oleh di

Soal Latihan Keamanan Jaringan Komputer Beserta Jawabannya PG dan Essay

Buat teman2 yang sedang kebingungan mencari contoh soal Keamanan Jaringan untuk referensi dalam menghadapi ujian Mata pelajaran produktif jurusan TKJ  ataupun yang lainnya, mudah2an ini bisa sedikit membantu dalam proses pembelajarannya.

Dalam konteks akademis atau profesional, ujian (atau ujian untuk pendek) adalah tes yang bertujuan untuk menentukan kemampuan seorang mahasiswa atau calon dokter. Biasanya ujian tes tertulis, walaupun beberapa mungkin praktis atau komponen praktis, dan sangat bervariasi dalam struktur, isi dan kesulitan tergantung pada subjek, kelompok usia orang yang diuji dan profesi.




Pada artikel kali ini saya akan menshare mengenai soal untuk ujian, baik itu digunakan untuk ujian tengah semester maupun ujian akhir semerter, atau bahkan untuk ulangan harian saja, itu tergantung kebutuhan saja. soal yang akan saya bahas kali ini merupakan soal latihan dari mata Pelajan Keamanan Jaringan yang biasanya ada pada jurusan yang berhubungan dengan bidang komputerisasi. Sebelum kita membahas soalnya. saya akan memberikan sedikit gambaran mengenai Apa itu Keamanan Jaringan Komputer.

Mengenal Apa itu Sistem Keamanan Jaringan Komputer ?


Keamanan jaringan adalah suatu cara atau suatu system yang digunakan untuk memberikan proteksi atau perlindungan pada suatu jaringan agar terhindar dari berbagai ancaman luar yang mampu merusak jaringan.

1. Elemen pembentukan keaman jaringan

Ada dua elemen utama pembentuk keamanan jaringan :
  • Tembok pengamanan (baik secara fisik maupun maya), yaitu suatu cara untuk memberikan proteksi atau perlindugan pada jarigan, baik secara fisik (kenyataan) maupun  maya (menggunakan software)
  • Rencana pengamanan, yaitu suatu rancagan yang nantinya akan di implementasiakan uantuk melindugi jaringan agar terhindar dari berbagai ancaman dalam jaringan


2. Alasan keaman jaringan sangat penting

Alasan keaman jaringan sangat penting karena:

a. Privacy / Confidentiality
  • Defenisi : menjaga informasi dari orang yang tidak berhak mengakses.
  • Privacy : lebih kearah data-data yang sifatnya privat , Contoh : e-mail seorang pemakai (user) tidak boleh dibaca oleh administrator.
  • Confidentiality : berhubungan dengan data yang diberikan ke pihak lain untuk keperluan tertentu dan hanya diperbolehkan untuk keperluan tertentu tersebut.
  • Contoh : data-data yang sifatnya pribadi (seperti nama, tempat tanggal lahir, social security number, agama, status perkawinan, penyakit yang pernah diderita, nomor kartu kredit, dan sebagainya) harus dapat diproteksi dalam penggunaan dan penyebarannya.
  • Bentuk Serangan : usaha penyadapan (dengan program sniffer).
  • Usaha-usaha yang dapat dilakukan untuk meningkatkan privacy dan confidentiality adalah dengan menggunakan teknologi kriptografi.

b. Integrity
  • Defenisi : informasi tidak boleh diubah tanpa seijin pemilik informasi.
  • Contoh : e-mail di intercept di tengah jalan, diubah isinya, kemudian diteruskan ke alamat yang dituju.
  • Bentuk serangan : Adanya virus, trojan horse, atau pemakai lain yang mengubah informasi tanpa ijin, “man in the middle attack” dimana seseorang menempatkan diri di tengah pembicaraan dan menyamar sebagai orang lain

.b. Authentication
  • Defenisi : metoda untuk menyatakan bahwa informasi betul-betul asli, atau orang yang mengakses atau memberikan informasi adalah betul-betul orang yang dimaksud.
  • Dukungan : Adanya Tools membuktikan keaslian dokumen, dapat dilakukan dengan teknologi watermarking(untuk menjaga “intellectual property”, yaitu dengan menandai dokumen atau hasil karya dengan “tanda tangan” pembuat ) dan digital signature. Access control, yaitu berkaitan dengan pembatasan orang yang dapat mengakses informasi. User harus menggunakan password, biometric (ciri-ciri khas orang), dan sejenisnya.

c.  Availability
  • Defenisi : berhubungan dengan ketersediaan informasi ketika dibutuhkan.
  • Contoh hambatan : “denial of service attack” (DoS attack), dimana server dikirimi permintaan (biasanya palsu) yang bertubi-tubi atau permintaan yang diluar perkiraan sehingga tidak dapat melayani permintaan lain atau bahkan sampai down, hang, crash. mailbomb, dimana seorang pemakai dikirimi e-mail bertubi-tubi (katakan ribuan e-mail) dengan ukuran yang besar sehingga sang pemakai tidak dapat membuka e-mailnya atau kesulitan mengakses e-mailnya.

d. Access Control
  • Defenisi : cara pengaturan akses kepada informasi. berhubungan dengan masalah
  • authentication dan juga privacy
  • Metode : menggunakan kombinasi userid/password atau dengan menggunakan mekanisme lain.

e. Non-repudiation
  • Defenisi : Aspek ini menjaga agar seseorang tidak dapat menyangkal telah melakukan sebuah transaksi. Dukungan bagi electronic commerce.


3. Syarat keaman jaringan

a. Prevention (pencegahan).
Kebanyakan dari ancaman akan dapat ditepis dengan mudah, walaupun keadaan yang benarbenar 100% aman belum tentu dapat dicapai. Akses yang tidak diinginkan kedalam jaringan komputer dapat dicegah dengan memilih dan melakukan konfigurasi layanan (services) yang berjalan dengan hati-hati.

b. Observation (observasi).
Ketika sebuah jaringan komputer sedang berjalan, dan sebuah akses yang tidak diinginkandicegah, maka proses perawatan dilakukan. Perawatan jaringan komputer harus termasuk melihat isi log yang tidak normal yang dapat merujuk ke masalah keamanan yang tidak terpantau. System IDS dapat digunakan sebagai bagian dari proses observasi tetapi menggunakan IDS seharusnya tidak merujuk kepada ketidak-pedulian pada informasi log yang disediakan.

c. Response (respon).
Bila sesuatu yang tidak diinginkan terjadi dan keamanan suatu system telah berhasil disusupi,maka personil perawatan harus segera mengambil tindakan. Tergantung pada proses produktifitas dan masalah yang menyangkut dengan keamanan maka tindakan yang tepat harus segera dilaksanakan.

Bila sebuah proses sangat vital pengaruhnya kepada fungsi system dan apabila di-shutdown akan menyebabkan lebih banyak kerugian daripada membiarkan system yang telah berhasil disusupi tetap dibiarkan berjalan, maka harus dipertimbangkan untuk direncakan perawatan pada saat yang tepat . Ini merupakan masalah yang sulit dikarenakan tidak seorangpun akan segera tahu apa yang menjadi celah begitu system telah berhasil disusupi dari luar.

4. Katagori keaman jaringan

a. Interruption
Suatu aset dari suatu sistem diserang sehingga menjadi tidak tersedia atau tidak dapat dipakai oleh yang berwenang. Contohnya adalah perusakan/modifikasi terhadap piranti keras atau saluran jaringan.

b. Interception
Suatu pihak yang tidak berwenang mendapatkan akses pada suatu aset. Pihak yang dimaksud bisa berupa orang, program, atau sistem yang lain. Contohnya adalah penyadapan terhadap data dalam suatu jaringan.

c. Modification
Suatu pihak yang tidak berwenang dapat melakukan perubahan terhadap suatu aset. Contohnya adalah perubahan nilai pada file data, modifikasi program sehingga berjalan dengan tidak semestinya, dan modifikasi pesan yang sedang ditransmisikan dalam jaringan.

d. Fabrication
Suatu pihak yang tidak berwenang menyisipkan objek palsu ke dalam sistem.
Contohnya adalah pengiriman pesan palsu kepada orang lain.

Itulah sedikit gambaran mngenai apa itu Sistem Kemananan Jaringan Komputer, langsung saja kita menuju soal dari pada Kemananan Jaringan Komputer itu sendiri, dan tentunya saya juga sudah menyediakan jawabannya supaya, teman2 semua bisa lebih mudah utuk mempelajarinya. Soal yang akan saya sajikan kali ini berupa 25 Pilihan Ganda dan 5 Essay.

Baca Juga : Soal Latihan Rancang Bangun Jaringan Beserta Jawabannya PG dan Essay

Soal Latihan Keamanan Jaringan Komputer Beserta Jawabannya PG dan Essay


I. SOAL PILIHAN GANDA

1. Keamanan komputer adalah berhubungan dengan pencegahan diri dan deteksi terhadap 
    tindakan pengganggu yang tidak dikenali dalam system computer. Merupakan pengertian 
    keamanan komputer menurut...
    a. Gollmann
    b. Garfinkel dan Spafford
    c. John D. Howard
    d. Aristoteles
    e. Van Apeldorn

2. Yang bukan merupakan tujuan dari keamanan komputer adalah...
    a. Availability
    b. Vulnerabilitas
    c. Integrity
    d. Control
    e. Audit

3. Merupakan information security. Adalah metode pengamanan komputer level...
    a.  0
    b.  1
    c.  2
    d.  3
    e.  4

4. Terdiri dari database security, data security, dan device security. Adalah metode pengaman
    komputer level...
    a.  0
    b.  1
    c.  2
    d.  3
    e.  4

5. Keamanan komputer adalah tindakan pencegahan dari serangan pengguna komputer atau 
    pengakses jaringan yang tidak bertanggung jawab. Merupakan pengertian keamanan 
    komputer menurut...
    a.  Gollmann
    b. Garfinkel dan Spafford
    c. John D. Howard
    d. Aristoteles
    e. Van Apeldorn

6. Komputer dikatakan aman jika bisa diandalkan dan perangkat lunaknya bekerja sesuai dengan 
    yang diharapkan. Merupakan tujuan keamanan komputer menurut...
    a.  Gollmann
    b.  Garfinkel dan Spafford
    c.  John D. Howard
    d.  Aristoteles
    e.  Van Apeldorn

7. Keamanan dari segi keamanan jaringan. Adalah metode pengamanan komputer level...
    a.  0
    b.  1
    c.  2
    d.  3
    e.  4

8. Merupakan keamanan fisik (Physical Security) atau keamanan tingkat awal. Adalah metode
    pengamanan komputer level...
    a.  0
    b.  1
    c.  2
    d.  3
    e.  4

9. Yang bukan merupakan Keamanan Secara Logic
     a. BIOS Security
     b. Password Attack
     c. FTP Attack
     d. Malicious Code
     e. Sniffer

10. Yang bukan merupakan contoh scanner adalah...
      a. Nmap
      b. NetScan Tools Pro 2001
      c. Netcat
      d. NetScan Tools Pro 2000
      e. SuperScan

11. Yang bukan merupakan ciri-ciri cracker adalah...
      a. Memiliki pengetahuan TCP/IP
      b. Menggunakan internet lebih dari 50 jam per-bulan
      c. Menguasai sistem operasi UNIX atau VMS
      d. Menguasai sistem operasi Windows
      e. Suka mengoleksi software atau hardware lama

12. Salah satu alat bantu yang dapat digunakan oleh pengelola jaringan komputer adalah...
      a. Security Information Management
      b. Intrusion detection system
      c. Intrusion Prevention system
      d. Port scanning
      e. Probe

13. Paket yang tidak sesuai dengan kebiasaan jaringan computer disebut...
     a. Paket Unlimited
     b. Paket Renewall
     c. Paket Anomaly
     d. Paket Fingerprinting
     e. Paket Digital

14. Paket yang dapat mengetahui peralatan apa saja yang ada dalam sebuah jaringan komputer 
      disebut...
      a. Paket Unlimited
      b. Paket Renewall
      c. Paket Anomaly
      d. Paket Fingerprinting
      e. Paket Digital

15. Untuk menjelma menjadi sesuatu yang lain disebut...
      a. Spoofing
      b. Serangan Man-in-the-middle
      c. Spamming
      d. Sniffer
      e. Cracker

16.  Spam yang umum dijabarkan sebagai email yang tak diundang ini, newsgroup, atau pesan 
       diskusi forum disebut...
      a. Spoofing
      b. Serangan Man-in-the-middle
      c. Spamming
      d. Sniffer
      e. Cracker

17. Yang bukan termasuk Ancaman jaringan adalah...
      a. Denial of Service
      b. Probe
      c. Hacking
      d. IDS
      e. Scan

18. Usaha untuk mengakses sistem dan mendapatkan informasi tentang system disebut...
      a. Denial of Service
      b. Probe
      c. Hacking
      d. IDS
      e. Scan

19. Probing dalam jumlah besar menggunakan suatu tool disebut...
      a. Denial of Service
      b. Probe
      c. Hacking
      d. IDS
      e. Scan

20.  Tindakan memperoleh akses ke komputer atau jaringan komputer untuk mendapatkan atau 
       mengubah informasi tanpa otorisasi yang sah disebut...
       a. Denial of Service
       b. Probe
       c. Hacking
       d. IDS
       e. Scan

21.  Yang bukan merupakan ancaman sistem keamanan komputer adalah...
      a. Internet worm
      b. Document Viruses
      c. Email Viruses
      d. Internet Worms
      e. Mobile Phone Viruses

22.  Yang bukan merupakan ancaman sistem keamanan komputer adalah...
      a. Document Viruses
      b. Spam
      c. Trojan Horse
      d. Spyware
      e. Serangan Brute-force

23. Kegiatan user perusak yang ingin mendapatkan informasi tentang jaringan atau traffic lewat 
      jaringan disebut...
      a. Spoofing
      b. Serangan Man-in-the-middle
      c. Spamming
      d. Sniffer
      e. Cracker

24. User perusak yang bermaksud menyerang suatu system atau seseorang disebut...
      a. Spoofing
      b. Serangan Man-in-the-middle
      c. Spamming
      d. Sniffer
      e. Cracker

25. Yang bukan merupakan serangan (gangguan) terhadap keamanan yaitu...
      a. Interception
      b. Interruption
      c. Modification
      d. Abrication
      e. Conclusion


II. SOAL ESSAY

1. Apakah yang dimaksud dengan Target Kesempatan dan Pilihan itu ?
Jawab, Target Kesempatan dan Pilihan 
Target Kesempatan : Target yang paling mudah disusupi oleh hacker / attacker, dimana seorang penyerang (hacker/attacker) akan melakukan serangan saat disistem terjadi bug atau celah atau bisa karena kita yang kurang begitu sigap atau sikap yang terlalu meremehkan bahwa hacker tidak akan mengambil alih komputer/perangkat kita. contohnya seorang defacer script kiddies yang hanya bermodalkan tool scan untuk mencari tau apakah web itu vuln atau tidak dan dork untuk mencari tau web vuln di search engine. 
Target Pilihan : Target pilihn seorang penyerang (attacker/hacker) untuk melakukan sebuah serangan, serangan tersebut memiliki tujuan - tujuan tertentu yang sudah direncanakan berbeda dengan kesempatan.

2. Apakah Tujuan Footprinting ?
Jawab, Menemukan cara untuk menyusup ke sebuah web atau sistem dengan cara memperoleh profile atau postur keamanan yang lengkap tentang sebuh sistem yang akan menjadi sasaran. Selain itu footprinting juga dapat mengungkap kerentanan sebuah sistem dan meningkatkan kemudahan untuk menyusup.

3. Jelaskan secara singkat mengapa menutupi jejak merupakan hal penting bagi penyerang (attacker) ?
Jawab, Menutupi jejak seorang penyerang itu penting
Supaya seorang administrator dari sebuah sistem / web tidak pernah tau bahwa mereka (attacker/hacker) telah masuk ke sistem, selain itu juga bertujuan supaya identitas mereka tidak diketahui ketika seorang administrator telah tau bahwa telah terjadi penyusupan dan akan dilaporkan ke pihak berwajib atau penyerangan balik.

4. Informasi DNS yang dikumpulkan WHOIS digunakan untuk jenis reconnaissance apa ?
Jawab, Jenis reconnaissance yang dikumpulkan Whois
Passive reconnaissance

5. Sebutkan 3 hal yang harus anda ingat saat menulis atau meninjau kebijakan keamanan !
Jawab, 3 Hal yang harus di ingat saat menulis / meninjau kebijakan keamanan
- Resiko
- Ancaman
- Kelemahan


Itu lah sedikit gambaran mengenai Soal Latihan Keamanan Jaringan Komputer Beserta Jawabannya PG dan Essay, bagi yang ingin file mentahannnay supaya bisa dipelajrai dalam mode offline anda bisa mendowsloadnya dengan mengklik Link di bawah ini.


Baca Juga : Soal Latihan Sistem Operasi Jaringan Beserta Jawabannya PG dan Essay


Demikianlah artikel mengenai Soal Latihan Keamanan Jaringan Komputer Beserta Jawabannya PG dan Essay ini, semoga bermanfaat buat teman2 yang sedang mencari referensi mengenai soal2 dari mata pelajaran Keamanan Jaringan Komputer, semoga bisa bermanfaat dan bisa digunakan sebagai bahan untuk belajar. Terima Kasih



Label:
loading...

No comments:

Post a Comment

Silahkan berkomentar dengan Baik, Terima Kasih