Metode Serangan Siber

Manakah penjelasan yang paling tepat mengenai serangan watering hole?

1. Bertukar email yang tidak berbahaya dengan kedok pertanyaan bisnis beberapa kali untuk melunturkan kewaspadaan, sebelum mengirimkan lampiran bermuatan malware.
2. Mengubah terlebih dahulu situs web yang biasa dikunjungi organisasi target, sehingga target terinfeksi malware hanya dengan mengunjungi situs tersebut.
3. Menipu staf akuntansi dengan email yang menyamar sebagai pimpinan atau staf mitra bisnis, agar mengirimkan uang ke rekening yang disiapkan penyerang.
4. Menyamar sebagai pemberitahuan ketidakhadiran kurir melalui SMS, dan mengarahkan ke situs palsu melalui URL pendek untuk memasukkan ID dan kata sandi.

Di antara serangan bertarget (targeted attack), manakah modus yang disebut "tipe pertukaran (yaritori-gata)"?

1. Mengirimkan komunikasi dalam jumlah besar secara serentak dari banyak batu loncatan yang telah terinfeksi malware, sehingga layanan target tidak dapat merespons.
2. Bertukar email seperti pertanyaan yang tidak berbahaya beberapa kali terlebih dahulu untuk melunturkan kewaspadaan lawan, lalu mengirimkan lampiran bermuatan malware.
3. Menyelidiki afiliasi, mitra bisnis, atau proyek yang sedang berjalan dari target berdasarkan unggahan SNS yang dipublikasikan.
4. Membuat pengguna mengunjungi situs web yang telah diubah, sehingga tanpa disadari malware terunduh dan perangkat pun terinfeksi.

Sebuah email diterima atas nama staf mitra bisnis, berisi pemberitahuan "rekening bank tujuan transfer telah diubah". Manakah penanganan yang paling tepat untuk mencegah penipuan email bisnis (BEC)?

1. Segera menelepon nomor telepon yang tercantum dalam email untuk mengonfirmasi kebenaran perubahan tersebut langsung kepada staf yang bersangkutan.
2. Jika penulisan alamat email pengirim secara kasat mata sesuai dengan yang sudah terdaftar, langsung mentransfer ke rekening baru tersebut.
3. Menelepon nomor telepon mitra bisnis yang sudah terdaftar sejak lama di perusahaan sendiri untuk mengonfirmasi kebenaran perubahan tersebut, sekaligus memprosesnya melalui persetujuan beberapa orang.
4. Memeriksa lampiran dan isi email dengan perangkat lunak antivirus, dan jika tidak terdeteksi malware, melanjutkan prosesnya seperti biasa.

Manakah penjelasan yang tepat mengenai smishing?

1. Menyamar sebagai staf lembaga keuangan atau instansi resmi melalui panggilan suara, dan menggali nomor PIN atau nomor kartu secara lisan.
2. Mengarahkan ke situs palsu menggunakan SMS（pesan singkat）, lalu membuat korban memasukkan ID, kata sandi, atau nomor kartu.
3. Mengorek dokumen atau media penyimpanan yang dibuang di tempat sampah untuk mengumpulkan informasi internal perusahaan.
4. Menampilkan peringatan infeksi virus palsu saat menjelajah web, lalu meminta korban menelepon nomor yang tercantum untuk meminta uang atau akses jarak jauh.

Saat menjelajahi situs web, muncul layar disertai bunyi peringatan bertuliskan "Anda terinfeksi virus. Segera telepon nomor yang tertera". Manakah tindakan pengguna yang paling tepat?

1. Membayar biaya dukungan sesuai instruksi di layar agar infeksinya diselesaikan.
2. Mengunduh perangkat lunak antivirus dari tautan yang ditampilkan di layar, lalu langsung menjalankannya.
3. Tidak menelepon maupun membayar, menutup browser, dan melaporkannya ke departemen sistem informasi.
4. Segera menelepon nomor yang ditampilkan dan mengikuti instruksi untuk menginstal perangkat lunak pemulihan.

Manakah tindakan yang termasuk social engineering?

1. Mengirimkan komunikasi dalam jumlah besar secara serentak dari banyak perangkat yang terinfeksi malware sehingga server tidak dapat merespons.
2. Mengirimkan string yang mengubah perintah ke basis data melalui kolom input untuk mengambil informasi anggota.
3. Menelepon pengguna dengan menyamar sebagai staf departemen sistem informasi untuk menggali kata sandi.
4. Memanfaatkan kerentanan OS untuk menjalankan perintah sembarang di server.

Manakah mekanisme yang efektif bagi penerima untuk mendeteksi dan memblokir email penyamaran (spoofing) yang memalsukan alamat email pengirim?

1. Otentikasi domain pengirim seperti SPF, DKIM, dan DMARC
2. Placeholder（mekanisme bind）saat menyusun pernyataan SQL
3. Proses escaping untuk simbol yang terkandung dalam string yang ditampilkan ke halaman web
4. Penerapan penguncian akun jika login gagal berturut-turut sejumlah tertentu

Pelatihan simulasi email serangan bertarget telah dilaksanakan. Manakah sudut pandang evaluasi yang paling penting untuk diutamakan oleh pemimpin keamanan informasi?

1. Mengukur berapa banyak orang yang menyadari email mencurigakan dan melaporkannya, serta berapa lama waktu yang dibutuhkan sejak menyadari hingga melapor.
2. Menyamakan isi dan waktu pengiriman email pelatihan persis sama setiap kali, dan hanya membandingkan tren tingkat pembukaan dalam jangka panjang.
3. Hanya menghitung jumlah orang yang membuka email pelatihan per departemen, lalu membuat papan peringkat berdasarkan tingkat pembukaan terendah dan mengumumkannya secara internal.
4. Mengidentifikasi karyawan yang membuka email pelatihan dan memasukkannya ke dalam penilaian kinerja, serta mengulang pelatihan hingga tingkat pembukaan menurun.

Mengenai penggunaan SNS oleh karyawan, manakah penjelasan yang paling tepat tentang risiko dari sisi keamanan informasi?

1. Pengguna SNS berada di luar jangkauan sasaran social engineering.
2. Informasi seperti afiliasi, jabatan, atau tempat kunjungan yang diunggah di SNS dikumpulkan dan dijadikan bahan email serangan bertarget yang menyamar sebagai proyek yang benar-benar ada.
3. Jika menggunakan SNS, cache server DNS di sepanjang jalur komunikasi pasti akan diubah, dan pengguna diarahkan ke situs palsu.
4. Karena teks yang diunggah ke SNS dikirim melalui komunikasi terenkripsi, mengunggah informasi bisnis tidak termasuk kebocoran informasi.

Diketahui bahwa seorang karyawan telah membuka lampiran email serangan bertarget. Manakah prosedur tindakan awal yang paling tepat ditetapkan oleh organisasi?

1. Menghapus sendiri semua berkas dan email yang mencurigakan berdasarkan keputusan pribadi, dan jika tampaknya tidak ada masalah setelahnya, sengaja tidak melapor.
2. Segera mematikan daya PC lalu menyalakannya kembali, memeriksa keseluruhan dengan perangkat lunak antivirus, dan melapor ke departemen sistem informasi jika ditemukan masalah.
3. Agar bukti tidak hilang, melanjutkan operasional seperti biasa sambil memantau situasi sebelum melapor.
4. Segera memutuskan dari jaringan（mencabut kabel jika kabel, mematikan jika nirkabel）, tanpa mematikan daya, lalu menghubungi departemen sistem informasi.

Manakah penjelasan yang tepat mengenai serangan daftar kata sandi (password list attack)?

1. Mencoba secara mekanis semua kombinasi karakter yang mungkin untuk satu ID, dimulai dari yang paling pendek secara berurutan.
2. Mencoba langsung pasangan ID dan kata sandi yang bocor dari layanan lain, pada layanan yang berbeda.
3. Menetapkan satu string kata sandi yang umum digunakan secara tetap, sambil terus mengganti ID yang dicoba.
4. Menggunakan tabel korespondensi antara nilai hash dan string aslinya untuk mengetahui kata sandi asli dari nilai hash yang dicuri.

Di situs keanggotaan perusahaan sendiri, terjadi banyak login tidak sah menggunakan pasangan ID dan kata sandi yang benar. Kata sandi para pengguna semuanya cukup panjang dan kompleks. Manakah langkah pengendalian yang paling tepat diambil?

1. Meminta vendor pengembang memperbaiki agar query ke basis data disusun menggunakan placeholder（mekanisme bind）.
2. Mengimbau pengguna agar tidak memakai kata sandi yang sama dengan layanan lain, sekaligus menerapkan otentikasi multifaktor.
3. Menyisipkan token yang tidak dapat ditebak pada halaman yang melakukan proses pembaruan, lalu mencocokkan apakah nilai yang dikirim sudah benar.
4. Menerapkan proses escaping pada string yang ditampilkan ke layar agar simbol tidak diinterpretasikan sebagai skrip.

Meskipun penguncian akun telah diterapkan, login tidak sah terjadi tanpa penguncian pernah bekerja sama sekali. Manakah serangan yang paling mungkin dilakukan?

1. Serangan DoS, yaitu mengirimkan komunikasi dalam jumlah besar ke server sehingga layanan tidak dapat merespons.
2. Serangan brute force, yaitu mencoba secara berurutan dan terus-menerus semua kombinasi karakter yang mungkin untuk satu ID.
3. Serangan password spraying, yaitu mencoba sedikit demi sedikit kata sandi yang umum ke banyak ID dengan jeda waktu.
4. Serangan kamus, yaitu mencoba secara berturut-turut kata dalam kamus atau string yang umum digunakan pada satu ID.

Manakah penjelasan yang tepat mengenai serangan reverse brute force?

1. Menggunakan tabel korespondensi yang sudah disiapkan sebelumnya untuk mengetahui kata sandi asli dari nilai hash.
2. Menyusup di antara dua pihak yang sedang berkomunikasi, lalu mengintip atau mengubah isinya.
3. Menetapkan satu kata sandi secara tetap, sambil terus mengganti ID yang dicoba.
4. Mengirimkan kembali data otentikasi yang disadap apa adanya sehingga berhasil melewati otentikasi.

Manakah penjelasan yang tepat mengenai perbedaan antara serangan kamus dan serangan brute force?

1. Serangan kamus mencoba kata atau string yang umum digunakan sebagai kandidat, sedangkan serangan brute force mencoba semua kombinasi karakter yang mungkin secara berurutan.
2. Serangan kamus menggunakan tabel korespondensi yang sudah dibuat sebelumnya untuk mengetahui string asli dari nilai hash, sedangkan serangan brute force mencoba sambil mengganti ID.
3. Serangan kamus membajak sesi yang sudah terotentikasi, sedangkan serangan brute force menebak dan mencoba kata sandi.
4. Serangan kamus mencoba langsung pasangan ID dan kata sandi yang bocor, sedangkan serangan brute force mencoba kata dalam kamus.

Manakah langkah pengendalian yang paling tepat terhadap serangan rainbow table?

1. Merancang sistem agar tidak menerima nama berkas langsung dari pengguna, melainkan menentukannya melalui identifier yang sudah disiapkan sebelumnya.
2. Menambahkan string acak yang berbeda untuk setiap kata sandi（salt）sebelum melakukan hashing, dan mengulang perhitungan hash（stretching）.
3. Menyisipkan token yang tidak dapat ditebak pada halaman yang melakukan proses pembaruan, dan mencocokkan setiap kali di sisi server apakah token yang dikirim sudah benar.
4. Menonaktifkan akun sementara jika kegagalan login berturut-turut mencapai jumlah tertentu, dan memerlukan pembukaan oleh administrator.

Manakah penjelasan yang tepat mengenai session hijacking?

1. Memalsukan alamat IP sumber paket untuk menembus pembatasan akses dan tersambung.
2. Mengirimkan komunikasi dalam jumlah besar secara serentak dari banyak batu loncatan yang terinfeksi malware sehingga server target tidak dapat merespons.
3. Membuat server DNS mengingat informasi alamat palsu di cache-nya, lalu mengarahkan pengguna yang memasukkan URL yang benar ke situs palsu.
4. Menebak atau mencuri ID sesi pengguna yang sedang login, lalu menyamar sebagai pengguna tersebut untuk melakukan operasi.

Pada aplikasi web, manakah langkah pengendalian yang paling tepat untuk mencegah session hijacking melalui pencurian cookie?

1. Menetapkan atribut HttpOnly dan Secure pada cookie, mengenkripsi komunikasi dengan TLS, dan menerbitkan ulang ID sesi saat login berhasil.
2. Meminta pengguna mengganti kata sandi secara berkala, melarang penggunaan ulang kata sandi yang pernah dipakai sebelumnya, serta mengirim pemberitahuan pengingat kepada pengguna yang belum menggantinya.
3. Menonaktifkan akun sementara jika kegagalan login berturut-turut mencapai jumlah tertentu, dan membuka otomatis setelah jangka waktu tertentu.
4. Mewajibkan pengguna menetapkan kata sandi dengan panjang minimum tertentu yang mencampur huruf besar, huruf kecil, angka, dan simbol.

Saat menggunakan sistem internal perusahaan dari LAN nirkabel publik di luar kantor, manakah langkah pengendalian yang paling tepat untuk mencegah penyadapan atau perubahan melalui man-in-the-middle attack (MITM)?

1. Mengganti kata sandi pengguna menjadi panjang dan kompleks, serta mengoperasikannya agar diganti secara berkala.
2. Menonaktifkan akun sementara dan memberi tahu administrator jika kegagalan login berturut-turut mencapai jumlah tertentu.
3. Mengenkripsi komunikasi dengan TLS atau VPN, dan menghentikan koneksi jika muncul peringatan sertifikat server.
4. Memperbaiki agar query ke basis data disusun menggunakan placeholder（mekanisme bind）.

Manakah kombinasi isi serangan replay dan langkah pengendaliannya yang tepat?

1. Serangan yang mencoba berturut-turut kata dalam kamus untuk menembus otentikasi, dan langkah pengendaliannya adalah salt dan stretching.
2. Serangan yang membuat pengguna yang sedang login mengklik tautan yang direkayasa sehingga menjalankan proses yang tidak dimaksudkan oleh pengguna, dan langkah pengendaliannya adalah penguncian akun dan penggantian kata sandi berkala.
3. Serangan yang mengirimkan permintaan koneksi dalam jumlah besar ke server untuk menghentikan layanan, dan langkah pengendaliannya adalah otentikasi multifaktor.
4. Serangan yang mengirimkan kembali data otentikasi yang disadap apa adanya untuk melewati otentikasi, dan langkah pengendaliannya adalah penggunaan kata sandi sekali pakai, bilangan acak sekali pakai, atau timestamp.

Informasi anggota dalam jumlah besar bocor dari situs keanggotaan perusahaan sendiri, dan hasil penyelidikan menunjukkan bahwa string yang direkayasa dikirim melalui kolom input sehingga perintah ke basis data diubah. Manakah perbaikan mendasar yang paling tepat diminta kepada vendor pengembang?

1. Mewajibkan pengguna menggunakan otentikasi multifaktor, dan meminta input kode konfirmasi saat login.
2. Menambahkan mekanisme yang menyisipkan token yang tidak dapat ditebak pada halaman yang melakukan proses pembaruan, dan mencocokkan nilai tersebut saat dikirim.
3. Menambahkan mekanisme yang menonaktifkan akun sementara jika kegagalan login berturut-turut mencapai jumlah tertentu, serta memberi tahu administrator.
4. Menyusun pernyataan SQL menggunakan placeholder（mekanisme bind）agar nilai input tidak diinterpretasikan sebagai perintah.

Pada forum yang menampilkan langsung isi yang diinput pengguna ke layar, ditemukan kerentanan berupa skrip berbahaya yang dijalankan pada browser pengguna lain yang melihatnya. Manakah langkah pengendalian yang paling tepat?

1. Melakukan hashing pada kata sandi pengguna dengan salt, melakukan stretching, lalu menyimpannya di basis data.
2. Menerapkan proses escaping saat menampilkan ke layar, agar simbol tidak diinterpretasikan sebagai skrip.
3. Menyusun pernyataan SQL menggunakan placeholder（mekanisme bind）agar nilai input tidak diinterpretasikan sebagai perintah.
4. Menyisipkan token yang tidak dapat ditebak pada halaman yang melakukan proses pembaruan, dan mencocokkan nilai yang dikirim di sisi server.

Seorang pengguna yang sedang login hanya membuka tautan dalam email, dan proses berhenti keanggotaan yang tidak dimaksudkan pengguna pun langsung dijalankan. Manakah langkah pengendalian yang paling tepat untuk serangan ini?

1. Mengubah desain agar tidak menerima nama berkas langsung dari pengguna, melainkan menentukan objek melalui identifier yang sudah disiapkan sebelumnya.
2. Menonaktifkan akun sementara jika kegagalan login berturut-turut mencapai jumlah tertentu, dan membukanya kembali setelah jangka waktu tertentu.
3. Menerapkan proses escaping pada string yang ditampilkan ke layar agar simbol yang diinput tidak diinterpretasikan sebagai skrip.
4. Menyisipkan token yang tidak dapat ditebak pada halaman yang menerima proses, dan memastikan token yang dikirim sudah benar.

Manakah penjelasan yang tepat mengenai directory traversal?

1. Menyisipkan path relatif ke dalam parameter yang menentukan nama berkas, untuk membaca berkas di direktori tingkat atas yang tidak dimaksudkan untuk dipublikasikan.
2. Mengirimkan data yang panjangnya melebihi area memori yang dialokasikan program, sehingga membajak jalannya program.
3. Memasukkan string yang direkayasa ke kolom input untuk mengubah perintah ke basis data, dan mengambil informasi yang tidak dipublikasikan.
4. Menumpuk halaman lain yang dibuat transparan di atas halaman asli, sehingga pengguna mengklik tempat yang tidak dimaksudkan.

Manakah kerugian yang paling tepat dapat timbul akibat OS command injection?

1. Skrip berbahaya dijalankan pada browser pengunjung, sehingga cookie atau ID sesi dicuri.
2. Perubahan pengaturan atau proses berhenti keanggotaan yang tidak dimaksudkan pengguna dijalankan dengan hak akses pengguna yang sedang login.
3. Perintah yang ditentukan penyerang dijalankan pada server web, sehingga server itu sendiri dikuasai.
4. Cache server DNS diubah, sehingga pengguna yang memasukkan URL yang benar diarahkan ke situs palsu.

Manakah kombinasi yang tepat antara serangan yang memanfaatkan buffer overflow dan langkah pengendaliannya?

1. Serangan yang menampilkan langsung string yang diinput pengguna ke layar sehingga skrip berbahaya dijalankan di browser pengguna lain yang melihatnya, dan langkah pengendaliannya adalah penerapan penguncian akun.
2. Serangan yang mencoba langsung pasangan ID dan kata sandi yang bocor dari layanan lain, dan langkah pengendaliannya adalah penggunaan placeholder.
3. Serangan yang mengirimkan komunikasi dalam jumlah besar dari banyak batu loncatan yang terinfeksi malware, dan langkah pengendaliannya adalah proses escaping saat output.
4. Serangan yang mengirimkan data lebih panjang dari area memori yang disiapkan program untuk membajak jalannya program, dan langkah pengendaliannya adalah pemeriksaan panjang data input dan penerapan program perbaikan（patch）.

Manakah penjelasan yang tepat mengenai clickjacking?

1. Hanya dengan mengunjungi situs web yang telah diubah, kerentanan browser dieksploitasi sehingga malware terunduh tanpa disadari.
2. Pada halaman yang menampilkan langsung string yang diinput pengguna, skrip dijalankan di browser pengguna lain yang melihatnya.
3. Mengirimkan pertanyaan dengan alamat IP sumber yang dipalsukan ke banyak server DNS, untuk memusatkan respons besar ke target.
4. Menumpuk halaman lain yang dibuat transparan di atas layar asli, sehingga pengguna mengklik tempat yang tidak dimaksudkan dan menjalankan suatu operasi.

Manakah langkah pengendalian dari sisi pengguna yang paling efektif untuk mencegah infeksi melalui drive-by download?

1. Menerapkan operasional menghapus riwayat penjelajahan dan cache situs web setiap hari.
2. Meninjau ulang hak akses folder bersama internal perusahaan dan membatasinya hanya untuk orang yang memerlukan.
3. Mengganti kata sandi secara berkala dan tidak menggunakan kata sandi yang sama dengan layanan lain.
4. Selalu menjaga OS, browser, dan perangkat lunak yang digunakan browser tetap dalam kondisi terbaru.

Manakah penjelasan yang tepat mengenai perbedaan antara cross-site scripting (XSS) dan cross-site request forgery (CSRF)?

1. XSS adalah serangan yang mengarahkan pengguna ke situs web palsu untuk memasukkan ID dan kata sandi, dengan langkah pengendalian berupa imbauan kewaspadaan kepada pengguna; CSRF adalah serangan yang mengirimkan komunikasi dalam jumlah besar ke server sehingga tidak dapat merespons, dengan langkah pengendalian berupa pengendalian volume komunikasi.
2. XSS adalah serangan yang menjalankan perintah OS sembarang di server web, dengan langkah pengendalian berupa validasi nilai input; CSRF adalah serangan yang meluapkan area memori untuk membajak jalannya program, dengan langkah pengendalian berupa penerapan patch.
3. Langkah pengendalian XSS adalah pencocokan token, dan langkah pengendalian CSRF adalah proses escaping saat output.
4. XSS adalah serangan yang menjalankan skrip pada browser pengguna lain, dengan langkah pengendalian berupa proses escaping; CSRF adalah serangan yang menjalankan proses yang tidak dimaksudkan dengan hak akses pengguna, dengan langkah pengendalian berupa pencocokan token.

Pada aplikasi web, manakah serangan yang salah satu langkah pengendalian efektifnya adalah validasi nilai input (hanya meloloskan karakter atau nama yang diizinkan)?

1. Directory traversal atau OS command injection
2. Serangan replay atau session hijacking
3. DNS cache poisoning atau serangan DNS reflection
4. Serangan rainbow table atau serangan daftar kata sandi

Manakah penjelasan yang tepat mengenai serangan DDoS?

1. Diam-diam memasang program penambangan aset kripto di PC pengguna, dan terus menggunakan kemampuan komputasi serta listriknya tanpa izin untuk memperoleh keuntungan.
2. Terlebih dahulu membobol organisasi yang pertahanannya lemah seperti mitra bisnis atau anak perusahaan, lalu menyusup ke organisasi target sebenarnya melalui jalur itu untuk mencuri informasi yang diincar.
3. Menyusup diam-diam di antara dua pihak yang berkomunikasi, mengintip isi pertukaran, atau menyampaikan isi yang telah diubah kepada lawan bicara untuk mengendalikan komunikasi.
4. Mengirimkan komunikasi atau permintaan proses dalam jumlah besar secara serentak dari banyak perangkat yang terinfeksi malware, sehingga layanan target tidak dapat digunakan.

Manakah penjelasan yang tepat mengenai serangan DNS reflection (DNS amplification)?

1. Menekan tombol reload browser berulang kali secara manual, membuat pemuatan halaman yang sama terus diulang sehingga membebani server secara terus-menerus.
2. Hanya mengirimkan permintaan koneksi dalam jumlah besar tanpa mengirim balik respons, sehingga status menunggu koneksi menumpuk dan menghabiskan sumber daya server, lalu menghentikan layanan.
3. Mengirimkan pertanyaan kecil dengan alamat IP sumber yang dipalsukan sebagai alamat target ke banyak server DNS, untuk memusatkan respons besar ke target.
4. Membuat server DNS mengingat informasi alamat palsu di cache-nya, lalu mengarahkan pengguna yang memasukkan URL yang benar ke situs palsu milik penyerang.

Manakah penjelasan yang tepat mengenai serangan SYN flood?

1. Menyerang dengan memanfaatkan kerentanan pada tahap sebelum program perbaikan tersedia.
2. Memberitahukan kesesuaian alamat MAC dan IP sumber secara palsu, menarik komunikasi dalam satu LAN yang sama ke perangkat sendiri untuk diintip.
3. Mengirimkan hanya permintaan koneksi dalam jumlah besar, dan dengan tidak mengembalikan respons, menumpuk status menunggu koneksi hingga menghabiskan sumber daya server.
4. Mengirimkan string rekayasa ke kolom input aplikasi web untuk mengubah perintah ke basis data dan mengambil informasi anggota.

Manakah serangan yang paling mungkin menjadi penyebab kejadian di mana pengguna diarahkan ke situs web palsu meskipun telah memasukkan URL yang benar?

1. Serangan SYN flood
2. Serangan replay
3. Clickjacking
4. DNS cache poisoning

Manakah kombinasi penjelasan yang tepat mengenai ARP spoofing dan IP spoofing?

1. ARP spoofing adalah modus memalsukan nama pengirim email agar dipercaya, sedangkan IP spoofing adalah modus mengubah halaman web untuk mengganti tampilannya.
2. ARP spoofing adalah modus memalsukan kesesuaian alamat MAC dan IP dalam satu LAN yang sama untuk menarik komunikasi, sedangkan IP spoofing adalah modus memalsukan alamat IP sumber paket.
3. ARP spoofing adalah modus memalsukan alamat IP sumber paket, sedangkan IP spoofing adalah modus memalsukan kesesuaian alamat MAC dalam satu LAN yang sama.
4. ARP spoofing adalah modus membuat cache server DNS mengingat informasi palsu untuk mengarahkan ke situs palsu, sedangkan IP spoofing adalah modus mencuri ID sesi pengguna untuk menyamar.

Manakah persiapan yang paling tepat untuk menghadapi serangan zero-day?

1. Selain menerapkan pembaruan secara menyeluruh, menggabungkan pertahanan berlapis dan deteksi perilaku, serta menyiapkan sistem deteksi dan respons dengan asumsi akan disusupi.
2. Menolak semua email yang masuk dari luar perusahaan, dan mengalihkan komunikasi bisnis hanya melalui telepon.
3. Menerapkan secara ketat operasional penggantian kata sandi secara berkala dan menyosialisasikan penghentian penggunaan ulang.
4. Karena pasti dapat dicegah asalkan program perbaikan diterapkan, cukup menyosialisasikan pentingnya pembaruan secara menyeluruh dan tidak melakukan persiapan lain.

Manakah penjelasan yang tepat mengenai serangan rantai pasok (supply chain attack)?

1. Membobol mitra bisnis atau anak perusahaan yang pertahanannya lemah, atau penyedia perangkat lunak yang banyak digunakan, lalu mencapai organisasi target sebenarnya melalui jalur itu.
2. Menelepon menggunakan suara pimpinan yang disintesis AI, menginstruksikan staf akuntansi untuk mengirim uang dengan kedok keadaan darurat, lalu ditransfer ke rekening penyerang.
3. Mengirimkan komunikasi dalam jumlah besar dari banyak batu loncatan ke server publik perusahaan sendiri, menghentikan penerimaan pesanan untuk mengganggu operasional.
4. Diam-diam memasang program penambangan aset kripto di PC perusahaan sendiri, dan menggunakan kemampuan komputasi serta listriknya tanpa izin.

Mengenai perangkat lunak operasional yang telah lama digunakan perusahaan sendiri, penyedianya dibobol sehingga program pembaruan yang dipublikasikan di situs distribusi resmi tercampur program berbahaya. Perangkat perusahaan sendiri yang menerapkan pembaruan itu pun terinfeksi. Manakah pelajaran yang paling tepat diambil dari kasus ini?

1. Karena diketahui bahwa penerapan program pembaruan itu sendiri berbahaya, menetapkan kebijakan internal untuk tidak lagi menerapkan program perbaikan apa pun yang didistribusikan penyedia ke depannya, dan tetap mengoperasikan versi yang sedang digunakan saat ini, lalu menyosialisasikannya ke seluruh departemen.
2. Karena jalur resmi pun dapat dibobol, terus memeriksa informasi yang dipublikasikan penyedia, memastikan dapat memantau komunikasi atau perilaku mencurigakan setelah pembaruan, dan menyiapkan sistem deteksi serta respons dengan asumsi akan disusupi.
3. Mengganti kata sandi pengguna menjadi panjang dan kompleks serta menerapkan otentikasi multifaktor akan mencegah kerugian yang sama.
4. Karena yang dibobol adalah penyedia, dan diperoleh dari situs distribusi resmi, pihak pengguna tidak mungkin dapat mengetahuinya sehingga tidak ada langkah atau persiapan yang dapat diambil perusahaan sendiri.

Manakah bentuk kemunculan kerugian akibat cryptojacking yang paling tepat?

1. Informasi pelanggan dipublikasikan di forum eksternal, pertanyaan dan keluhan pelanggan membanjir sehingga operasional normal terhambat dan sibuk menanganinya setiap hari.
2. Situs web perusahaan sendiri berhenti merespons sehingga tidak dapat menerima pesanan, dan kesempatan memperoleh penjualan terus hilang hingga pemulihan selesai.
3. Meskipun memasukkan URL yang benar, tanpa disadari tersambung ke situs palsu, dan ID, kata sandi, atau nomor kartu yang diinput dicuri.
4. Tanpa terlihat kebocoran informasi, kinerja perangkat tiba-tiba menjadi berat, atau biaya cloud maupun listrik meningkat tidak wajar.

Di tengah meluasnya penyalahgunaan AI generatif dan deepfake, manakah respons organisasi yang paling tepat diambil?

1. Menyosialisasikan kepada karyawan bahwa email dengan bahasa Jepang yang alami dan tanpa kesalahan boleh dianggap asli.
2. Jika suara di telepon sesuai dengan suara orang yang bersangkutan, mengizinkan pengiriman uang atau perubahan rekening tujuan hanya berdasarkan instruksi lisan.
3. Tidak menilai kebenaran hanya dari kealamian teks atau suara, dan mewajibkan konfirmasi balik ke kontak yang sudah terdaftar serta persetujuan beberapa orang untuk pengiriman uang atau perubahan rekening tujuan.
4. Jika penggunaan AI generatif dilarang total di internal perusahaan, kerugian akibat email phishing tidak akan terjadi lagi.