SISTEM KEAMANAN TEKNOLOGI INFORMASI
1. Enkripsi pesan “TURN BACK HOAX” dengan kata kunci “PERANG”. Enkripsi dengan Vigenere Cipher
Plaintext : TURN BACK HOAX
Key : PERANG
Cipher : IYINOGROYOND
2. Dalam pengembangan sistem informasi, dibutuhkan juga aspek pengamanan komputer, sebutkan dan berikan contohnya
a. Privacy/Confdentiality
Informasi mengenai data yang rahasia.
Contohnya : Data nasabah bank
b. Non Repudiation
Bukti agar seseoran tidak dapat menyangkal tentang aktifitas yang telah dilakukan.
Contohnya : Struk aktifitas pada atm
c. Integrity
Informasi yang utuh atau asli yang tidak boleh diubah tanpa mendapat izin orang yang bersangkutan
Contohnya : Sebuah e-mail dapat saja “diambil/ditangkap” (intercept) di tengah jalan saat proses pengiriman dan diubah isinya (altered, tampered, modified), kemudian diteruskan ke alamat yang dituju. Artinya integritas dari informasi sudah tidak terjaga.
d. Autentication
Cara yang digunakan untuk mencegah yang tidak berhak mengakses informasi dan menjamin orang tersebut benar memiliki akses
Contohnya : Permintaan password ketika ingin login
e. Availability
Hal ini berkaitan dengan apakah data yang diminta tersedia saat dibutuhkan atau diperlukan.
Contohnya : Ketika mencetak rangkuman nilai pada studentsite universitas gunadarma
f. Access Control
Berkaitan dengan pemberian hak akses
Contohnya : Memberi hak askes kepada Content Auditor sebuah aplikasi sosial media untuk memberi aksi pada konten aplikasi
3. Bagaimana cara untuk menangani web browser yang terkena malware?
- · Update selalu antivirus
- · Ubah password secara berkala
- · Aktifkan firewall
- · Menggunakan antispyware
- · Buat backup file
4. Dokumen yang sifatnya rahasia di Divisi Finance dapat dilihat oleh divisi lainnya, bagaimana
cara penanganan agar kerahasiaannya terjaga?
Engkripsikan file anda dan berilah cara mengekripsi file tersebut kepada orang orang yang berhak mengakses
5. Ketika sedang browsing, tiba-tiba koneksi internet lambat, setelah ditelusuri terdapat serangan DDOS, bagaimana menanganinya?
- · Lakukan identifikasi serangan.
- · Lakukan recover dengan mengaktifkan firewall untuk mencegah serangan DDOS.
- · Lakukan block pada alamat IP dan port attacker
