TUGAS 1 – KEAMANAN SISTEM INFORMASI

Isi dokumen

TUGAS 1 – KEAMANAN SISTEM INFORMASI SOAL

1. Buatlah sebuah skenario ancaman keamanan sistem informasi yang mencakup minimal tiga prinsip keamanan (Confidentiality, Integrity, dan Availability). Jelaskan langkah-langkah pencegahan yang dapat dilakukan, proses/prosedur yang harus dijalankan, serta pihak-pihak yang bertanggung jawab dalam mitigasi ancaman tersebut. (30 poin)

2. Jelaskan proses pembuatan dan verifikasi digital signature dalam suatu sistem informasi. Sertakan peran cryptographic hash function dan public key infrastructure (PKI) di dalamnya, serta identifikasi potensi kerentanan pada setiap tahap proses. (30 poin)

3. Jelaskan pengertian dictionary attack dan brute force attack, perbedaan keduanya, serta contoh skenario penerapan serangan tersebut. Paparkan macam-macam kerentanan yang dapat dimanfaatkan penyerang dan langkah-langkah perlindungan yang tepat seperti patch management, firewall, Intrusion Detection System (IDS), dan Intrusion Prevention System (IPS). (40 poin) JAWABAN SOAL 1 a. Skenario ancaman Sebuah perguruan tinggi menggunakan Sistem Informasi Akademik (SIAKAD) untuk menyimpan identitas mahasiswa, nilai, jadwal perkuliahan, serta informasi pembayaran. Sistem tersebut digunakan oleh mahasiswa, dosen, dan tenaga administrasi dengan hak akses yang berbeda. Seorang staf administrasi menerima email palsu yang mengatasnamakan pengelola teknologi informasi kampus. Email tersebut meminta staf melakukan verifikasi akun melalui tautan menuju halaman login palsu. Staf memasukkan nama pengguna dan kata sandinya sehingga penyerang memperoleh kredensial akun tersebut.

Referensi terkait