TUGAS 2 KEAMANAN SISTEM INFORMASI STSI4405

Isi dokumen

SOAL:

1. Jelaskan bagaimana teknik Open Source Intelligence (OSINT) digunakan untuk mengumpulkan informasi dari internet. Sebutkan contoh alat ( tools ) OSINT yang populer, jenis data yang dapat diperoleh, serta risiko keamanan yang timbul jika informasi tersebut jatuh ke tangan pihak yang tidak bertanggung jawab. (40 poin)

2. Uraikan peran cookies dalam teknologi website, termasuk jenis-jenis cookies (misalnya session cookies, persistent cookies, secure cookies, HTTP-only cookies). Jelaskan bagaimana cookies dapat dimanfaatkan untuk autentikasi pengguna dan personalisasi layanan, serta potensi risiko keamanan seperti session hijacking atau cross-site scripting (XSS) yang terkait dengan penggunaan cookies. Sertakan langkah-langkah pengamanan cookies yang dapat diterapkan pengembang web. (30 poin)

3. Jelaskan cara menemukan kerentanan SQL Injection pada aplikasi web dengan metode pengujian menggunakan parameter GET dan POST. Uraikan langkah-langkah pengujian, contoh payload yang umum digunakan, indikator bahwa aplikasi rentan, serta tindakan awal yang sebaiknya dilakukan setelah kerentanan ditemukan. (30 poin) JAWAB SOAL 1 Open Source Intelligence (OSINT) merupakan teknik mengumpulkan dan menganalisis informasi dari sumber yang tersedia secara terbuka di internet. Teknik ini dilakukan dengan menelusuri mesin pencari, media sosial, situs perusahaan, forum diskusi, hingga dokumen publik. Informasi yang ditemukan kemudian diperiksa dan dibandingkan untuk mendapatkan gambaran mengenai seseorang, organisasi, atau sistem teknologi. Dalam keamanan informasi, OSINT biasanya digunakan untuk mengenali potensi ancaman dan mengetahui informasi apa saja yang dapat diketahui pihak luar tanpa harus mengakses sistem secara ilegal.

Referensi terkait