Tugas E-Business Security

SOAL

1. Jelaskan konsep 5 A dalam keamanan!
2. Apa perbedaan Identification dan Authentication?
3. Jelaskan mengenai Security Concept!
4. Jelaskan mengenai Security Layer!
5. Jelaskan mengenai Network Access Control!

Jawaban :

1.   Konsep 5 A dalam keamanan adalah

·         Architecture – How It’s Built

·         Authentication – Who you are

·         Authorization – What you may do

·         Accountability – Who is responsible

·         Accounting – Where things go

2.    Perbedaan Identification dan authentication adalah

Identifikasi adalah kemampuan untuk mengenali suatu sistem atau pengguna jaringan melalui validasi satu set kredensial.

Authentication adalah proses penentuan apakah seseorang atau sesuatu? Adalah, pada kenyataannya, siapa atau apa yang dinyatakan.

3.   Security Concept terdiri dari

·         Arstitektur

·         Kebijakan

·         Teknologi

·         Bagaimana itu dibangun

·         Dibangun dari apa

·         Aturan

4.  Security Layer terdiri dari

o   Local = at file/database level

§  Akhir titik keamanan

§  Semua data penting harus diamankan, termasuk backup

o   Physical = hardware level

§  Perlindungan dari akses, kehilangan dan perubahan

o   Area = local network access

§  Ancaman terbesar adalah dari dalam, misalnya, pengguna

o   Perimeter = from outside

§  Perbatasan Router, Firewall, pelapor, Scanner

5.    Network Access Control

Kontrol akses ke jaringan dan termasuk pra-masuk pemeriksaan kebijakan keamanan endpoint dan pasca-masuk kontrol atas mana pengguna dapat pergi pada jaringan dan apa yang bisa mereka lakukan.

Tujuannya adalah untuk

·         menegakkan kebijakan keamanan dan membatasi jenis lalu lintas dilarang

·         mengidentifikasi dan mengandung pengguna yang melanggar aturan atau patuh dengan kebijakan

·         blok atau karantina non-compliant perangkat mengakses jaringan perusahaan dan sumber daya.