Seorang teknisi keamanan jaringan sedang menganalisis log dari sistem SIEM (Security Information and Event Management) perusahaan. Ia menemukan pola log berikut:1. Banyak upaya login gagal dari alamat IP asing dalam waktu singkat ke beberapa akun admin.2. Peningkatan signifikan pada lalu lintas keluar (outbound traffic) ke alamat IP yang tidak dikenal setelah salah satu upaya login berhasil.3. Beberapa file sistem penting telah dimodifikasi atau dihapus pada server tertentu.Berdasarkan pola log tersebut, jenis serangan yang paling mungkin terjadi dan memerlukan respons segera adalah:

C. Serangan Brute Force diikuti oleh kompromi sistem.

Sebuah perusahaan manufaktur mengalami insiden keamanan di mana server produksi utama mereka tiba-tiba tidak dapat diakses dan ada indikasi kuat data sensitif mungkin telah dieksfiltrasi. Tim IT menerima laporan ini pada pukul 09:00 WIB. Langkah pertama yang paling kritis dan harus segera diambil oleh tim respons insiden (IR Team) untuk meminimalkan dampak dan memulai investigasi adalah:

C. Melakukan isolasi jaringan pada server yang terindikasi terinfeksi sambil membuat salinan forensik (disk image) dari sistem yang terdampak.

LATIHAN• 1/5

No. 1