IF4033 Keamanan Siber

Back to index

Rangkuman

• Rangkuman UTS

  • Rangkuman - Definisi dan Contoh 1 - Fondasi, Software Security, VA, dan Network
  • Rangkuman - Definisi dan Contoh 2 - Kriptografi dan Access Control
  • Rangkuman - Definisi dan Contoh 3 - Forensics, Cloud-Native, dan Malware
  • Rangkuman - Perbandingan Konsep yang Sering Tertukar
  • Rangkuman - Studi Kasus Membaca Kode
  • Rangkuman - Studi Kasus Membaca Topologi
  • Rangkuman - Studi Kasus Memilih Metode Kriptografi

UTS

• Intro

  • Security Holistik, Vulnerability, Threat, Attack, dan Control
  • Konsep Keamanan dan Authentication
  • Authorization, ACL, dan Model Access Control
  • Confidentiality, Integrity, Accountability, Availability, dan Non-Repudiation
  • Security Control, Countermeasure, dan Manajemen Risiko
  • Arsitektur Keamanan Holistik - People, Software, dan Infrastructure
  • Studi Insiden Keamanan - Log4Shell, Starwood, dan SingHealth

• Software Security & Countermeasure

  • Software Security dan Application Layer
  • Studi Kasus SimpleWebServer - DoS dan Path Traversal
  • Kerangka Countermeasure - NIST CSF dan ISO 27002
  • Prinsip Desain Keamanan - Defense in Depth hingga Fail-Secure

• VA

  • Catatan Siber 2 Sept 2026
  • Vulnerability Assessment vs Penetration Testing
  • Cyber Kill Chain
  • Reconnaissance, Enumeration, dan Scanning dengan Nmap
  • Penilaian Severity - CVE, CWE, NVD, CVSS, dan Tools

• Network Security

  • Ancaman Jaringan dan Keamanan per Lapisan OSI
  • Serangan Jaringan - DDoS, Reflection, Replay, dan Man-in-the-Middle
  • Segregasi Jaringan, Firewall, VPN, NAC, dan DMZ
  • IDS, Redundancy, Enkripsi Jaringan, dan Studi Kasus Target
  • Catatan Siber 7 Sept 2026
  • Writeup Network Scanning

• Cryptography

  • Dasar Kriptografi - Sejarah, Terminologi, dan Jenis Cipher
  • Kriptografi Simetris - DES, 3DES, dan AES
  • Mode Operasi Cipher Blok pada AES
  • Kriptografi Asimetris - RSA dan Diffie-Hellman
  • Elliptic Curve Cryptography dan Perbandingan Ukuran Kunci
  • Hash Function, Message Digest, MAC, dan HMAC
  • Kriptografi Kunci Publik dan Tanda Tangan Digital
  • Kriptanalisis dan Protokol Keamanan Email
  • Writeup Cryptography

• Access Control

  • Konsep Dasar Access Control
  • Discretionary Access Control dan Access Control Matrix
  • Mandatory Access Control dan Multi-Level Security
  • Chinese Wall, Separation of Privileges, dan Conflict of Interest
  • Integrity Access Control - Model Biba dan Transaksi ACID
  • Role-Based dan Relationship-Based Access Control
  • Attribute-Based Access Control dan XACML
  • Protokol Autentikasi Terdistribusi - Kerberos, CAS, OpenID, dan SAML
  • OAuth dan Usage Control

• Computer Forensics

  • Dasar Digital Forensics dan Aktivitas Investigasi
  • Bukti Digital, Prinsip Forensik, dan Best Practices
  • Kapabilitas dan Tools Computer Forensics
  • Incident Response dan Memory Forensics
  • Cabang Forensik, Anti-Forensics, dan Tantangan Investigasi

• Cloud-Native Security Design

  • Prinsip Cloud-Native - Lima Pilar Arsitektur Aman
  • Desain Klasik vs Cloud-Native - Perimeter hingga Zero Trust
  • State, Provisioning, dan Supply Chain pada Cloud-Native
  • Threat Modeling STRIDE dan Checklist Cloud-Native

• Malware

  • Malware - Definisi, Jenis, dan Fitur
  • Teknik Infeksi, Packer, dan Auto-Start Malware
  • Trojan Horse, Backdoor, Logic Bomb, dan Virus
  • Worm - Sejarah dan Mekanisme Propagasi
  • Spyware, Scareware, Ransomware, dan Botnet
  • Rootkit dan Bootkit
  • Anatomi Breach Cloud-Native dan Respons Insiden
  • Analisis Malware Aman, Perilaku, dan Deteksi
  • Forensik Cloud-Native - Contain, Preserve, dan Timeline

UAS

• Malware (Praktikum)