Tugas 1 Sistem Berkas

SISTEM FILE

è Sebuah sistem file sangat membantu para programmer untuk memungkinkan mereka mengakses file, tanpa memperhatikan detail dari karakteristik dan waktu penyimpanan.  Sistem file ini juga yang mengatur direktori, device access dan buffer.

è PENGERTIAN SISTEM FILE : mekanisme penyimpanan on-line serta untuk akses, baik data maupun program yang berada dalam sistem operasi, metoda untuk memberi nama pada berkas dan meletakkannya pada media penyimpanan

è Terdapat dua bagian penting dalam sistem file, yaitu:

·         kumpulan berkas, sebagai tempat penyimpanan data, serta

·         struktur direktori, yang mengatur dan menyediakan informasi mengenai seluruh file dalam sistem.

è Tugas dari sistem file

ü  Memelihara direktori dari identifikasi file dan lokasi informasi

ü  Menentukan jalan (pathway) bagi aliran data antara main memory dan alat penyimpanan sekunder.

ü  Mengkoordinasi komunikasi antara CPU dan alat penyimpanan sekunder, dan sebaliknya.

ü  Menyiapkan file penggunaan input atau output.

ü  Mengatur file bila penggunaan input atau output telah selesai.

ü  File dan Akses

ü  Sistem penyimpanan, pengelolaan dan penyimpanan data pada alat penyimpanan external.  Pada file dan akses penyimpanan data dilakukan secara fisik.

è File adalah :

a.       Kumpulan dari record-record yang saling berhubungan.

b.      Kumpulan dari statement-statement yang saling berhubungan

c.       Kumpulan informasi berkait yang diberi nama dan direkam pada penyimpanan sekunder.

è Klasifikasi File :

a.       Master file (berkas induk) adalah File yang berisi data yang relatif tetap

b.      Transaction file  (berkas transaksi) adalah File yang berisi record-record yang akan memperbaharui atau meng-update record-record yang ada pada master file. Meng-update dapat berupa: penambahan record, penghapusan dan perbaikan record.

c.        Report file (berkas laporan) adalah File yang berisi data yang dibuat untuk laporan atau keperluan user.  File tersebut dapat dicetak pada kertas printer atau hanya ditampilkan dilayar.

d.       Work file (berkas kerja) adalah Merupakan file sementara dalam sistem.  Suatu work file merupakan alat untuk melewatkan data yang dibuat oleh sebuah program ke program lain.  Biasanya file ini dibuat pada waktu proses sortir.

e.        Program file (berkas program) adalah File yang berisi instruksi-instruksi untuk memproses data yang akan disimpan pada file lain atau pada memori utama. Instruksi-instruksi tersebut dapat ditulis dalam bahasa tingkat tinggi (COBOL, FORTRAN, BASIC dll), bahasa assembler dan bahasa mesin.

f.        Text file (berkas teks) adalah File yang berisi input data alphanumerik dan grafik yang digunakan oleh sebuah text editor program.  Text file hanya dapat diproses dengan text editor.

g.        Dump file (berkas tampung) adalah File yang digunakan untuk tujuan pengamanan (security), mencatat tentang kegiatan peng-update-an, sekumpulan transaksi yang telah diproses atau sebuah program yang mengalami kekeliruan.

h.      Library file (berkas pustaka) adalah File yang digunakan untuk penyimpanan program aplikasi, program utilitas atau program lainnya.

i.         History file (berkas sejarah) adalah File ini merupakan tempat akumulasi dari hasil pemrosesan master file dan transaction file.  File ini berisikan data yang selalu bertambah, sehingga file ini terus berkembang, sesuai dengan kegiatan yang terjadi.

Ujian Mid Semerter 5 Keamanan Informasi

                                  UTS       : KEAMANAN SISTEM INFORMASI

       1.  Aspek keamanan informasi, contoh serangan dan penanggulangannya

è Jawaban 

      Confidentiality (privacy) yaitu menjaga dariorang yg tidak berhak mengaksesnya (data-data yang bersifat pribadi )

-          Contoh : E-mail seseorang tidak bias/tidak boleh dibaca oleh administractor

-          Penanggulang : setiap e-mail memakai password

      Integrity yaitu informasi / system tidak  boleh diubah tanpa seizin pemilik  informasi/ sistem tsb sehingga tetap terjaga keakuratan &kelengkapannya

-          Contoh : Man in the middle attacks, Data e-mail ditangkap,diubah,diteruskan ketujuan ( mengubah isi/ virus )

-          Penanggulang : dg meningkatkan jaminan integrity Cleriptografi hash,tanda tangan digital 

      A vailability  yaitu ketika dibutuhkan, pengguna berhak selalu dpt mengakses informasi & akses yg berkaitan

-          Contoh : Denial of service, Distributed DOS, Malbomb

-          Penanggulangan : meningkatkan penjagaan/ keamanan security hold

      Autentication  yaitu informasi betul 2 asli, orang yg mengakses/ memberikan informasi harus benar 2 orang yg dimaksud.

-          Contoh : Kartu ATM, No pin, Biometrik

-          Penanggulang : meningkatkan jaminan authentication dg digital certificate

      Acces control  yaitu pengaturan acces kepada informasi

-          Contoh : Guest, admin, manager

-          Penanggulang : Mekanisme authentication & privasi dg mengklasifikasi hak akses user.

      NON Repudiation yaitu seseorang tidak dpt menyangkal bahwa dia telah mengirimkan suatu data digital.

-          Contoh : Seorang bertransaksi – commerce & mengirim pesan lewat e-mail

-          Penanggulang : menggunakan tandatangan digital/ certifikat digital 2 teknologi kriptografi

        2. Terjemahkan sandi (Caesar shiper, kunci bilangan genap 10<20)

      A  B   C  D  E  F  G  H   I   J   K    L    M    N    O    P    Q    R    S    T     U    V    W    X    Y     Z

       0  1  2   3   4  5   6  7  8   9  10  11   12    13  14    15  16    17   18  19   20   21   22   23   24    25

       X Q D S K H A Q D     I U H L U H    F E B Y J U A D Y A,    I U D Y D    T U F Q D

      H A N C U R K A N    S E R V E R    P O L I  T E K N I  K,   S E N I  N    D E P A N

(23-16)mod 26=7 (16-16)mod 26=0 (3-16)mod 26=13 (18-16)mod 26=2 (10-16)mod 26=20 (7-16)mod 26=17 (0-16)mod 26=10 (16-16)mod 26=0 (3-16)mod 26=13

(8-16)mod 26=18 (20-16)mod 26=4 (7-16)mod 26=17 (11-16)mod 26=21 (20-16)mod 26=4 (7-16)mod 26=17

(5-16)mod 26=15 (4-16)mod 26=14 (1-16)mod 26=11 (24-16)mod 26=8 (9-16)mod 26=19 (20-16)mod 26=4 (0-16)mod 26=10 (3-16)mod 26=13 (24-16)mod 26=8 (0-16)mod 26=10

(8-16)mod 26=18 (20-16)mod 26=4 (3-16)mod 26=13 (24-16)mod 26=8 (3-16)mod 26=13

(9-16)mod 26=3 (20-16)mod 26=4 (5-16)mod 26=15 (16-16)mod 26=0 (3-16)mod 26=13

       3. Kirim pesan dengan vigenere chipper (nama mahasiswa)

     A  B C  D  E  F  G H   I   J   K    L    M    N    O    P    Q    R    S    T     U    V    W    X    Y     Z

     0  1  2  3  4  5  6  7   8  9   10  11   12   13   14   15  16    17  18  19    20    21  22   23    24   25

0  22  0  18    18 4 13 8 13    3  4  15 0 13     0  3  0     18 4 17 0 13 6  0  13     15 0 3 0        9 0 17  8 13 6  0 13       15 14 118194 10 13 8 10

A  W  A  S     S  E  N  I  N     D  E  P  A  N     A  D  A    S  E  R  A  N  G  A  N     P  A  D  A     J  A  R  I  N  G  A  N     P  O  L  I  T  E  K  N  I  K

Z  A  H   R     I  N  A  L  A     I    L  I   Z   A     H  R  I     N  A  L  A  I  L   I   Z     A  H  R   I     N  A  L  A  I  L  I    Z     A  H  R  I  N  A  L  A  I  L

25 0 7 17    8 13 0  11 0    8  11 8 25 0     7 17 8   13 0  11 0 8 11 8 25    0 7 17  8    13 0  11 0 8 11 8  25  0 7 17  8 13 0 110 8 11 

A  W  A  S     S  E  N  I  N     D  E  P  A  N     A  D  A    S  E  R  A  N  G  A  N      P  A  D  A     J  A  R  I  N  G  A  N       P  O  L  I  T  E  K  N  I  K

Z  W  H  J    A  R  N  T N    L  P   X   Z  N      H  U  I    F  E  C   A  V  R  I  M     P  H  U   I    W A  C  I  V  R   I   M    P  V  C  Q  G  E  V  N Q  V

(0+25)mod 26=25 (22+0)mod 26=22 (0+7)mod 26=7 (18+17)mod 26=9	(18+8)mod 26=0 (4+13)mod 26=17 (13+0)mod 26=13 (8+11)mod 26=19 (13+0)mod 26=13	(3+8)mod 26=11 (4+11)mod 26=15 (15+8 mod 26=23 (0+25)mod 26=25 (13+0)mod 26=13	(0+7)mod 26=7 (3+17)mod 26=20 (0+8 )mod 26=8
(18+13)mod 26=5 (4+0)mod 26=4 (17+11)mod 26=2 (0+0)mod 26=0 (13+8)mod 26=21 (6+11)mod 26=17 (0+8)mod 26=8 (13+25)mod 26=12	(15+0)mod 26=15 (0+7)mod 26=7 (3+17)mod 26=20 (0+8)mod 26=8	(9+13)mod 26=22 (0+0)mod 26=0 (17+11)mod 26=2 (8+0)mod 26=8 (13+8)mod 26=21 (6+11)mod 26=17 (0+8)mod 26=8 (13+25)mod 26=12	(15+0)mod 26=15 (14+7)mod 26=21 (11+17)mod 26=2 (8+8)mod 26=16 (19+13)mod 26=6 (4+0)mod 26=4 (10+11)mod 26=21 (13+0)mod 26=13 (8+8)mod 26=16 (10+11)mod 26=21

Ujian Semerter 5 Keamanan Informasi

Mata Kliah      : Keamanan Sistem Informasi

Dosen               : Cipto Prabowo                                                                               Semester          : Lima

1.   Kriteria suatu algoritma kriptografi dapat menjaga keamanan informasi (berhubungan dengan biaya,waktu dan data)

è Jawaban

      Apabila biaya yang dibutuhkan untuk menebus algoritma kriptografi lebih besar disbanding informasi yang dihasilkan misal (informasi yang dihasilkan sebuah system memerlukan biaya 500 juta, sedangkan biaya untuk menebusnya 1 milyar)

      Apabila waktu yang dibutuhkan untuk menebus algoritma lebih lama disbanding untuk membuat system informasi tersebut misal (sebuah kartu kredit yang akan ditebus memerlukan waktu 1 tahun, sedangkan kartu kredit tersebut tidak berlaku lagi sebelum 1 tahun)

      Apabila chipertext yang dibutuhkan lebih banyak disbanding dengan data tersebut misal (untuk menebusnya dibutuhkan 1000 bit chipertext sedangkan, datanya kurang dari 1000 bit chipertext)

2.   Aspek pelayanan keamanan yang terpenuhi pada tandatangan digital

è Jawaban

      Confidentiality yaitu menjaga informasi dari orang yang tidak berhak mengakses, sehingga informasi tersebut tidak dapat disalahgunakan karena memiliki tandatangan sebagai keyword akses

      Integrity yaitu informasi ata system tidak boleh diubah tanpa seizing pemilik informasi/system tersebut sehingga tetap terjaga keakuratan & kelengkapannya dengan memiliki tanda keaslian informasi tersebut.

      Authentication yaitu informasi harus betul-betul asli, orang yang mengakses harus memberikan informasi yang benar seperti (kartu, tandatangan,pin & biometrik)

3.   Penjelasan ISO 17799, penggunanya dan alasan  menggunakan

è Jawaban

      ISO 17799 merupakan struktur & rekomendasi pedoman yang diakui secara internasional untuk keamanan informasi

      Penggunanya : perusahaan-perusahaan penyedia jasa IT seperti (perusahaan export-import, tranportasi, lembaga pendidikan, pemberitaan)

      Alasan  : Karena standar ini merupakan tanda kepercayaan dalam seluruh keamanan perusahaan, menjamin layanan informasi yang tepat guna, mengurangi biaya manajemen, dokumentasi yang lengkap atas segala perubahan/revisi, Suatu metoda untuk menentukan target dan mengusulkan peningkatan, Basis untuk standard keamanan informasi internal perusahaan

4.   Serangan pada BGP cara penanggulangan

è Jawaban Bentuk Serangan

      Eavesdropping adalah Penyeranga mengintip data dalam kabel. Tipe serangan ini secara potensial memungkinkan penyerang mengakses informasi -informasi rahasia yang diforward di antara AS-AS.

      Replay adalah Penyerang mencegat (merekam) message, kemudian mengirim ulang ke pengirim original. Pelanggaran ini dapat mengacaukan fungsi dan kemampuan BGP dalam merawat routing, sebab router dapat menjadi overload.

      Message insertion adalah Penyerang memasukkan message gadungan ke sebuah sesi BGP sehingga dapat merusak koneksi peer di antara router router (misal membuat sesi terhenti). Mungkin pula penyerang memasukkan informasi routing data yang tidak benar

      Message deletion adalah Penyerang berusaha menangkap message message yang dilepas diantara peer peer BGP dan kemudian menghapusnya. Menghapus update message dapat mengakibatkan table routing tidak akurat.

      Message modification adalah Penyerang berusaha menghapus message dari suatu sesi BGP, memodifikasinya lalu memasukkan kembali ke dalam session BGP. Seperti pada penyerangan message insertion, pelanggaran semacam ini juga dapat menyebabkan routing tidak akurat, merusak hubungan peer to peer dan menggagalkan routing.

      Man in the middle adalah Penyerang berusaha menumbangkan arus komunikasi di antara peer peer dan berperilaku seolah-olah sebagai pengirim (sender) atau sebaliknya sebagai penerima (receiver).

      Denial of service (DoS) adalah DoS telah menjadi bentuk ancaman yang paling popular dalam beberapa decade terakhir. para penyerang membanjiri sebuah sesi dengan setumpuk resource yang terus menerus dan melelahkan.

      Banyak rute akibatnya ukuran table melampui kapasitas

è Penanggulangan

      Menggunakan protocol khusus Secure BGP (s-BGP),

      Menggunakan protocol khusus Secure Origin BGP (soBGP)

      Traffic Filter yaitu melakukan filtering terhadap semua paket yang keluar masuk network merupakan langkah yang bagus

      MD5 authentication  yaitu mekanisme authentication MD5 untuk melakukan authentikasi dengan peer tertentu dalam melakukan transmisi paket

      Generalized TTL merupakan methode untuk memastikan tidak ada paket yang dikirimkan oleh host yang berada di luar jangkauan dari peer

5.   Alasan perlunya menjaga informasi suatu perusahaaan

è Jawaban

      Supaya informasi dapat di proteksi dari ancaman yang luas untuk memastikan kelanjutan usaha,

      memperkecil rugi perusahaan dan memaksimalkan laba atas investasi dan kesempatan usaha

      agar informasi suatu perusahaan tidak dapat disalahgunakan oleh pihak lain

                                                 _________________________________