CONTOH SOAL BAB 10 KONSEP SERVER AUTENTIFIKASI

SOAL DAN JAWABAN

BAB 10 KONSEP SERVER AUTENTIFIKASI

 GILANG RAKATAMA BOHAM & MOCH IKHSANUDIN

1.    Jelasan pengertian Autentikasi ?

Jawab

Proses dalam rangka validasi user pada saat memasuki sistem, nama dan password dari user di cek melalui proses yang mengecek langsung ke daftar mereka yang diberikan hak untuk memasuki sistem tersebut.

2.    Sebutkan fungsi dari server autentikasi ?

Jawab :

·         Memferifikasi / validasi identitas user yang akan masuk ke system

·         Melindungi data dari user yang tidak berhak mengakses

3.    Coba jelaskan bagaimana cara kerja server autentikasi ?

Jawab :

Autentikasi (Authentication) yaitu proses pengesahan identitas pengguna (end user) untuk mengakses jaringan. Proses ini diawali dengan pengiriman kode unik misalnya, username, password, pin, sidik jari) oleh pengguna kepada server.

Di sisi server, sistem akan menerima kode unik tersebut, selanjutnya membandingkan dengan kode unik yang disimpan dalam database server. Jika hasilnya sama, maka server akan mengirimkan hak akses kepada pengguna. Namun jika hasilnya tidak sama, maka server akan mengirimkan pesan kegagalan dan menolak hak akses pengguna.

4.    Sebutkan 4 metode autentikasi ?

Jawab :

·         Something you know (Apa Yang Anda Tahu)

·         Something you have (Apa Yang Anda Punya)

·         Something you are (Apa Yang Anda Miliki)

·         Something you do (Apa Yang Anda Lakukan)

5.    Jelaskan apa yang dimaksud dengan metode Something you do ?

Jawab :

Adalah metode yang membuat user melakukan autentifikasi dengan cara yang berbeda. seperti, Penggunaan analisis suara (voice recognation), analisis tulisan tangan, dan lain sebagainya.

6.    Sebutkan 3 faktor autentikasi ?

Jawab :

·         Sesuatu yang diketahui oleh pengguna Contoh: password, passphrase, dan PIN (Personal Identification Number)

·         Sesuatu yang dimiliki oleh pengguna Contoh: ID card, kartu kredit, telepon seluler, dan perangkat token

·         Sesuatu yang ‘ada’ pada pengguna Contoh: sidik jari, DNA, suara, pola retina, atau aspek biometrik lain

7.    Jelaskan proses autentikasi ?

Jawab :

Setiap aplikasi memiliki ApplicationID. ApplicationID tersebut harus telah terdaftar di authentication server. ApplicationID sendiri didaftarkan secara manual oleh system administrator ke dalam Autentikasi server. Perancangan proses pendaftaran ApplicationID dapat dilihat pada bab perancangan.

8.    Sebutkan minimal 3 faktor autentikasi yang jarang di gunakan ?

Jawab :

·         Berbasis pengenalan (recognition) atau autentikasi cognometric, yaitu sesuatu yang dikenal oleh pengguna Contoh: Pengguna harus mengenali dari beberapa wajah yang dirahasiakan.

·         Berbasis cybermetric, yaitu sesuai yang ada pada komputer Contoh: Membatasi akses hanya dari komputer yang memiliki kombinasi unik hardware dan software tertentu.

·         Berbasis lokasi Contoh: Membatasi penggunaan ATM atau kartu kredit hanya pada cabang tertentu, membatasi login root hanya dari terminal tertentu.

9.    Apakah yang dimaksud dengan metode something you are ?

Jawab :

Metode ini adalah metode yang paling jarang digunakan karena faktor teknologi dan manusia juga serta biaya yang cukup mahal. Cara ini menghandalkan keunikan bagian-bagian tubuh anda yang tidak dimiliki orang lain seperti sidik jari, Retina, dan lainnya. Cara ini berasumsi bahwa bagian tubuh yang anda miliki seperti sidik jari dan retina, tidak mungkin sama dengan orang lain.

10.  Jelaskan perbedaan metode something you know dan something you have ?

Jawab :

·         Something you know (Apa Yang Anda Tahu)

Metode ini adalah metode autentifikasi yang paling umum digunakan. Cara ini mengandalkan kerahasiaan informasi, contohnya adalah penggunaan Password dan PIN. Cara ini berasumsi bahwa hanya anda yang mengetahaui password atau PIN yang anda gunakan

·         Something you have (Apa Yang Anda Punya)

Cara ini biasanya merupakan metode tambahan untuk membuat autentikasi menjadi lebih aman. Cara ini mengandalkan barang yang bersifat unik, Seperti kartu magnetic/smartcard, dan sebagainya. Cara ini berasumsi bahwa tidak ada seorangpun yang memiliki barang unik tersebut selain anda.