Keselamatan Komputer dan Etika
Domain Keselamatan Komputer dan Etika menguji ancaman siber, kawalan keselamatan, kriptografi, pengesahan identiti serta tanggungjawab undang-undang dan etika. Calon perlu mengenal pasti ancaman dan memilih kawalan yang berkadar.
Konsep teras
- Malware: virus memerlukan hos, worm merebak sendiri, trojan menyamar, ransomware menyulitkan fail, spyware mencuri maklumat.
- Serangan sosial: phishing, pharming, shoulder surfing, baiting dan DoS. Phishing menggunakan mesej palsu; pharming mengalihkan trafik melalui DNS atau hos tanpa pautan.
- Triad CIA: kerahsiaan, integriti dan ketersediaan.
- Kriptografi simetri menggunakan satu kunci; asimetri menggunakan kunci awam dan peribadi. Hashing satu hala, bukan penyulitan boleh balik.
- Pengesahan: kata laluan kukuh, MFA, biometrik. Firewall menapis trafik; IDS mengesan aktiviti mencurigakan; sandaran 3-2-1 mengurangkan risiko ransomware.
- Undang-undang Malaysia: Akta Jenayah Komputer 1997, Akta Komunikasi dan Multimedia 1998, Akta Perlindungan Data Peribadi 2010 dan Akta Hak Cipta 1987.
Contoh berkerja
Seorang kakitangan menerima e-mel mendesak agar mengklik pautan bank dan memasukkan kata laluan. Tandanya termasuk nada mendesak, domain pengirim mencurigakan dan permintaan kelayakan. Ini phishing. Tindakan: jangan klik, laporkan kepada IT, dan hubungi bank melalui saluran rasmi. Jika trafik dialihkan tanpa pautan selepas DNS dicemari, itu pharming.
Perangkap markah
- Menganggap antivirus mengesan semua malware.
- Menyatakan penyulitan menjamin ketersediaan; penyulitan terutamanya melindungi kerahsiaan.
- Menganggap firewall menghalang semua salah guna dalaman.
- Menyatakan hashing boleh diterbalikkan.
- Menganggap PDPA membenarkan perkongsian data peribadi tanpa kebenaran.