Tugas 3 : Keamanan Sistem Operasi

 Hazhiyah Husna Nur Sabrina
52419782
3IA06

Tugas 3 : Keamanan Sistem Operasi

1. Jelaskan apa fungsi dari sistem operasi!
   Sistem operasi komputer digunakan untuk menghubungkan perangkat lunak (software) dengan perangkat keras (hardware). Sistem operasi komputer diperlukan supaya kinerjanya berjalan dengan baik. Setiap komputer memerlukan sistem operasi agar bisa dijalankan atau digunakan. Dalam hal ini, sistem operasi memberikan perintah dan sebagai mediator antara manusia dengan komputer.
2. Jelaskan apa yang menyebabkan perlunya mengamankan sistem operasi!
   Keamanan informasi dimaksudkan untuk mencapai kerahasiaan, ketersediaan, dan integritas di dalam sumber daya informasi dalam suatu perusahaan. Jatuhnya informasi ke tangan pihak lain dapat menimbulkan kerugian bagi pemilik informasi. Keamanan informasi dimaksudkan untuk mencapai tiga sasaran utama yaitu: Melindungi data dan informasi perusahaan dari penyingkapan orang-orang yang tidak berhak, Ketersediaan, dan Aspek ini menekankan bahwa informasi tidak boleh diubah tanpa seijin pemilik informasi.
3. Sebutkan dan jelaskan bentuk-bentuk serangan terhadap sistem operasi!
   Windows (Bentuk Ancaman Serangan versi SANS Institute) :
   ¨ Internet Information Services (IIS)
   ¨ Microsoft SQL Server (MSSQL)
   ¨ Windows Authentication (termasuk LM Hashing)
   ¨ Internet Explorer (IE)
   ¨ Windows Remote Access Services (termasuk NetBIOS, Anonymous logon, remote registry, RPC DOM)
   ¨ Microsoft Data Access Components (MDAC)
   ¨ Windows Scripting Host (WSH)
   ¨ Microsoft Outlook & Outlook Express
   ¨ Windows Peer to Peer File Sharing (P2P)
   ¨ Simple Network Management Protocol

Unix (Bentuk Ancaman Serangan versi SANS Institute) :
¨ BIND Domain Name System
¨ Remote Procedure Calls (RPC)
¨ Apache Web Server
¨ General UNIX Authentication Acounts with No Passwords or Weak Passwords
¨ Clear Text Services (termasuk FTP, rservice/trust relationship, Line Printer Daemon)
¨ Sendmail
¨ Simple Network Management Protocol (SNMP)
¨ Secure Shell (SSH)
¨ Misconfiguration of Enterprise Services
¨ Open Secure Sockets Layer (SSL)