KISI-KISI ADMINISTRASI FIREWALL PADA LINUX

Nama Sekolah : SMK Negeri 2 Kudus

Mata Pelajaran : Admin Server Jaringan
Kelas : XI
Alokasi Waktu : 30 Menit
Jumlah Soal : 10 Soal Pilihan Ganda

No Standar Bentuk
Kemampuan yang diukur Materi Indikator Soal Nomor Soal
Urut Kompetensi Soal
1 Menentukan Mampu mengidentifikasi Sistem Firewall menganalisi perintah firewall,
aplikasi firewall sistem firewall pada server cara dan perintah menginstall Pilihan ganda 1,2,10
firewall,
2 Menjelaskan Mampu memeriksa daftar Port dan protokol menganalisi port, port-port
langkah instalasi iptables dalam routing dan Server yang digunakan untuk Pilihan ganda 3,5,7,9
firewall proxy firewall dan proxy

3 Membuat disain Dapat menentukan Kinerja Server menganalis setting server

firewall pengaturan sistem firewall firewall,setting proxy Pilihan ganda 4,6,8
dalam menentukan
pengaturan komponen
aplikasi server
Soal

1. Perintah yang dapat digunakan untuk me-routingkan internet pada output interface eth1 PC router adalah...
a. Iptables –t nat –A POSTROUING –i eth1 –j MASQUERADE
b. Iptables –t nat –A POSTROUING –i eth0 –j MASQUERADE
c. Iptables –t nat –A POSTROUING –s eth1 –j MASQUERADE
d. Iptables –t nat –A POSTROUING –o eth1 –j MASQUERADE
e. Iptables –t nat –A POSTROUING –i eth1 –dnat 192.168.11.2/26 –j MASQUERADE
2. Perintah untuk menampilkan daftar user yang sedang mengakses sistem adalah...
a. Ifconfig
b. Ifconfig eth0 up
c. Ismod
d. Who
e. whoami
a.
3. Perintah # iptables –t nat –A PREROUTING –i eth1 –p tcp –dport 80 –j REDIRECT –to-port 6600 adalah perintah untuk me-redirect port http
menuju port .....
a. 80
b. 8080
c. 6600
d. 1500
e. 3400
4. Bagian dari squid.conf yang perlu di edit jika kita menginginkan penghapusan swap direktori ketika mencapai kapasitas 90% adalah....
a. Cache_swap_low 90
b. Cache_dir
c. Acl localnet
d. http_access
e. cache_swap_hight 97
5. Perintah untuk menampilkan daftar port yang sedan aktif pada sebuah sistem adalah....
a. Nmap
b. Map
c. Nano
d. Vi
e. nestat
6. Dibawah ini yang bukan komponen yang harus diperhatikan ketika membangun server adalah.....
a. Dukungan driver hardware
b. Tersedianya upgrade kernel
c. Versi kernel yang masih trial
d. Kapabilitas OS dengan aplikasi server
e. Tidak muncul bug dan error
7. Hal yang bukan merupakan tujuan pemblokiran protokol icmp pada sebuah server, adalah........
a. Meningkatkan keamanan server
b. Mencegah terjadinya proses flooding
c. Menghindari scanning IP address dan port
d. Menonaktifkan fungsi reply message pada utilitas ping (uji koneksi jaringan)
e. Memblokir komputer berdasarkan IP address tertentu
8. Cache_swap_allow 90 pada konfigurasi proxy berfungsi untuk....
a. Menentukan batas maksimal pemakaian cache dir squid
b. Menentukan batas maksimal pemakaian kapasitas harddisk oleh aplikasi squid
c. Menentukan batas minimal kapasitas cahce disc pada squid untuk memulai proses penghapusan konten web yang jariang di akses
d. Menentukan memori swap proxy sebesar 90 MB
e. Menetukan kapasitas penyimpanan konten web proxy sebesar 90 MB
9. Misalkan muncul pesan bahwa kernel tidak mendukung perintah konfigurasi firewall yang diberlakukan pada sistem. Dibawah ini yang bukan
penyebabnya adalah....
a. Versi kernel tidak mendukung aplikasi firewall yang dijalankan
b. Kesalahan konfigurasi firewall
c. Ada bug pada kernel
d. Kesalahan kompile kernel
 e. Ketidaksesuaian kernel dengan shell

10. Ketika menginstall aplikasi server menggunakan package file bertipe tar.gz muncul pesan “dependencies file is not support”, hal ini berarti bahwa....
a. Ada beberapa komponen aplikasi yang terpasang pada OS tidak mendukung sistem aplikasi yang sedang dinstall tersebut.
b. Terjadi bug karena paket aplikasi tidak lengkap
c. Versi kernel model lama
d. Tipe kernel tidak sesuai dengan arsitektur mesin
e. Tipe paket aplikasi server yang tidak sesuai dengan tipe mesin

JAWABAN

1. D
2. D
3. C
4. A
5. A
6. E
7. E
8. C
9. B
10. A

NILAI = JUMLAH BETUL X 10

= 10 X 10 = 100