Anda di halaman 1dari 9

PEMERINTAH PROVINSI NUSA TENGGARA BARAT

DINAS PENDIDIKAN DAN KEBUDAYAAN


UJIAN SEKOLAH
TAHUN PELAJARAN 2019/2020

Satuan Pendidikan : Sekolah Menengah Kejuruan (SMK)


Program Keahlian : Teknik Komputer dan Informatika
Kompetensi Keahlian : Teknik Komputer dan Jaringan
Mapel : Administrasi Infrastruktur Jaringan
Hari / Tanggal :
Waktu : 120 menit (Pkl. 08.00 -10.00)
Jenis Soal : Pilihan Ganda dan Uraian
Jumlah Soal : 40 PG dan 5 Uraian

Petunjuk Umum:
1. Isikan Identitas Anda ke dalam Lembar Jawaban Ujian Sekolah (US) yang tersedia
dengan.
2. Tersedia waktu 120 menit untuk mengerjakan paket tes tersebut.
3. Jumlah soal sebanyak 45 butir pilihan ganda dan uaraian, pada setiap butir soal ada 5
(lima) pilihan jawaban
4. Periksa dan bacalah soal-soal sebelum anda menjawabnya
5. Beri tanda silang (X) pada salah satu pilihan jawaban pilihan ganda yang paling tepat dan
kerjakan soal Uraian dengan benar.
6. Laporkan kepada pengawas ujian apabila terdapat lembar soal yang kurang jelas, rusak
atau tidak lengkap.
7. Tidak diijinkan menggunakan kalkulator, HP, atau alat bantu hitung lainnya.
8. Bila diperlukan lembar soal dapat dicorat-coret
9. Tidak ada pengurangan nilai pada jawaban yang salah.
10. Periksa jawaban Anda sebelum diserahkan kepada pengawas ujian.

SELAMAT BEKERJA

Ujian Akhir Sekolah SMK Negeri 1 Sekotong Tahun Pelajaran 2019/2020


A. Soal Piihan Ganda 4. Perangkat yang menghubungkan antara
satu atau lebih jaringan computer dan
1. Berikut yang bukan syarat sebuah jaringan computer lainnya disebut …….
computer jaringan local saling terhubung, a. router
yaitu …….. b. internet
a. Memiliki alamat host yang sama c. gateway
b. Memiliki alamat network yang sama d. protocol
c. Memiliki alamat broadcast yang sama e. internet gateway
d. Menjalankan protocol jaringan yang
sama 5. Joko adalah seorang teknisi IT di
e. Menggunakan system pengalamatan perusahaannya. Ia diminta untuk
yang sama membuat jaringan local perusahaan. Jika
di dalam perusahaan tersebut terdapat
2. Pada saat anda membangun jaringan 300 komputer, mekanisme yang paling
dengan system router yang dibuat efektif adalah …..
menggunakan system operasi Linux, perlu a. NAT
dilengkapi dengan system penjadwalan b. PAT
yang dapat mengeksekusi perintah NAT. c. Routing satatis
contohnya dari input eth1 menuju eth0 d. Routing dinamis
akan selalu di-monitoring hasil laporan e. Internet gateway
dalam terminal. Perintah yang sesuai
untuk memriksa fungsi tersebut selalu 6. Perhatikan baris kode berikut.
berjalan dengan baik atau tidak dalam
root@Web-Sever:~# echo “Web 1”
terminal console adalah ……
a. ps >/var/www/html/index.html
b. nice
c. batch Fungsi dari baris kode tersebut adalah ….
d. renice a. Membuat rule dynamic NAT
e. crontab b. Instalasi aplikasi web server Apache2
c. Membuat index sederhana pada
3. Perhatikan baris perintah berikut . direktori NAT
d. Membuat index sederhana pada
root@Firewall-Server :~#
direktori server
services networking restart
e. Membuat index sederhana dengan
Baris erintah tersebut dilakukan setelah membuat output string
anda melakukan langkah sebelumnya,
yaitu …….. 7. NAT yang berfungsi menyambungkan
a. Mengonfigurasi NAT sebuah perangkat secara khusus agar
b. Membuat foreground job dapat diakses dari internet adalah ………
c. Me-restart service jaringan a. Basic NAT
d. Mengonfigurasi firewall server b. Static NAT
e. Mengatur IP address pada router c. Dynamic NAT
sesuai ketentuan d. One to many NAT
e. Many to many NAT

Ujian Akhir Sekolah SMK Negeri 1 Sekotong Tahun Pelajaran 2019/2020


8. Diantara perintah berikut, pilihan yang capture library dengan memisahkan data
tepat untuk membuat NAT dari server link, seperti, Ethernet, token ring, dan
192.168.56.22 protokol HTTP akan di- 802.11 adalah ….
redirect-kan pada web server a. output
172.16.0.126 adalah ……….. b. preprocessor
a. iptables –t nat –A PREROUTING --i c. decoder packet
enp0s8 –d 192.168.56.22 --dport 80 –j d. detection engine
DNAT -to 172.16.0.126:80 e. packet capture library
b. iptables -t nat-A PREROUTING -i
enp0s8 -d 192.168.56.22 -ptcp 12. Secara default, aplikasi firewall yang
--dport 80 -j DNAT -to 172.16.0.126:80 tersedia dalam system operasi keluarga
c. iptables -t nat--A PREROUTING --i BSD, seperti FreeBSD dan OPenBSD dapat
enp0s8 -d 192.168.56.22 --dport 80 -j dimanfaatkan sebagai sarana
DNAT --to 172.16.0.126:80 membangun router serta beberapa
d. iptables-t nat -A PREROUTING -i kebijakan keamanan lainnya. Aplikasi
enp0s8 --d 192.168.56.22 -ptcp yang merupakan bawaan firewall dalam
--dport 80 -j DNAT --to BSD adalah ……..
172.16.0.126:80 a. nat
e. iptables –t nat –A PREROUTING --i b. ipfw
enp0s8 –d 192.168.56.22 –dport 80 –j c. iptables
DNAT --to 172.16.0.126:80 d. ipchains
e. ipfwadm
9. Range IP public dipetakan pada
sekelompok IP private dengan jumlah IP 13. terkadang anda harus mengubah dan
public sama dengan jumlah IP private. Hal memodifikasi port layanan akses
tersebut termasuk metode ……… database MYSQL server dengan tujuan
a. PAT meminimalisasi known port oleh pihak
b. Basic NAT yang tidak berkepentingan agar verifikasi
c. Static NAT akses lebih terjamin. File yang harus anda
d. Dynamic NAT ubah konfigurasi akses layanan port
e. One to many NAT MYSQL-nya adalah ……
a. my.cnf
10. Teknik untuk mengatasi masalah sebuah b. /etc/my.cnf
IP public yang hanya dimiliki oleh jaringan c. /root/my.cnf
local yang memiliki banyak server d. /etc/mysql/my.cnf
merupakan pengertian dari salah satu e. /usr/etc/mysql/my.cnf
metode cara kerja NAT, yaitu ………
a. PAT 14. Ketika anda menetapkan sebuah aturan
b. Basic NAT kebijakan firewall redirect port dalam
c. Static NAT mesin router dengan perintah berikut.
d. Dynamic NAT
e. One to many NAT Iptables –t nat –A PREROUTING
--i eth1 –p tcp --dport 80 --j
11. Komponen SNORT yang bertugas REDIRECT –t--toport 6600
menganbil data disisi layer 2 dari packet

Ujian Akhir Sekolah SMK Negeri 1 Sekotong Tahun Pelajaran 2019/2020


Dapat dipahami bahwa perintah tersebut e. 1200
bertujuan mengalihkan setiap
permintaan akses web menuju sebuah 18. Jika anda membangun sebuah DHCP
port, yaitu ……… server berbasis Linux Debian, kemudian
a. 80 anda menerapkan policy semua port
b. 1500 harus ditutup dahulu. Agar layanan port
c. 3400 DHCP server tetap berjalan dengan baik,
d. 6600 anda harus membuka dan mengaktifkan
e. 8080 port tersebut. Port yang sesuai untuk
layanan DHCP server tersebut agar
15. Tipe firewall yang melakukan proses dapatmelayani kebutuhan alokasi IP
penulisan ulang pada setiap paket data address dari setiap klien adalah ………
dari IP address yang berasal, baik dari a. 21
jaringan local maupun jaringan internet b. 25
adalah ……. c. 67
a. screns d. 80
b. packet filter e. 443
c. virtual packet
d. packet rewriting
e. traditional proxy-based 19. Perhatikan baris kode firewall berikut.

16. Jika anda menerapkan pemblokiran Iptables –F


protocol icmp pada sebuah server, akan Iptables –P INPUT DROP
memberikan dampak positif dan Iptables –P FORWARD DROP
negative. Pernyataan berikut yang bukan Iptables –P OUTPUT DROP
efek positif dari diterapkannya aturan
firewall tersebut adalah…….. Baris kode yang harus ditambahkan jika
a. Meningkatkan keamanan server ingin memblokir semua computer yang
b. Mencegah terjadinya proses flooding akan mengakses web server pada port
c. Menghindari scanning IP address dan 7000 selain IP 192.168.1.2 adalah …….
port
a. Iptables -A INPUT - -dport 7000 -j
d. Keaktifan host dalam jaringan menjadi
ACCEPT
sulit dideteksi
b. Iptables -A INPUT -p tcp -m tcp -
e. Menonaktifkan fungsi replay message
-dport 7000 -j ACCEPT
pada utilitas ping (uji koneksi jaringan)
c. Iptables -A INPUT -p tcp -m tcp -d
192.168.1.1 - -dport 7000 -j ACCEPT
17. Tipe port ada tiga macam, yaitu well-
d. Iptables -A INPUT -p tcp -m tcp -s
know port, registered port, dan
192.168.1.1 - -dport 7000 -j ACCEPT
dynamically port. Berikut port yang tidak
e. Iptables -A INPUT -p tcp -m tcp -s !
termasuk kategori well-know port adalah
192.168.1.1 - -dport 7000 -j ACCEPT
…….
a. 22
b. 53
c. 67
d. 68

Ujian Akhir Sekolah SMK Negeri 1 Sekotong Tahun Pelajaran 2019/2020


20. Baris perintah yang digunakan sebagai Reservation Protokol). aspek ini harus
kebijakan untuk menutup semua request anda perhatikan karena termasuk
dari computer menuju server adalah …. komponen penting dalam membangun
a. Iptables -F jaringan dengan jaminan QoS yang baik.
b. iptables -P INPUT DROP Komponen yang dimaksud dari
c. iptables -P OUTPUT DROP pernyataan tersebut adalah …….
d. iptables -p FORWARD DROP a. Marking
e. iptables -A INPUT –dport 22 –j DROPP b. Signalling
c. Queuing
d. Classification
21. Pada saat anda membangun jaringan, e. Admission control
QoS merupakan pertimbangan yang
harus anda perhatikan sebagai aspek
paling penting agar user selalu dalam 24. Semakin besar kapasitas trafik data yang
kondisi nyaman ketika berselancar dalam mengalir dalam media transmisi, semakin
internet. Jenis-jenis service yang tidak besar juga beban router interface dalam
termasukkategori dalam layanan protocol meng-handle dan mengatur trafik data.
TCP/IP adalah ……… Hal ini terkadang menyebabkan
a. Real time munculnya masalah, seperti congestion.
b. Normal data Penyebab terjadinya congestion adalah …
c. Normal management a. Banyaknya gangguan elektrik
d. Streaming security management b. Kecepatan output interface melebihi
kecepatan trafik data
c. Trafik data sebanding dengan CPU
22. Ada beberapa factor yang dapat router, tetapi lebih besar
mempengaruhi kualitas QoS menjadi dibandingkan kapasitas interface.
kurang baik ketika banyak user yang d. Perbedaan kecepatan antara proses
terkoneksi dengan router untuk CPU dan memori router dalam
tersambung dengan resource internet. memproses trafik data.
Salah satunya adalah paket yang e. Trafik data di sisi input interface lebih
membutuhkan persamaan timing dan besardibandingkan kemampuan CPU
format agar dapat saling berhubungan. perangkat dalam meng-handle dan
Dari pernyataan tersebut, factor yang menyelesaikan proses.
dimaksud adalah …….
a. Delay
b. Packet loss 25. Ketika mengatur bandwidth
c. Delay variations menggunakan router Mikrotik, anda
d. Synchronizing session dapat menerapkan dua model, yaitu
e. Desynchronizing TCP session model software queue dan hardware
queue. Diantara pilihan berikut yang tidak
termasuk kategori software queue adalah
23. Beberapa perangkat jaringan ketika …….
terkoneksi akan dikendalikan oleh a. HTB
protocol tertentu seperti RSVP (Resource b. LLQ

Ujian Akhir Sekolah SMK Negeri 1 Sekotong Tahun Pelajaran 2019/2020


c. PQQ data dengan melihat port layanan yang
d. WRR digunakan adalah …….
e. FIFO a. FIFO
b. PCQ
c. HTB
26. FIFO merupakan jenis queue yang d. Fair queueing
terbilang cukup sederhana dan menjadi e. Priority queueing
dasar algoritma beberapa metode queue
generasi berikutnya. Kelebihan FIFO
adalah …… 29. Nata membeli sebuah perangkat Mikrotik
a. Buffer yang diatur dapat digunakan Router BOARD seri RB941-2nD ( hAP-
untuk beragam jenis paket data Lite). Jumlah interface Ethernet dalam
b. Terjadinya congestion cukup susah router tersebut adalah ………
diprediksi a. 1
c. Karena menggunakan sebuah buffer b. 2
untuk menangani semua paket data, c. 3
timbulnya delay menjadi d. 4
besarkemungkinannya e. 9
d. Karena besar paket melebihi ukuran
buffer, sering kali paket data akan
dibuang atau di-drop 30. Joko membeli router wireless Mikrotik
e. jika terdapat dua aliran paket data Seri RB951Ui-nD (hAP) disebuah toko
dari inbound interface yang ditujukan jaringan computer dengan kisaran harga
melewati sebuah inbound interface, RP.600,000,00. Sementara itu, Rudi pada
router akan menggabungkannya saat yang sama juga membeli router seri
menggunakan multiplexer RB941-2nD-TC (hAP-Lite2). Berikut yang
bukan termasuk spesifikasi perbedaan
antara kedua perangkat router tersebut
27. jenis queue yang menggunakan sehingga menjadikan router milik Joko
mekanisme pengelompokan paket lebih unggul adalah ……..
berdasarkan level prioritas pada setiap a. USB support
paket yang akan dilewatkan melalui b. Model casing tower
router interface adalah ...... c. Menggunakan seri OS versi 9
a. FIFO d. Memiliki dukungan terhadap PoE
b. PCQ e. Menggunakan jenis interface Ethernet
c. HTB
d. CBQ
e. Priority queueing 31. Jika anda membandingkan metode yang
diterapkan dalam sebuah system load
balancing, ketika system load balancing
28. Perbaikan metode CBQ berupa sangat dibutuhkan untuk
pengiriman paket data dengan mengakomodasi kebutuhan per-
memilahnya atau melalui tahapan connection load balancing, dan per-
classification berdasarkan aliran paket packet load balancing. Teknik yang sesuai

Ujian Akhir Sekolah SMK Negeri 1 Sekotong Tahun Pelajaran 2019/2020


untuk diterapkan dalam load balancing b. Tanpa melihat asal pengirim dan
Mikrotik pada sebuah jaringan dengan kualitas sesi komunikasi.
multi-link ISP adalah ……. c. Tanpa melihat asal pengirim
a. NTH berdasarkan link sesi komunikasi.
b. PBR d. Dengan melihat asal alamat pengirim
c. PCC data dan port yang digunakan untuk
d. ECMP berkomunikasi.
e. Bonding e. Berdasarkan alamat pengirim data
dan juga diperiksa urutan data masih
dalam sesi komunikasi yang sama atau
32. Metode pengambilan beberapa paket tidak.
data jaringan yang selanjutnya di-
marking sebelum diputuskan untuk 35. Pengaturan routing dengan nilai AD yang
dilewatkan melalui link ISP tertentu sama ketika difungsikan sebagai load
dalam sebuah perangkat router adalah …. balancing adalah dengan cara melakukan
a. NTH setting penulisan alamat gateway lebih
b. PBR banyak dibandingkan alamat gateway
c. PCC lainnya, yang menunjukkan bahwa
d. ECMP alamat gateway tersebut dijadikan
e. Bonding rujukan melakukan prioritas pembagian
trafik jaringan. Pernyataan tersebut
merupakan karakteristik dari teknik
………….
33. Teknik yang sesuai untuk load balancing
a. NTH
tidak mendukung mekanisme per-packet
b. PBR
load balancing. Sementara itu, pada
c. PCC
mekanisme per adress-pair load
d. ECMP
balancing dan per-conection load
e. Bonding
balancing akan didukung sepenuhnya.
Sesuai dengan pernyataan tersebut,
36. Setelah anda mengkonfigurasi proxy
teknik ini disebut ……..
server dengan mengedit file squid.conf,
a. NTH
langkah selanjutnya adalah melakukan
b. PBR
parsing konfigurasi dan pengecekan.
c. PCC
Perintah yang tepat untuk dijalankan
d. ECMP
adalah …….
e. Bonding
a. Squid –z
b. Squid –k test
34. Di antara pernyataan berikut yang
c. Squid –z parse
menggambarkan karakteristik metode
d. Squid –k parse
per-packet dalam system load balancing
e. Squid parse –all
adalah router akan membagi trafik data
…..
37. Agar fungsi penyimpanan konten web
a. Berdasarkan IP address sumber dan
dalam disk proxy server dapat bekerja
tujuan.
dengan baik, perlu ditentukan terlebih
dahulu lokasi direktori yang akan

Ujian Akhir Sekolah SMK Negeri 1 Sekotong Tahun Pelajaran 2019/2020


dijadikan chace directory. Tahap
berikutnya adalah menjalankan perintah
mengeksekusi pembuatan direktori.
Perintah untuk mengeksekusi pembuatan
direktori adalah …….
a. Squid –z
b. Squid –k test
c. Squid –z parse
d. Squid –k parse
e. Squid parse –all

38. Untuk memfilter nama URL website yang


akan diblokir dalam squid proxy server,
syntax yang harus anda sertakan dalam B. Jawablah Pertanyaan dibawah ini
ACL agar dapat mengenali setiap request dengan tepat dan benar.
URL dari computer klient adalah …….
a. dst 1. Suwardi merupakan seorang
b. src administrator jaringan diperusahaan ABC
c. url_regex Surabaya. Ia sering menerima keluhan
d. dstdomain dari staf kantor bahwa ketika membuka
e. srcdomain situs tertentu, banyak bermunculan iklan
atau Google AdSense yang mengganggu
39. Riyo sebagai seorang administrasi aktivitas administrasi kantor. Sebagai
jaringan , menginginkan mesin proxy tenaga ahli IT diperusahaan tersebut,
dengan Squid yang dibangunnya dapat sebaiknya Suwardi memberikan solusi
mengidentifikasi dan memfilter nama dalam jarinangnya. Menurut Anda, solusi
URL berdasarkan pola tertentu. apa yang sebaiknya dikerjakan oleh
Expression yang harus diatur dalam Suwardi ? Jelaskan.
squid.conf pada baris deklarasi ACL 2. Tuliskan dan jelaskan jenis-jenis arsitektur
squid.conf adalah …… firewall yang Anda ketahui ?
a. Dst 3. Jelaskan perinsip kerja PCC dalam load
b. Src balancing sehingga lebih cendrung
c. url_regex popular dibandingkan ECMP dan PBR ?
d. dstdomain 4. Sebutkan tiga parameter yang dapat
e. srcdomain diterapkan pada PCC ?
5. Jelaskan jenis-jenis proxy server yang
40. metode membangun proxy yang Anda ketahui ?
memungkinkan IP Address klien
tersembunyi ketika mengakses sebuah
web server lainnya di internet adalah …..
a. reverse proxy
b. distorting proxy
c. anonymous proxy
d. transparent proxy
e. high anonymity proxy

Ujian Akhir Sekolah SMK Negeri 1 Sekotong Tahun Pelajaran 2019/2020


Ujian Akhir Sekolah SMK Negeri 1 Sekotong Tahun Pelajaran 2019/2020

Anda mungkin juga menyukai