Haris

Pengujian white box:
1. Untuk mengetahui cara kerja suatu perangkat lunak secara internal.
2. Untuk menjamin operasi-operasi internal sesuai dengan spesifikasi yang telah ditetapkan dengan menggunakan struktur kendali dari prosedur yang dirancang.

Pelaksanaan pengujian white box:
1. Menjamim seluruh independent path dieksekusi paling sedikit satu kali. Independent path adalah jalur dalam program yang menunjukkan paling sedikit satu kumpulan proses ataupun kondisi baru.
2. Menjalani logical decision pada sisi dan false.
3. Mengeksekusi pengulangan (looping) dalam batas-batas yang ditentukan.
4. Menguji struktur data internal.
5. Berdasarkan konsep pengujian; White box (structural) testing / glass box testing : memeriksa
6. kalkulasi internal path untuk mengidentifikasi kesalahan.

Black box testing adalah pengujian yang dilakukan hanya mengamati hasil eksekusi melalui data uji dan memeriksa fungsional dari perangkat lunak. Jadi dianalogikan seperti kita melihat suatu koatak hitam, kit hanya bisa melihat penampilan luarnya saja, tanpa tau ada apa dibalik bungkus hitam nya. Sama seperti pengujian black box, mengevaluasi hanya dari tampilan luarnya(interface nya) , fungsionalitasnya.tanpa mengetahui apa sesungguhnya yang terjadi dalam proses detilnya (hanya mengetahui input dan output).

Kelebihan Black Box

1. Dapat memilih subset test secara efektif dan efisien.
2. Dapat menemukan cacat.
3.  Memaksimalkan testing investmen

Kelemahan  Black Box
1. Tester tidak pernah yakin apakah PL tersebut benar – benar lulus uji.

Menguji Modul

Menguji Level Terendah dari Integrasi (Test The Lowest Levels Of Integration)

Menyimpan Semua Hasil Pengujian; Penggabungan Modul-modul Yang Telah Diuji (Save The Results Of All Tests; Submit Finished Modules To Integration)

• Cyber Law adalah Aturan hukum tertulis yang berlaku di dunia maya. Cyber law dibuat untuk tujuan menjamin setiap warga negara di suatu Negara mendapatkan keamanan di dunia maya baik dari segala jenis kejahatan baik pencurian informasi, pencemaran nama baik dan lain lain yang dapat merugikan orang lain di dunia maya. Dunia maya saat ini sudah menjadi seperti sama di kehidupan dunia nyata, sehingga di butuhhkannya suatu aturan atau hukum yang dapat menjamin keamanan dan kenyamanan di dunia maya. Cyber Law merupakan aspek yang berhubungan dengan hukum yang memanfaatkan teknologi internet. Dalam pembahasan Cyber Law dapat mencakup isu procedural, seperti juridiksi, pembuktian, penyidikan, kontrak/transaksi elektronik dan tanda tangan digital, pornografi, pencurian, perlindungan konusmen dan kegiatan keseharian seperti e-Government, e-Commerce, e-Tax, e-Learning, e-Health dan lain lain. Cyber Law bisa juga di gunakan untuk melindungi kegiatan bisnis yang ada di dunia maya baik itu transaksi online, jual beli dan keamanan data yang sensitive. Dengan demikian ruang lingkup Cyber Law sangatlah luas, tidak hanya semata-mata aturan yang mengatur tentang kegiatan di dunia maya tetapi juga menlindungi kegiatan bisnis yang melibatkan konsumen, manufaktur, service provider dan e-commerce.

• Computer Crime Act Malaysia (CCAM) adalah sebuah undang-undang yang berisi tentang aturan aturan Cyber Crime di Malaysia. Bertujuan untuk memebrikan dan mengatur bentuk pelanggaran-pelanggaran yang berkaitan dengan penyalahgunaan Komputer.

• Council of Europe Convention on Cybercrime(CECC) adalah sebuah organisasi international berbeda dengan Computer Crime Act Malaysia yang merupakan Undang Undang tentang Cyber Crime di Negara Malaysia sedangkan Council of Europe Convention on Cybercrime merupakan sutau organisasi yang bertujuan untuk melindungi masyarakat dari kejahatan dunia maya, dengan membuat aturan yang tepat dan meningkatkan kerjasama internasional. Jadi Council of Europe Convention on Cybercrime membuat aturan yang mengatur segala kejahatan computer dan internet di Eropa dengan bekerja sama dengan Negara Negara yang mengikutinya. Negara di luar eropa yang ingin bergabung atau berkerjasama dapat bergabung. Jadi tujuan adalah meningkatkan rasa aman bagi masyrakat terhadap serangan cyber crime, meiningkatkan jaringan, kerjasama antar Negara dan penegakan hukum internasional.

• Jadi dapat di simpulkan Cyber Law adalah aturan di dunia maya yang dibuat suatu Negara menjamin aktifitas warga Negara di internet. Computer Crime Act adalah Undang Undang Cyber Crime di Negara Malaysia. dan Council of Europe Convention on Cyber Crime adalah suatu organiasi yang melakukan kerjasama untuk meingkatkan aturan dalam dunia maya di eropa.

• Buku, program komputer, pamflet, perwajahan (lay out) karya tulis yang diterbitkan, dan semua hasil karya tulis lain.
• Ceramah, kuliah, pidato, dan Ciptaan lain yang sejenis dengan itu alat peraga yang dibuat untuk kepentingan pendidikan dan ilmu pengetahuan
• Lagu atau musik dengan atau tanpa teks
• Drama atau drama musikal, tari, koreografi, pewayangan, dan pantomime
• Seni rupa dalam segala bentuk seperti seni lukis, gambar, seni ukir, seni kaligrafi, seni,pahat, seni patung, kolase, dan seni terapan, Arsitektur, Peta, Seni batik, Fotografi, Sinematografi
• Terjemahan, tafsir, saduran, bunga rampai, database, dan karya lain dari hasil pengalih wujudan.

• Ciptaan Yang Tidak Diberi Hak Cipta sebagai Pengecualian Terhadap Ketentuan Di Atas, Tidak Diberikan Hak Cipta Untuk Hal – Hal Berikut :
• Hasil rapat terbuka lembaga-lembaga Negara
• Peraturan perundang-undangan
• Pidato kenegaraan atau pidato pejabat Pemerintah
• Putusan pengadilan atau penetapan hakim
• Keputusan badan arbitrase atau keputusan badan-badan sejenis lainnya.

• Pasal 37 ayat (2) Undang-Undang Nomor 19 Tahun 2002 tentang Hak Cipta mengenai pendaftaran hak cipta di Indonesia. Perlindungan suatu ciptaan timbul secara otomatis sejak ciptaan itu diwujudkan dalam bentuk yang nyata. Pendaftaran ciptaan tidak merupakan suatu kewajiban untuk mendapatkan hak cipta. Namun demikian, pencipta maupun pemegang hak cipta yang mendaftarkan ciptaannya akan mendapat surat pendaftaran ciptaan yang dapat dijadikan sebagai alat bukti awal di pengadilan apabila timbul sengketa di kemudian hari terhadap ciptaan tersebut. Ciptaan dapat didaftarkan ke Kantor Hak Cipta, Direktorat Jenderal Hak Kekayaan Intelektual-Departemen Hukum dan HAM (Ditjen HKI-DepkumHAM).

• Undang-Undang Nomor 19 Tahun 2002 Bab XIII tentang Hak Cipta mengatur tentang penegakan hukum atas hak cipta.

• Pasal 50 Undang-Undang Nomor 19 Tahun 2002 Bab III tentang Hak Cipta mengatur jangka waktu perlindungan hak cipta.

• Lalu sarana dan prasarana apa saja yang diterangkan di Bab 1 Pasal 1 itu , diantaranya adalah Alat telekomunikasi, Perangkat telekomunikasi, Sarana dan prasarana telekomunikasi, Pemancar radio, Jaringan telekomunikasi, Jasa telekomunikasi, Penyelenggara telekomunikasi, Pelanggan, Pemakai, Pengguna, Penyelenggaraan telekomunikasi, Penyelenggaraan jaringan telekomunikasi, Penyelenggaraan jasa telekomunikasi, Penyelenggaraan telekomunikasi khusus, Interkoneksi, dan Menteri.

• Keterbatasan UU Telekomunikasi adalah sulit untuk dilakukan perubahan dengan cepat karena membutuhkan proses yang cukup lama. sedangkan teknologi semakin lama semakin cepat berkembangnya.
• Serta dimana terkadang undang undang membuat suatu yang sangat di butuhkan menjadi di larang oleh undang undang seperti RT/RW net yang sedang di tentang belakangan ini karena tidak sesai dengan undang undang telekomunikasi.

• Pada UU ITE(Undang-Undang Informasi dan Transaksi Elekronik) yang disahkan DPR pada 25Maret 2008 menjadi bukti bahwa Indonesia tak lagi ketinggalan dari negara lain dalam membuat peranti hukum di bidang cyberspace law. UU ini merupakan cyberlaw di Indonesia, karena muatan dan cakupannya yang luas dalam membahas pengaturan di dunia maya.
• Pokok pikiran UU Informasi dan Transaksi Elektronik terdapat dalam pasal - pasal di bawah ini:
• Pasal 8 Pengakuan Informasi Elektronik
• Pasal 9 Bentuk Tertulis
• Pasal 10 Tanda tangan
• Pasal 11 Bentuk Asli & Salinan
• Pasal 12 Catatan Elektronik
• Pasal 13 Pernyataan dan Pengumuman Elektronik
• Lalu untuk fokus transaksi elektronik lebih di tekankan pada pasal pasal berikut ini :
• Pasal 14 Pembentukan Kontrak
• Pasal 15 Pengiriman dan Penerimaan Pesan
• Pasal 16 Syarat Transaksi
• Pasal 17 Kesalahan Transkasi
• Pasal 18 Pengakuan Penerimaan
• Pasal 19 Waktu dan lokasi pengiriman dan penerimaan pesan
• Pasal 20 Notarisasi, Pengakuan dan Pemeriksaan
• Pasal 21 Catatan Yang Dapat Dipindahtangankan

• Peraturan Bank Indonesia Nomor 5/8/PBI/2003 tanggal 19 Mei 2003 tentang Penerapan Manajemen Risiko Bagi Bank Umum (Lembaran Negara Republik Indonesia Tahun 2003 Nomor 56, Tambahan Lembaran Negara Nomor 4292).
• Internet Banking adalah salah satu pelayanan jasa Bank yang memungkinkan nasabah mendapatkan informasi melakukan komunikasi dan transaksi
• Internet Banking dapat berupa Informational Internet Banking, Communicative Internet Banking dan Transactional Internet Banking. Informational Internet Banking adalah pelayanan jasa Bank kepada nasabah dalam bentuk informasi melalui jaringan
  internet dan tidak melakukan eksekusi transaksi (execution of transaction). Communicative Internet Banking adalah pelayanan jasa Bank kepada nasabah dalam bentuk komunikasi atau melakukan interaksi dengan Bank penyedia layanan internet banking secara terbatas dan tidak melakukan eksekusi transaksi (execution of transaction). Transactional Internet Banking adalah pelayanan jasa Bank kepada nasabah untuk melakukan interaksi dengan Bank penyedia layanan internet banking dan melakukan eksekusi transaksi (execution of transaction).
• Bank berkewajiban menerapkan manajemen risiko untuk menjamin nasabah kemanannanya.
• 
  

1. Pengertian Etika, Profesionalisme & ciri khas seorang Profesional

• Etika bisa dikatakan sebuah perilaku manusia yang dilakukannya sebagai suatu nilai. Bertujuan menegaskan mana prilaku yang memiliki nilai yang baik dan mana nilai yang buruk. 
• Profesionalisme adalah suatu standar kerja yang memiliki keahlian tertentu sesuai dengan apa yang di inginkan sebagai faktor pengukuran atas bekerjanya seseorang atau kelompok dalam melaksanakan tugas  
• Ciri khas seorang Profesional
• Mengetahui apa yang di perlukan dan di inginkan
• Disiplin dalam melakukan perkerjaan
• Fokus
• Melakukan yang terbaik dari yang di harapkan
• Menghasilkan sesuatu yang berkualitas
• Antusias, penuh semangat dan percaya diri

 2. Kode Etik Profesionalisme

• Batasan seorang profesional dalam menjaga etika profesi yang dimilikinya tentang prinsip profesionalitas yang digariskan. Sehingga mampu mengetahui suatu hal yang boleh dilakukan dan yang tidak boleh dilakukan.Sehingga memungkinkan pengontrolan terhadap para pelaksana di lapangan.

3. Ancaman dalam Cyber Crime dan Cyber War

• Cyber Crime adalah tindakan kriminal yang dilakukan dengan menggunakan Teknologi Komputer sebagai kejahatan utama. Kejahatan dilakukan dalam dunia maya / internet yang melanggar hukum. Ancaman Cyber Crime yaitu :
  
  • Hacking
  • Pembajakan
  • Penyebaran Virus
  • Pemalsuan Data
  • Carding
  • Terorisme
  • Bullying
   

• Cyber War adalah perang modern menggunaan fasilitas world wide web/www dan jaringan komputer untuk melakukan perang di dunia maya.. Perang bukan lagi semata-mata pertempuran adu senjata, melainkan perang cyber: perang yg menggunakan jaringan komputer dan internet dalam bentuk strategi pertahanan atau penyerangan sistem informasi lawan. penggunaan fasilitas world wide web/www dan jaringan komputer untuk melakukan perang di dunia maya. Ancaman Cyber War
  
  •  Spionase
  •  Ekonomi Suatu negara
  • Transaksi Online
  • Ancaman Global terhadap Anak Bangsa
  • Ancaman Globalisasi Ideologi, Politik dan Sosial Budaya
  • Ancaman Kedaulatan NKRI
  • Berita Hoax/ Bohong
   

 4.  IT Forensik dan Alat - Alatnya

• IT Forensik adalah Sekumpulan prosedur untuk melakukan pengujian secara menyeluruh suatu sistem komputer dengan mempergunakan software dan tools untuk menemukan barang bukti tindakan kriminal. Tujuannya sebagai pendukung proses identifikasi bukti, menganalisa isi informasi dalam komputer pelaku kejahatan.
• Alat - Alat (Tools) IT Forensik
• Scalpel  
• adalah sebuah tool forensik yang dirancang untuk mengidentifikasikan, mengisolasi dan merecover data dari media komputer selama proses investigasi forensik. Scalpel mencari hard drive, bit-stream image, unallocated space file, atau sembarang file komputer untuk karakteristik, isi atau atribut tertentu, dan menghasilkan laporan mengenai lokasi dan isi artifak yang ditemukan selama proses pencarian elektronik. Scalpel juga menghasilkan (carves) artifak yang ditemukan sebagai file individual.
• Pasco
•  adalah rekontruksi aktivitas internet yang dilakukan tersangka.
• ISHW (Hardware Lister) 
• merupakan sebuah tool kecil yang memberikan informasi detil mengenai konfigurasi hardware dalam mesin. la dapat melaporkan konfigurasi memor dengan tepat, versi firmware, konfigurasi mainboard, versi dan kecepatan CPU, konfigurasi cache, kecepatan bus, dsb. pada sistem t>MI-capable x86 atau sistem EFI.
• CHKROOTKIT
•  merupakan sebuah tool untuk memeriksa tanda-tanda adanya rootkit secara lokal. la akan memeriksa utilitas utama apakah terinfeksi, dan saat ini memeriksa sekitar 60 rootkit dan variasinya.
•  ChaosReader
• ChaosReader merupakan sebuah tool freeware untuk melacak sesi TCP/UDP/… dan mengambil data aplikasi dari log tcpdump. la akan mengambil sesi telnet, file FTP, transfer HTTP (HTML, GIF, JPEG,…), email SMTP, dan sebagainya, dari data yang ditangkap oleh log lalu lintas jaringan. Sebuah file index html akan tercipta yang berisikan link ke seluruh detil sesi, termasuk program replay realtime untuk sesi telnet, rlogin, IRC, X11 atau VNC; dan membuat laporan seperti laporan image dan laporan isi HTTP GET/POST.
•  BINHASH
• binhash merupakan sebuah program sederhana untuk melakukan hashing terhadap berbagai bagian file ELF dan PE untuk perbandingan. Saat ini ia melakukan hash terhadap segmen header dari bagian header segmen obyek ELF dan bagian segmen header obyekPE.
• AUTOPSY
•  The Autopsy Forensic Browser merupakan antarmuka grafis untuk tool analisis investigasi diginal perintah baris The Sleuth Kit. Bersama, mereka dapat menganalisis disk dan filesistem Windows dan UNIX (NTFS, FAT, UFS1/2, Ext2/3).
• ANTIWORD
•  Antiword merupakan sebuah aplikasi yang digunakan untuk menampilkan teks dan gambar dokumen Microsoft Word. Antiword hanya mendukung dokumen yang dibuat oleh MS Word versi 2 dan versi 6 atau yang lebih baru.

5. Cita - Cita Di Bidang IT dan Alasannya

• Cita - Cita saya di bidang IT adalah membuat indonesia menjadi negara Cyber yang hampir semua lini dapat di komputerisasi baik di bidang administrasi, komunikasi dan informasi, pendidikan, pendanaan dll. Alasannya karena memang seru aja jika kita berfikir jika semua dapat terkomputerisasi dengan mudah dan meng efisiensikan waktu dan tenaga.
• Menjadi Programer yang dapat meberikan kontribusi dalam dunia IT Alasannya Berbagi itu indah  

 AUDIT TEKNOLOGI INFORMASI

1. NIPPER
• Nipper (Jaringan Infrastruktur Parser) adalah alat berbasis open source untuk membantu profesional TI dalam mengaudit, konfigurasi dan mengelola jaringankomputer dan perangkat jaringan infrastruktur.
2. PICALO
• Picalo adalah sebuah software CAAT (Computer Assisted Audit Techniques) seperti halnya ACL yang dapat dipergunakan untuk menganalisa data dari berbagai macam sumber.
3. POWER COMPLIANCE ASSESSMENT
• Powertech Compliance Assessment adalah automated audit tool yang dapat dipergunakan untuk mengaudit dan mem-benchmark user access to data, public authority to libraries, user security, system security, system auditing dan administrator rights (special authority) sebuah serverAS/400.
4. NESSUS
• Nessus merupakan sebuah vulnerability assessment software, yaitu sebuah software yang digunakan untuk mengecek tingkat vulnerabilitas suatu sistem dalam ruang lingkup keamanan yang digunakan dalam sebuah perusahaan.
5. NMAP
• NMAP merupakan open source utility untuk melakukan security auditing. NMAP atau Network Mapper, adalah software untuk mengeksplorasi jaringan, banyak administrator sistem dan jaringan yang menggunakan aplikasi ini menemukan banyak fungsi dalam inventori jaringan, mengatur jadwal peningkatan service, dan memonitor host atau waktu pelayanan.
6. ACL
• ACL (Audit Command Language) adalah sebuah software CAAT (Computer Assisted Audit Techniques) untuk melakukan analisa terhadap data dari berbagai macam sumber. ACL for Windows (sering disebut ACL) yaitu sebuah software TABK (TEKNIK AUDIT BERBASIS KOMPUTER) untuk membantu auditor dalam melakukan pemeriksaan di lingkungan sistem informasi berbasis komputer atau Pemrosesan Data Elektronik.
7. WIRESHARK
• Wireshark merupakan aplikasi analisa netwrok protokol paling digunakan di dunia, Wireshark bisa mengcapture data dan secara interaktif menelusuri lalu lintas yang berjalan pada jaringan komputer, berstandartkan de facto dibanyak industri dan lembaga pendidikan.
8. METASPLOIT
• Metasploit Framework merupakan sebuah penetration testing tool, yaitu sebuah software yang digunakan untuk mencari celah keamanan.

Sumber Lainnya : Wikipedia