GCSE Computer Science: Cyber Security Dijelaskan

Badan ujian GCSE Computer Science (AQA, OCR, Edexcel) semuanya menyertakan unit cyber security, biasanya sebagai bagian dari topik networks atau systems security yang lebih luas. Siswa diharapkan mengetahui ancaman umum, mengapa ancaman tersebut penting, dan bagaimana organisasi membela diri dari mereka. Ini adalah bagian kecil namun sering diuji dari silabus, dan sering kali membuat orang terjebak karena istilah-istilahnya terdengar mirip tetapi berarti hal berbeda.

Apa yang dihitung sebagai ancaman

Spesifikasi mengelompokkan ancaman ke dalam dua kategori luas: malicious code dan human weakness. Di sisi malware, Anda perlu mengetahui perbedaan antara:

• Viruses — menempel pada file dan membutuhkan program host untuk menyebar, biasanya melalui download terinfeksi atau media removable.
• Worms — self-replicating dan menyebar di jaringan tanpa membutuhkan file host atau tindakan pengguna.
• Trojans — menyamar sebagai software legitimate untuk mengelabui pengguna agar menginstalnya.
• Spyware/keyloggers — diam-diam memantau aktivitas, sering kali untuk menangkap password atau detail kartu kredit.
• Ransomware — mengenkripsi file korban dan menuntut pembayaran untuk kunci dekripsi.

Jawaban ujian sering kehilangan poin dengan mencampur virus dan worms, jadi fakta pembeda kunci yang patut diingat adalah bahwa worm tidak membutuhkan file host atau interaksi pengguna untuk menyebar; virus membutuhkannya.

Social engineering dan human error

Sebagian besar konten GCSE berbicara tentang fakta bahwa orang, bukan hanya kode, adalah titik lemah. Teknik kunci yang perlu diketahui:

• Phishing — email atau pesan palsu dirancang untuk mengelabui seseorang agar mengungkapkan kredensial atau mengklik link malicious.
• Pharming — mengarahkan pengguna ke website palsu, sering dengan merusak DNS lookups, tanpa mereka menyadari ada yang salah.
• Shouldering (shoulder surfing) — sekadar mengamati seseorang mengetik PIN atau password.
• Blagging — menciptakan skenario atau pretext untuk mendapatkan seseorang agar menyerahkan informasi.

Contoh dalam past papers sering kali meminta Anda mengidentifikasi teknik mana yang dijelaskan dalam skenario, jadi patut berlatih melawan pertanyaan mock nyata daripada sekadar menghafal definisi secara terpisah.

Network-level attacks

Beberapa jenis attack teknis muncul secara teratur:

• SQL injection — memasukkan kode SQL malicious ke input field untuk memanipulasi atau mengekstrak data dari database. Siswa harus mengetahui pertahanan dasar: input validation dan parameterised queries.
• DoS/DDoS attacks — membanjiri server dengan traffic sehingga pengguna legitimate tidak dapat mengakses service. Jawaban spec-level biasanya hanya membutuhkan