BLACKBOX TESTING

Metode ujicoba blackbox memfokuskan pada keperluan fungsional dari software. Karena itu ujicoba blackbox memungkinkan pengembangan software untuk membuat himpunan kondisi input yang akan melatih seluruh syarat-syarat fungsional suatu program.
Ujicoba blackbox berusaha untuk menemukan kesalahan dalam beberapa kategori diantaranya:
1. Fungsi-fungsi yang salah satu hilang
2. Kesalahan interface
3. Kesalahan dalam struktur data atau akses database eksternal
4. Kesalahan performa kesalahan inisialisasi dan terminasi

WHITEBOX TESTING

Ujicoba Whitebox merupakan metode desain uji kasus yang menggunakan struktur kontrol dari desain prosedural untuk menghasilkan kasus-kasus uji. Dengan menggunakan metode ujicoba whitebox, para pengembang software dapat menghasilkan kasus-kasus uji yang:
1. Menjamin bahwa seluruh independent paths dalam modul telah dilakukan sedikitnya satu kali
2. Melakukan seluruh keputusan logikal baik dari sisi benar maupun salah
3. Melakukan seluruh perulangan sesuai batasannya dan dalam batasan operasionalnya
4. Menguji struktur data internal untuk memastikan validitasnya

sumber : Materi dari dosen

1. Data Forgery

Dunia perbankan melalui Internet (e-banking) Indonesia, dikejutkan oleh ulah seseorang bernama Steven Haryanto, seorang hacker dan jurnalis pada majalah Master Web. Lelaki asal Bandung ini dengan sengaja membuat situs asli tapi palsu layanan Internet banking Bank Central Asia, (BCA). Steven membeli domain-domain dengan nama mirip www.klikbca.com (situs asli Internet banking BCA), yaitu domain www.klik-bca.com,www.kilkbca.com, www.clikbca.com, www.klickca.com. Dan www.klikbac.com. Isi situs-situs plesetan inipun nyaris sama, kecuali tidak adanya security untuk bertransaksi dan adanya formulir akses (login form) palsu. Jika nasabah BCA salah mengetik situs BCA asli maka nasabah tersebut masuk perangkap situs plesetan yang dibuat oleh Steven sehingga identitas pengguna (user id) dan nomor identitas personal (PIN) dapat di ketahuinya.1. Data Forgery

Dunia perbankan melalui Internet (e-banking) Indonesia, dikejutkan oleh ulah seseorang bernama Steven Haryanto, seorang hacker dan jurnalis pada majalah Master Web. Lelaki asal Bandung ini dengan sengaja membuat situs asli tapi palsu layanan Internet banking Bank Central Asia, (BCA). Steven membeli domain-domain dengan nama mirip www.klikbca.com (situs asli Internet banking BCA), yaitu domain www.klik-bca.com,www.kilkbca.com, www.clikbca.com, www.klickca.com. Dan www.klikbac.com. Isi situs-situs plesetan inipun nyaris sama, kecuali tidak adanya security untuk bertransaksi dan adanya formulir akses (login form) palsu. Jika nasabah BCA salah mengetik situs BCA asli maka nasabah tersebut masuk perangkap situs plesetan yang dibuat oleh Steven sehingga identitas pengguna (user id) dan nomor identitas personal (PIN) dapat di ketahuinya.

 TUGAS 1

1. Jelaskan faktor-faktor apa saja yang menyebabkan terjadinya pelanggaran etika dalam teknologi sistem informasi!
    Jawab :
          a. Kebutuhan Individu : Merupakan faktor utama penyebab terjadinya tindakan tidak etis, karena tidak tercukupinya kebutuhan pribadi dalam kehidupannya.
          b. Tidak Ada Pendoman : Tidak punya penuntun hidup, sehingga tidak tahu bagaimana melakukan sesuatu.
          c. Perilaku dan Kebiasaan Individu : Perilaku kebiasaan individu tanpa memikirkan faktor lingkungan dimana individu tersebut berada.

2. Bagaimana Cara untuk Mengurangi Pelanggaran Etika dalam Teknologi Sistem Informasi, Jelaskan!
     Jawab :
          Adanya kesadaran Hukum. Kesadaran Hukum menurut Soerjono Sokanto (1988) menyebutkan bahwa ada 5 unsur penegakan hukum, artinya untuk mengimplementasikan penegak hukum di Indonesia sangat dipengaruhi 5 faktor.
- Undang-undang
- Mentalitas Penegak Hukum
- Perilaku Masyarakat
- Sarana
- Kultur

3. Berikan contoh pelanggaran etika teknologi sistem informasi dalam kehidupan sehari-hari dan jelaskan bagaimana cara penanggulannya!
     Jawab : 
          Menurut saya pembajakan film/lagu yang dijual di pasar-pasar dengan mudahnya para pedagang men-download secara illegal, menjual CDROM illegal, pembajakan software.
solusinya, kesadaran pada diri sendiri utnuk tidak melakukan pembajakan (tapi hal sangat sulit dilakukan pada masyarakat), menghimbau masyarakat untuk menggunakan perangkat lunak yang asli dan mengatur UUD yang jelas tentang pembajakan ini dan hukuman bagi yang melanggar.  

1. Jelaskan bagaimana cara pengamanan layanan telematika dilihat dari aspek jaringan komputernya baik yang menggunakan kabel maupun tanpa kabel (wireless)!
Jawab:
          Layanan Informasi adalah penyampaian berbagai informasu kepada sasaran layanan agar inidividu dapat memanfaatkan informasi tersebut demi kepentingan hidup dan perkembanganya. Tujuan layanan informasi secara umum agar terkuasainya informasi tertentu sedangkan secara khusus terkait dengan fungsi pemahaman (paham terhadap informasi yang berikan) dan memanfaatkan informasi dalam penyelesaian masalah.
          Keamanan adalah suatu yang sangat penting untuk menjaga agar suatu data dalam jaringan tidak mudah hilang. Sistem keamanan membantu mengamankan jaringan tanpa menghalangi penggunanaanya dan menempatkan antisipasi ketika jaringan berhasil ditembus. Keamanan jaringan disini adalah memberikan penigkatan tertentu untuk jaringan. Peningkatan keamanan jaringan ini dapat dilakukan terhadap:

     1. Rahasia (Privacy)
Dengan banyak pemakai yang tidak dikenal pada jaringan menyebabkan penyembunyian data yang sensitive menjadi sulit.
     2. Keterpaduan data (Data Integrity)
Karena banyak node dan pemakai berpotensi untuk mengakses system komputasi. Resiko korupsi data adalah lebih tinggi.
     3. Keaslian (Authenticity)
Hal ini sulit untuk memastikan identitas pemakai pada system remote, akibatnya satu host mungkin tidak mempercayai keaslian sesorang pemakai yang di jalankan oleh host lain.
     4. Convert Channel
Jaringan menawarkan banyak kemungkinan untuk kontruksi convert channel untuk aliran data, karena begitu banyak data yang sedang ditransmit guna menyembunyikan pesan.
     5. Integity
Mensyaratkan bahwa informasi hanya dapat diubah oleh pihak yang memiliki wewenang.
     6. Confidentiality
Mensyaratkan bahwa informasi data hanya bisa diakses oleh pihak yang memiliki wewenang.
     7. Authentication
Mensyaratkan bahwa pengirim suatu informasi dapat diidentifikasi dengan benar dan ada jaminan bahwa identitas yang didapat tidak palsu.
     8. Availability
Mensyaratkan bahwa informasi tersedia untuk pihak yang memiliki wewenang ketika dibutuhkan.            9. Nonrepudiation
Mensyaratkan bahwa baik pengirim maupun penerima informasi tidak dapat menyangkal pengiriman dan penerimaan pesan.
     10. Layanan Context-Aware-Event Base
Kumpulan parameter yang relevan dari pengguna (user) dan penggunaan network itu, serta memberikan layanan yang sesuai dengan paramater-parameter itu. Beberapa konteks yang dapat digunakan antara lain lokasi user, data user, berbagai preferensi user, jenis dan kemampuan terminal yang digunakan user.    

2. Jelaskan motif-motif gangguan yang terjadi pada layanan telematika!
Jawab:
a.       Interruption : suatu aset dari suatu sistem diserang sehingga menjadi tidak tersedia atau tidak dapat dipakai oleh yang berwenang. Contohnya adalah perusakan/modifikasi terhadap piranti keras atau saluran jaringan.
b.      Interception : suatu pihak yang tidak berwenang mendapatkan akses pada suatu aset. Pihak yang dimaksud bisa berupa orang, program, atau sistem yang lain. Contohnya adalah penyadapan terhadap data dalam suatu jaringan.
c.       Modification : suatu pihak yang tidak berwenang dapat melakukan perubahan terhadap suatu aset. Contohnya adalah perubahan nilai pada file data, modifikasi program sehingga berjalan dengan tidak semestinya, dan modifikasi pesan yang sedang ditransmisikan dalam jaringan.
d.      Fabrication : suatu pihak yang tidak berwenang menyisipkan objek palsu ke dalam sistem. Contohnya adalah pengiriman pesan palsu kepada orang lain.

3. Jelaskan satu contoh metode pengamanan terhadap layanan telematika!