Soal MTCNA & Olimpiade Mikrotik 61-80

Tuesday, September 17, 2019

Lanjutan Referensi Soal MTCNA dan Olimpiade Mikrotik :

61. Untuk menggunakan masquerade, Anda perlu menentukannya

a. action = accept, out-interface, chain = src-nat

b. action = masquerade, out-interface, chain = src-nat

c. action = masquerade, in-interface, chain = src-nat

d. action = masquerade, out-interface, chain = dst-nat

Answer: b

Penjelasan: Action Masquerade pada fitur firewall NAT memerlukan bberapa perngaturan utama, yaitu chain wajib src-nat dan out-interface.

62. Silahkan pilih nilai scan-list yang valid dalam konfigurasi wireless interface:

a. 5560,5620-5700

b. 5640 ~ 5680

c. default, 5560.5600,5660-5700

d. 5540,5560,5620 + 5700

Answer: a

Penjelasan: Scan List adalah daftar frequensi yang akan discan oleh wireless ketika wireless berada pada mode station, penulisan yang benar adalah dengan tanda koma atau tanda -

63. Saat menambahkan rute statis, Anda harus selalu memastikan bahwa Anda menambahkan gateway dan interface.

A. Salah

b. Benar

Answer: a

Penjelasan: Dalam menambahkan Static Route, maka yang perlu di isikan hanya 2, yaitu  Dst. Address dan Gateway. Untuk Interfaces akan otomatis dicari oleh routes sesuai dengan gateway yang telah dimasukkan.

64. Anda ingin mengizinkan beberapa orang login dengan satu user di server HotSpot. Bagaimana seharusnya ini dikonfigurasi?

a. Tetapkan opsi "Shared User" di / ip hotspot User Profil

b. Itu tidak mungkin

c. Setel opsi "Shared User" di / ip hotspot

d. Set "only-one = no 'at / ip hotspot

Answer: a
Penjelasan: Agar 1 user bisa digunakan oleh beberapa orang, maka perlu di atur di Shared User, dan Shared User berapa di Hotspot User Profile.

65. Di urutan manakah entri dalam accesst list dan connect list diproses?

a. Dalam urutan urutan

b. Dalam urutan acak

c. Dengan Rentang Kekuatan Sinyal

d. Dengan nama interface

Answer: a

Penjelasan: Secara aturan, semua proses di dalam RouterOS pastilah berurutan dan masing2 mempunyai ketentuan bagaimana urutan tersebut tersusun, seperti pada routes, yang berdasarkan distance dan subneting, sedangkan access lit dan connect list berurutan sesuai urutan penulisan.

66. Mungkinkah klien mendapatkan alamat IP tapi tidak ada gateway setelah permintaan DHCP yang sukses?

a. Salah

b. Benar

Answer: a

Penjelasan: dalam sebuah DHCP Server, selain mengirimkan IP Address untuk client, PASTI juga akan mengirimkan Gateway. Sedangkan DNS mungkin saja tidak dikirmkan. Karena dalam pengaturannya Gateway Wajib untuk  diisi.

67. Konfigurasi firewall adalah sebagai berikut:

1) / ip firewall filter add chain = input protocol = icmp action = jump jump-target = ICMP

2) / ip firewall filter add chain = input protocol = icmp action = log log-prefix = ICMP-DENY

3) / ip firewall filter add chain = input protocol = icmp action = drop

4) / ip firewall filter add chain = ICMP protocol = icmp action = log log-prefix = JUMP-ICMP-DENY

5) / ip firewall filter add chain = ICMP protocol = icmp action = drop

Klien mengirimkan "ping" ke router. Apa yang akan dilakukan router?

a. Router akan menjatuhkan paket pada ICMP (jump) chain drop rule (aturan 5)

b. Router akan mencatatnya dengan awalan: ICMP-DENY

c. Router akan menjatuhkan paket pada drop drop rule (aturan 3)

d. Router akan mencatatnya dengan awalan: JUMP-ICMP-DENY

Answer: a

Penjelasan: Dalam konfigurasi Firewall di atas dapat diketahui urutan rule sebagai berikut:
rule 1. ketika ada orng yang melakukan PING melalui Protokol icmp maka langsung akan di lompatkan ke chain=ICMP (rule 4)
rule 4. setelah masuk rule 4, maka router akan melakukan pencatatan(logging) dengan nama JUMP-ICMP-DENY. setelah itu trafik akan di lanjutkan ke rule selanjutnya(rule 5)
rule 5. Trafik PING akan di Drop sesuai dengan rule

68. / ip firewall nat

add chain = dstnat in-interface = ether1 protocol = tcp dst-port = 3389 action = dst-nat to-address = 192.168.1.2 to-ports = 81

Perintah yang ditunjukkan di atas:

a. Menambahkan alamat IP 192.168.1.2 ke interface ether1

b. mengarahkan semua lalu lintas TCP yang masuk melalui ether1 port 3389 ke port 81 dari host internal 192.168.1.2

c. mengarahkan semua lalu lintas TCP dari 192.168.1.2 ke port 81 dari interface ether1

d. mengarahkan semua lalu lintas TCP masuk melalui ether1 port 81 ke port 3389 dari host internal 192.168.1.2

Answer: b

Penjelasan: jika dilihat dari Perintah CLI di atas maka itu adalah sebuah perintah untuk membelokkan sebuah trafik dari ether1 yang menuju port 3389 diarahkan ke 192.168.1.2 port 81

69. Saat memecahkan masalah jaringan dari dalam jaringan, Anda mendapati bahwa Anda dapat melakukan ping ke gateway dengan normal, namun Anda tidak dapat menjelajah Internet. Apa masalah yang paling mungkin terjadi?

a. DNS tidak tersedia

b. Komputer tidak mendapatkan alamat IP

c. Kartu jaringan dan / atau kabel tidak berfungsi

d. Aturan Masquarade tidak diterapkan

Answer:  a

Penjelasan: dalam menjelajah internet selain memastikan tersambung ke Gateway, juga harus tersambung dengan DNS. Gateway untuk Checking Jalur Menuju internet, sedangkan DNS berfungsi untuk merubah alamat IP menjadi alamat web.

70. Apa yang ditandai dengan koneksi-state = established matcher?

a. Paket memulai koneksi TCP yang baru

b. Paket tidak sesuai dengan koneksi yang diketahui

c. Paket milik koneksi yang ada, misalnya paket balasan atau paket yang sudah termasuk koneksi yang sudah dijawab

d. Paket berkaitan dengan, namun bukan bagian dari koneksi yang ada

Answer: c

Penjelasan: established merupakan sebuah koneksi data balasan dari paket yang sedang terkoneksi. referensi : https://www.linuxtopia.org/Linux_Firewall_iptables/x1347.html

71. Untuk fungsionalitas routing statis, selain paket sistem RouterOS, Anda juga memerlukan paket perangkat lunak berikut ini:

a. rute

b. tidak ada

c. dhcp

d. advanced tool

Answer: b

Pembahasan: Sesuai dengan yang terdapat di https://wiki.mikrotik.com/wiki/Manual:System/Packages Packages System sudah mencakup sistem paling dasar yang dibutuhkan untuk melakukan routing, termasuk static routing.

72. Mengkonfigurasi HotSpot dimungkinkan pada MikroTikRouterOS hanya dengan interface Wireless.

a. iya

b. Tidak

Answer: b

Penjelasan: konfigurasi Hotspot pada mikrotik routerOS bisa dilakukan di beberapa interface, seperti Ethernet, wireless, vlan, Bridge.

73. Pilihan mana yang harus digunakan saat Anda ingin mencegah akses dari satu alamat tertentu ke web interface router Anda?

a. add chain= forward di Filter Firewall

b. add Chain di Filter Firewall

c. Pengaturan grup untuk Sistem user

d. Service WWW dari /IP Service

Answer: d

Penjelasan: agar mencegah akses ke dalam melalui vasilitas webfig mikrotik, maka perlu mematikan fitur service www yang berada di /ip service

74. Manakah dari berikut ini yang mencegah klien yang tidak diketahui terhubung ke AP Anda?

a. Centang kotak "Don’t Accept Unknow Client" dalam konfigurasi Wireless

b. Hapus tanda centang "Default Authenticate" pada konfigurasi kartu Wireless, dan tambahkan setiap alamat MAC klien yang diketahui ke konfigurasi Access List Anda yang memastikan bahwa Anda mengaktifkan "otentikasi" pada entri

c. Tambahkan setiap alamat MAC klien yang diketahui ke konfigurasi Access List Anda adalah satu-satunya langkah yang diperlukan

d. Hapus tanda centang "Default Authenticate" pada konfigurasi kartu Wireless, dan tambahkan setiap alamat MAC klien yang diketahui ke konfigurasi daftar Connect List

e. Konfigurasi server radius di bawah "/ radius"

Answer: b

Penjelasan: mematikan fitur default Authenticate yang ada pada pengaturan wireless

75. Periksa format input yang diizinkan untuk daftar pindaian Wireless.

a. 5500 5700

b. 5500-5700

c. 5500.5700

d. 5500 - 5700

e. 5500/5700

Answer: b

Penjelasan: Scan List adalah daftar frequensi yang akan discan oleh wireless ketika wireless berada pada mode station, penulisan yang benar adalah dengan tanda koma atau tanda -

76. Setelah memasukkan aturan ini:

/ ip firewall

add chain = input action = drop,

Anda tetap bisa mengakses Router menggunakan mac-address.

a.       Iya

b.       Tidak

Answer: a

Penjelasan: jika dilihat pada perintah di atas, itu adalah sebuah perintah untuk memblokir trafik yang masuk ke Router. Namun IP Firewall secara default bekerja pada layer 3, sehingga yang terblokir hanyalah koneksi IP, tidak MAC address.

77. Apa yang diperlukan untuk konfigurasi klien PPPoE?

a. ip firewall nat masquerade rule

b. Interface (di mana klien PPPoE akan bekerja)

c. Alamat IP statis pada interface klien PPPoE

Answer: b

Penjelasan: Pada Saat Konfigurasi PPPoE yang paling utama adalah Interface, setelah itu baru User PPPoE.

78. Router OS dapat mengatur nilai vlan-id dari - ke:

a. 1-2049

b. 1-4096

c. 1-4095

d. 1-2048

Answer: c

Penjelasan : Sesuai dengan referensi pada http://mikrotik.co.id/artikel_lihat.php?id=202, maka nilai vlan ID antara 1-4095

79. Tabrakan dimungkinkan di jaringan Ethernet full-duplex

a. Benar

b. Salah

Answer: b

Penjelasan: dalam sebuah jaringan full duplex, tidak akan pernah terjadi tabrakan data, karena setiap jalur sudah mempunyai batasan yang tidak mungkin menyeberang ke jalur yang lain.

80. Di mana Anda bisa melihat koneksi real-time yang diproses oleh router?

a. Query Tree

b. Torch Tool

c. Firewall Counter

d. Connection Tracking Firewall

Answer: d
Penjelasan: Connection Traking merupakan fitur mikrotik untuk menangkap trafik yang melewati router secara realtime:

Catatan: Mohon jika ada jawaban/penjelasan yang salah, hubungi saya agar bisa segera saya perbaiki. cantumkan juga bagian yang salah serta kirimkan juga link sebagai referensi kebenaran yang Anda sampaikan


Soal MTCNA 1-20 Klik Link
Soal MTCNA 21-40 Klik Link
Soal MTCNA 41-60 Klik Link
Soal MTCNA 61-80 Klik Link
Soal MTCNA 81-95 Klik Link
Soal MTCNA 96-120 Klik Link
Soal MTCNA 121-150 Klik Link

Soal MTCNA 150 English Version Klik Link

Labels: 2019, jawaban, mikrotik, mtcna, olimpiade, pembahasan, Soal, terbaru

Thanks for reading Soal MTCNA & Olimpiade Mikrotik 61-80. Please share...!