Kisi-Kisi Ujian MTCNA & 15 Soal Latihan Sertifikasi MikroTik (Beserta Pembahasan)

Bagi para guru SMK jurusan Teknik Jaringan Komputer dan Telekomunikasi (TJKT/TKJ), dosen teknik informatika, maupun siswa dan mahasiswa vokasi, menghadapi ujian resmi sertifikasi MTCNA (MikroTik Certified Network Associate) sering kali memicu kekhawatiran karena model soalnya yang sarat analisis jebakan (trick questions).

Sebagai MikroTik Certified Trainer TR0176 yang telah menguji ribuan peserta di berbagai kota dan mendampingi puluhan SMK MikroTik Academy, saya menyusun rangkuman kisi-kisi resmi ujian MTCNA, analisis bobot topik, serta kumpulan 15 soal latihan representatif yang kerap muncul pada server ujian resmi mikrotik.com.

1. Kisi-Kisi & Distribusi Bobot Soal Ujian MTCNA

Ujian sertifikasi MTCNA menguji 7 modul utama. Berikut adalah estimasi persentase kemunculan soal di sistem ujian acak MikroTik Latvia:

Modul Materi	Estimasi Bobot Soal	Topik Kritis yang Sering Ditanyakan
Routing Statis	20%	Distance rute, gateway resolusi, default route `0.0.0.0/0`, check-gateway ping, flag DAC vs DAS.
Firewall (Filter & NAT)	25%	Chain `input` vs `forward` vs `output`, action `masquerade` vs `src-nat`, `redirect` vs `dst-nat`, connection tracker (`new, established, related, invalid`).
DHCP Server & Client	15%	DHCP Lease time, Authoritative mode, DHCP Relay, parameter Network vs Pool.
Manajemen Bandwidth (QoS)	15%	Simple Queue target, Max-Limit (upload/download), urutan rule queue (top to bottom).
Wireless 802.11 Dasar	10%	Mode `ap-bridge` vs `bridge` vs `station`, frequency band (2.4GHz/5GHz), WPA2-PSK security profile.
Bridging & Switching	10%	Bridge interface port, MAC address learning, bridge vs routing behavior.
Manajemen RouterOS & Tools	5%	Backup biner (`.backup`) vs Export teks (`.rsc`), Netinstall, Safe Mode, level lisensi.

2. Format & Aturan Resmi Ujian mikrotik.com

Jumlah Soal & Durasi: Rata-rata 25 butir soal dalam waktu 60 menit.
Tipe Soal:
- Pilihan Tunggal (Radio Button): Memilih 1 jawaban yang paling benar.
- Pilihan Jamak (Checkbox): Memilih 2 atau lebih jawaban benar. Perhatikan instruksi “Select all true statements”.
Standar Kelulusan:
- Skor ≥ 60%: Dinyatakan LULUS (Certified MTCNA berlaku 3 tahun internasional).
- Skor 50% – 59%: Mendapatkan Second Chance (ujian ulang 1 kali di hari yang sama).
- Skor < 50%: Tidak lulus dan wajib mengulang kelas pelatihan.
- Bagi Calon Guru Trainer Academy: Wajib memperoleh nilai minimal 75%.

3. Bank 15 Soal Latihan Resmi MTCNA & Pembahasan

Berikut adalah contoh soal latihan berstandar ujian sertifikasi MikroTik:

Soal 1: Firewall Masquerade

Pertanyaan: Action firewall NAT apa yang paling tepat digunakan untuk menyembunyikan IP privat jaringan LAN di belakang satu IP publik dinamis yang diberikan oleh ISP?

A. redirect
B. dst-nat
C. masquerade
D. same

Kunci Jawaban: C
Pembahasan: action=masquerade adalah varian dari Source NAT (src-nat) yang secara dinamis mendeteksi IP pada out-interface. Jika koneksi ISP menggunakan DHCP Client atau PPPoE dinamis, masquerade otomatis menyesuaikan IP sumber tanpa perlu input IP statis.

Soal 2: Safe Mode

Pertanyaan: Pintasan keyboard apa yang digunakan di Winbox untuk mengaktifkan fitur Safe Mode guna mencegah hilangnya akses router saat salah konfigurasi?

A. Ctrl + X
B. Ctrl + S
C. Ctrl + Z
D. Ctrl + D

Kunci Jawaban: A
Pembahasan: Menekan tombol Ctrl + X mengaktifkan status Safe Mode pada Winbox. Jika session TCP terputus, RouterOS otomatis mengembalikan konfigurasi ke status sebelum Safe Mode diaktifkan.

Soal 3: Default Administrative Distance

Pertanyaan: Berapakah nilai Administrative Distance default untuk rute statis yang dibuat secara manual di menu /ip route?

A. 0
B. 1
C. 110
D. 200

Kunci Jawaban: B
Pembahasan: Rute statis manual memiliki distance default bernilai 1. Rute Connected (DAC) memiliki distance 0, OSPF bernilai 110, dan RIP bernilai 120.

Soal 4: Firewall Chain Input vs Forward

Pertanyaan: Seorang teknisi ingin membatasi agar klien di jaringan lokal tidak dapat membuka aplikasi Winbox ke IP router MikroTik. Chain firewall manakah yang harus digunakan?

A. chain=forward
B. chain=output
C. chain=input
D. chain=prerouting

Kunci Jawaban: C
Pembahasan: Trafik yang tujuannya langsung mengarah ke router itu sendiri (seperti akses Winbox port 8291, Webfig port 80, atau SSH port 22) diproses oleh chain=input. Sementara trafik antar-komputer atau ke internet yang melewati router diproses oleh chain=forward.

Soal 5: Konfigurasi DHCP Server

Pertanyaan: Manakah komponen yang TIDAK WAJIB ada saat membangun DHCP Server di RouterOS?

A. IP Pool
B. DHCP Network
C. DHCP Alert
D. Interface yang memiliki IP Address aktif

Kunci Jawaban: C
Pembahasan: DHCP Server hanya memerlukan Interface aktif, IP Pool (rentang sewa), dan DHCP Network (informasi gateway/DNS). DHCP Alert adalah fitur opsional untuk mendeteksi rogue DHCP server.

Soal 6: Backup vs Export

Pertanyaan: Apa perbedaan utama antara file backup biner (.backup) dan file export teks (.rsc) di RouterOS? (Pilih dua jawaban benar)

A. File .backup menyertakan username dan password router.
B. File .rsc dapat dibuka dan diedit menggunakan teks editor biasa seperti Notepad.
C. File .backup dapat di-restore dengan aman ke tipe RouterBOARD yang berbeda serinya.
D. File .rsc otomatis mengenkripsi seluruh isi konfigurasi.

Kunci Jawaban: A dan B
Pembahasan: File .backup bersifat hardware-dependent dan menyertakan kredensial user/MAC address. File .rsc adalah script teks terbaca (plain text) yang aman dipindahkan ke tipe router berbeda.

Soal 7: Default Route Subnet Mask

Pertanyaan: Notasi prefix dan netmask manakah yang merepresentasikan Default Gateway Route (rute ke seluruh internet)?

A. 0.0.0.0/32
B. 255.255.255.255/0
C. 0.0.0.0/0
D. 192.168.0.0/16

Kunci Jawaban: C
Pembahasan: 0.0.0.0/0 cocok (matches) dengan seluruh alamat IP tujuan di dunia tanpa terkecuali (any destination).

Soal 8: Mode Interface Wireless

Pertanyaan: Lisensi RouterOS Level berapa yang minimal dibutuhkan agar interface wireless MikroTik dapat beroperasi dalam mode ap-bridge (Access Point multi-klien)?

A. Level 3
B. Level 4
C. Level 1 (Demo)
D. Level 0

Kunci Jawaban: B
Pembahasan: Mode ap-bridge membutuhkan minimal lisensi Level 4. Lisensi Level 3 (CPE) hanya mendukung mode bridge (titik-ke-titik 1 klien) atau mode station.

Soal 9: Simple Queue Target

Pertanyaan: Di menu /queue simple, parameter apa yang menentukan batas maksimal kecepatan internet yang bisa dinikmati klien saat kondisi normal?

A. Limit-At
B. Max-Limit
C. Burst-Limit
D. Burst-Threshold

Kunci Jawaban: B
Pembahasan: Max-Limit adalah bandwidth plafon tertinggi yang dialokasikan untuk target klien. Limit-At adalah garansi bandwidth minimal (Committed Information Rate / CIR).

Soal 10: Port Default Winbox

Pertanyaan: Nomor port TCP berapakah yang digunakan oleh aplikasi Winbox untuk terhubung ke RouterOS?

A. 80
B. 22
C. 8291
D. 8728

Kunci Jawaban: C
Pembahasan: Winbox menggunakan port TCP 8291. Port 80 untuk HTTP Webfig, port 22 untuk SSH, dan port 8728 untuk RouterOS API.

Soal 11: Netinstall Tool

Pertanyaan: Kapan perangkat lunak Netinstall wajib digunakan untuk menangani router MikroTik?

A. Saat ingin mengganti password admin yang terlupakan dan tombol reset tidak berfungsi.
B. Saat router mengalami kernel failure atau boot loop.
C. Saat ingin memformat ulang storage NAND secara bersih (clean install).
D. Semua jawaban di atas benar.

Kunci Jawaban: D
Pembahasan: Netinstall adalah alat pemulihan tingkat rendah (low-level installation tool) via kabel LAN kabel UTP yang beroperasi di layer bootloader (Etherboot) saat router tidak dapat diakses via Winbox.

Soal 12: Connection State Firewall

Pertanyaan: Paket data yang merupakan balasan sah dari koneksi yang sebelumnya telah diizinkan oleh router akan memiliki status connection-state:

A. new
B. established
C. related
D. untracked

Kunci Jawaban: B
Pembahasan: Status established menandakan paket tersebut termasuk dalam sesi komunikasi bolak-balik dua arah yang sudah dikenali oleh Connection Tracking.

Soal 13: Urutan Pemrosesan Firewall Filter

Pertanyaan: Bagaimana cara RouterOS mengevaluasi aturan di dalam tabel /ip firewall filter?

A. Secara acak berdasarkan beban CPU.
B. Dari urutan paling bawah ke urutan paling atas.
C. Dari urutan nomor terkecil (paling atas) ke nomor terbesar (paling bawah), berhenti saat aturan cocok (top to bottom, first match).
D. Berdasarkan jumlah hitungan paket (packet counter) tertinggi.

Kunci Jawaban: C
Pembahasan: Firewall filter dievaluasi berurutan dari atas ke bawah (top to bottom). Begitu ada rule yang kondisinya terpenuhi (matches), aksinya langsung dieksekusi dan paket tidak akan dicek oleh baris berikutnya (kecuali action berupa passthrough atau log).

Soal 14: IP Pool Exhaustion

Pertanyaan: Apa yang terjadi jika semua alamat IP di dalam IP Pool DHCP Server telah habis disewa oleh klien?

A. Router otomatis merestart service DHCP.
B. Klien baru yang meminta IP tidak akan mendapatkan respon (DHCP NAK / timeout) sehingga tidak bisa terhubung ke jaringan.
C. Router meminjam IP dari subnet lain secara otomatis.
D. Router mengubah IP komputer klien menjadi IP loopback 127.0.0.1.

Kunci Jawaban: B
Pembahasan: Jika lease pool habis, router tidak dapat mengalokasikan alamat baru kepada klien berikutnya hingga ada lease yang kedaluwarsa atau dilepaskan (released).

Soal 15: Bridge Interface

Pertanyaan: Apakah fungsi utama dari pembuatan Bridge Interface pada MikroTik?

A. Menghubungkan beberapa interface fisik layer 2 ke dalam satu broadcast domain yang sama seperti switch virtual.
B. Mengaktifkan protokol routing OSPF otomatis.
C. Membagi satu interface fisik menjadi banyak VLAN virtual.
D. Meningkatkan kecepatan clock prosesor CPU router.

Kunci Jawaban: A
Pembahasan: Bridge bertindak sebagai virtual switch perangkat lunak yang menggabungkan beberapa port ethernet/WLAN ke dalam satu domain broadcast layer 2.

4. Tips & Strategi Praktis Lulus Ujian MTCNA

Waspadai Jebakan Pilihan Jamak (Multi-Select):
Perhatikan bentuk kotak jawaban. Jika berbentuk kotak centang (checkbox), artinya ada minimal 2 jawaban benar. Memilih hanya satu jawaban akan menyebabkan nilai soal tersebut nol (no partial credit).
Kuasai Diagram Alur Paket (Packet Flow):
Pahami kapan paket melewati prerouting, input, forward, dan postrouting. Pertanyaan seputar letak NAT vs Filter adalah soal paling sering keluar.
Praktekkan Langsung di Router Fisik atau CHR:
Jangan sekadar menghafal teori. Konfigurasikan topologi sederhana di Virtual Machine (CHR) atau RouterBOARD untuk membuktikan perilaku router.

Ingin Mempersiapkan Tim Guru, Siswa, atau Karyawan Anda?

Jika Anda adalah pengelola sekolah yang ingin menyelenggarakan ujian MTCNA resmi bagi siswa secara mandiri, pelajari panduan lengkap pendirian MikroTik Academy SMK & Kampus.

Bagi Anda yang ingin mengikuti kelas sertifikasi resmi langsung bersama Trainer TR0176 dengan modul komparasi dual-stack (RouterOS v6 & v7), daftarkan diri Anda di: