Soru 1 · Bilgi Sistemleri Güvenliği
Merkezi port yönetimi sağlayan ürünlerin kurumsal düzeydeki işlevi metinde nasıl ifade edilmiştir?
- A)Tüm güvenlik sorunlarında izole bir teknolojik çözüm olarak yeterli bir çözüm sunması
- B)Kullanıcıların aygıtı çıkarmasını otomatik olarak engelleyerek veri kaybını önlemesi
- C)Sosyal mühendislik yöntemlerini kullanarak fiziksel erişimi otomatik olarak engellemesi
- D)Bellek kartı ve USB sürücülerin güvenli çalışmasını tek başına sağlayan teknolojik çözüm olması
- E)Özel yazılım kullanılarak kurumsaldan bireysel sisteme merkezi yönetim imkanı sağlaması
Çözümü göster — doğru cevap E
Metin, merkezi port yönetiminin özel yazılım kullanarak kurumsal düzeyde merkezi yönetim sağladığını ifade etmektedir.
Dayanak: “Portların merkezi yönetimini sağlayan ürünler özel yazılım kullanılarak gerçekleştirildiği için kurumsaldan bireysel sisteme merkezi yönetim mümkündür.”
Soru 2 · Bilgi Sistemleri Güvenliği
Sızma testi raporunda yer alması gereken hususlardan biri aşağıdakilerden hangisidir?
- A)Sızma testinin gerçekleştirildiği tarihin resmi takvim günü
- B)Sızma testini yapan firmanın geçmiş 5 yıllık cirosu
- C)Sızma testini gerçekleştirecek personelin maaş bilgisi
- D)Test sırasında kullanılan yazılımların ticari lisans bedeli
- E)Hangi sistemlere yönelik sızma testi gerçekleştirildiği
Çözümü göster — doğru cevap E
Metin, sızma testi raporunda hangi sistemlere yönelik testin yapıldığının yer alması gerektiğini açıkça belirtmektedir. Diğer seçenekler metinde rapor içeriği olarak geçmemektedir.
Dayanak: “Hangi sistemlere yönelik sızma testi gerçekleştirildiği (Altyapı, servisler, cihazlar, uygulamalar, sosyal mühendislik vd.),”
Soru 3 · Bilgi Sistemleri Güvenliği
Bilgi güvenliği ihlali olarak değerlendirilmesi için aşağıdaki durumlardan hangisi yeterlidir?
- A)Bilgi sistemlerinde somut bir maddi zararın oluşması
- B)Bilgi güvenliğini tehlikeye atmış olması
- C)İhlalin sonucu itibariyle bilgi veya ortamda zarara sebep olması
- D)İhlalin kurumun tüm çalışanları tarafından fark edilmesi
- E)İhlalin dışarıdan bir saldırı yoluyla gerçekleşmiş olması
Çözümü göster — doğru cevap B
Metin, ihlalin somut zarar yaratması veya sadece dış saldırı olması şart olmadığını, bilgi güvenliğini tehlikeye atmanın yeterli olduğunu vurgulamaktadır.
Dayanak: “İhlal olarak değerlendirilmesi için bilgi güvenliğini tehlikeye atmış olması yeterlidir.”
Soru 4 · Bilgi Sistemleri Güvenliği
Kurumda bilgi güvenliği ihlali bildirimlerinin işlenmesi için aşağıdakilerden hangisi öngörülmektedir?
- A)En az bir çalışan bu işle görevlendirilmiş olmalıdır
- B)İhlal bildirimlerinin sadece gözetim mekanizmalarıyla yapılması
- C)Tüm çalışanların ihlali doğrudan hukuki mercilere bildirmesi
- D)İhlalin sadece iç bilgilendirme ile sınırlı kalması
- E)Kurumun siber olaylara müdahale ekibinin hiç bulunmaması
Çözümü göster — doğru cevap A
Metin, ihlal bildirim mekanizmasının işleyebilmesi için en az bir çalışanın bu işle görevlendirilmesi gerektiğini belirtmektedir. Diğer seçenekler metindeki kurallara aykırıdır.
Dayanak: “En az bir çalışan bu işle görevlendirilmiş olmalıdır.”
Soru 5 · Bilgi Sistemleri Güvenliği
Bilgi güvenliği ihlalinin gerçekleştiğine karar verildikten sonra yapılması gereken işlem aşağıdakilerden hangisidir?
- A)İhlal sadece gözetim mekanizmalarıyla analiz edilmelidir
- B)Sadece ihlali gerçekleştiren kişiye geri bildirim verilmelidir
- C)İhlalin türüne göre hiçbir bildirim yapılmamalıdır
- D)Gerekli iç ve dış bilgilendirmeler yapılmalıdır
- E)Müşteriler ve hukuki mercilerle iletişime geçilmemelidir
Çözümü göster — doğru cevap D
Metin, ihlalin kesinleşmesi durumunda 'bilmesi gereken' ilkesine göre gerekli iç ve dış bilgilendirmelerin yapılması gerektiğini açıkça ifade etmektedir.
Dayanak: “Bilgi güvenliği ihlalinin gerçekleştiğine karar verilirse çeşitli iletişim mekanizmalarıyla gerekli iç ve dış bilgilendirmeler (bilmesi gereken ilkesine göre-need to know) yapılmalıdır.”
Soru 6 · Bilgi Sistemleri Güvenliği
Metne göre, etkili bir kontrol tasarımından önce hangi adımların atılması gerektiği belirtilmiştir?
- A)Ağ güvenliği sağlanmadan önce itibar kaybı önlenmelidir.
- B)Kontrol hedeflerinin ve olası risklerin anlaşılması gerekir.
- C)Sadece varlıkların belirlenmesi ve tehditlerin anlaşılması gerekir.
- D)Kullanıcı doğrulama hatası tamamen ortadan kaldırılmalıdır.
- E)Sisteme erişilememesi riski öncelikle ele alınmalıdır.
Çözümü göster — doğru cevap B
Metinde, etkili kontrol tasarımı için öncelikle hedeflerin ve risklerin anlaşılması gerektiği açıkça belirtilmiştir. Diğer şıklar metinde doğrudan bu aşama olarak tanımlanmamıştır.
Dayanak: “Bütün kontrollerde benzer şekilde olduğu üzere; etkili bir kontrol tasarımından önce kontrol hedeflerinin ve olası risklerin anlaşılması gerekir.”
Soru 7 · Bilgi Sistemleri Güvenliği
İş istasyonları alanındaki riskler arasında metinde aşağıdakilerden hangisi yer almamaktadır?
- A)Kullanıcıların sahip olduğu cihazlar (BYOD)
- B)Yerel alan ağına yetkisiz erişim
- C)Yetkisiz kullanıcı erişimi
- D)Zararlı yazılımların bulaşması
- E)İşletim sistemlerinde güvenlik açıklıkları
Çözümü göster — doğru cevap B
Metinde 'İş istasyonları' bölümünde listelenen riskler arasında 'Yerel alan ağına yetkisiz erişim' bulunmamaktadır; bu madde 'Yerel alan ağları' bölümünde yer almaktadır. Diğer seçenekler iş istasyonu riskleri arasında sayılmıştır.
Dayanak: “İkinci savunma katmanının olması gereken bu alandaki riskler şu şekildedir; o Yetkisiz kullanıcı erişimi o Zararlı yazılımların bulaşması o İşletim sistemlerinde güvenlik açıklıkları o Kullanıcıların sahip olduğu cihazlar (BYOD)”
Soru 8 · Bilgi Sistemleri Güvenliği
Aşağıdakilerden hangisi, yetkili bir kişiyi takip ederek güvenli bir alana gizlice girmeyi tanımlayan saldırı türüdür?
- A)Yancı geçiş (Tailgating, Piggybacking)
- B)Omuzda gezinme (Shoulder surfing)
- C)Sesli oltalama (Vishing)
- D)Sahte erişim noktası (Rogue access point)
- E)Frekans bozma/enterferans (Jamming/interference)
Çözümü göster — doğru cevap A
Metin, Yancı geçiş saldırısının güvenli bir alana yetkili bir kişiyi takip ederek gizlice giriş yapılması olarak tanımlandığını açıkça belirtmektedir.
Dayanak: “Yancı geçiş (Tailgating, Piggybacking): Güvenli bir alana yetkili bir kişiyi yakından takip ederek gizlice girilmesi.”