SPL Bilgi Sistemleri Güvenliği Soruları ve Çözümleri — 10. bölüm

Sermaye Piyasası Lisanslama (SPL) Sınavı, Bilgi Sistemleri Güvenliği modülünden 8 soru; her birinin cevabı ve adım adım çözümü.

Soru 1 · Bilgi Sistemleri Güvenliği

Aşağıdakilerden hangisi bir ağın tanımlanabilmesi için sahip olması gereken temel bileşenlerden biri değildir?

  • A)Bağlı uç nokta cihazlar
  • B)Bağlantı yazılımı
  • C)Fiziksel iletim ortamı
  • D)Merkezi yönetim yazılımı
  • E)Ağ donanımları
Çözümü göster — doğru cevap D

Metinde ağın temel bileşenleri olarak uç nokta cihazlar, bağlantı yazılımı, ağ donanımları ve fiziksel iletim ortamı listelenmiştir; merkezi yönetim yazılımı bu temel bileşenler arasında yer almamaktadır.

Dayanak: “Bu bağlamda, bir takım öğelerden oluşan bir kümenin ağ olarak tanımlanabilmesi için aşağıdaki temel bileşenlere sahip olması gerekir: (Sosinsky, 2009) • Bağlı uç nokta cihazlar Ağa bağlanması gerekli bilgisayar, sunucu, yazıcı, mobil cihaz, depolama ortamı, nesnelerin İnterneti (IoT) cihazı vd. • Bağlantı yazılımı Ağ yazılımı uç noktaların işletim sistemlerinde, ağ kartlarında, ağ donanımlarında ağa bağlanması gerekli bütün sistemlerde bulunur. • Ağ donanımı Anahtarlar, yönlendiriciler, modemler, kablosuz erişim noktaları, güvenlik duvarları vd. ağ donanımları. • Fiziksel iletim ortamı Fiziksel iletim ortamı, bir elektromanyetik sinyali iletebilen herhangi bir ortamı ifade eder.”

Soru 2 · Bilgi Sistemleri Güvenliği

Bir ağ yapısı oluşturulmasındaki iki temel amaç aşağıdakilerden hangisinde doğru olarak belirtilmiştir?

  • A)Uç noktalar arası bilgi paylaşımı ve donanım kullanımı
  • B)Sadece şirket içinden gelen tehditlere karşı koruma
  • C)Ağ protokollerini destekleyen sistemlerin kurulması
  • D)İletişim ihtiyacı olan tüm cihazların listelenmesi
  • E)Yalnızca bilgisayar ve yazıcıların birbiriyle konuşması
Çözümü göster — doğru cevap A

Metin, ağ oluşturma amaçlarını açıkça uç noktalar arası bilgi paylaşımı ve donanım kullanımı olarak tanımlamıştır; diğer şıklar metinde belirtilen temel amaçların dışındadır.

Dayanak: “Bir ağ yapısı oluşturulmasındaki iki temel amaç uç noktalar arası bilgi paylaşımı yapılabilmesi ve ağa bağlı bir uç nokta donanımının ağdaki diğer uç noktaları tarafından kullanılabilmesidir (Anadolu Üniversitesi, 2018:3).”

Soru 3 · Bilgi Sistemleri Güvenliği

Ağ protokolleri çerçevesinde, paylaşılan ortamda uç noktaları tanımlamak ve yerini belirlemek için hangi adresler kullanılır?

  • A)İşletim sistemi ve ağ kartı sürüm numaraları
  • B)Yalnızca kablosuz erişim noktaları ve anahtarlar
  • C)Güvenlik duvarı ve yönlendirici cihaz isimleri
  • D)Bilgisayar adı, IP adresi ve MAC adresi
  • E)Sadece fiziksel iletim ortamı ve modemler
Çözümü göster — doğru cevap D

Metin, uç noktaların tanımlanması ve yerinin belirlenmesi için kullanılan spesifik kimlik bilgilerini bilgisayar adı, IP adresi ve MAC adresi olarak belirtmiştir.

Dayanak: “Ağ protokolleri çerçevesinde, paylaşılan ortamda uç noktaları tanımlamak ve yerini belirleyebilmek için bilgisayar adı (hostname), IP adresi ve MAC adresi kullanılır.”

Soru 4 · Bilgi Sistemleri Güvenliği

Aşağıdakilerden hangisi fiziksel iletim ortamı olarak metinde tanımlanan örneklerden biri değildir?

  • A)Kablosuz erişim noktaları
  • B)Elektromanyetik sinyali iletebilen ortam
  • C)Hava (radyo frekansı)
  • D)Metin
  • E)İletim ortamı hava veya metin olabilir
Çözümü göster — doğru cevap A

Metin fiziksel iletim ortamını elektromanyetik sinyali iletebilen ortam olarak tanımlayıp hava ve metin örneklerini verirken, kablosuz erişim noktalarını ağ donanımı olarak sınıflandırmıştır.

Dayanak: “Fiziksel iletim ortamı, bir elektromanyetik sinyali iletebilen herhangi bir ortamı ifade eder. İletim ortamı hava (radyo frekansı), met”

Soru 5 · Bilgi Sistemleri Güvenliği

Metne göre, USB sürücülerin çıkarılması sırasında bilgisayarın gerçekleştiremediği işlem ve buna bağlı risk aşağıdakilerden hangisidir?

  • A)Bilgisayar sürücüyü salt okunur moda geçirecek anahtarı otomatik olarak devre dışı bırakır.
  • B)Bilgisayar aygıtın bağlantısını kesmek için gereken temizleme işlevlerini gerçekleştiremez.
  • C)Bilgisayar aygıtı fiziksel olarak kilitler ve veri yazılmasını engeller.
  • D)Bilgisayar otomatik olarak aygıtın varlığını algılayamaz ve sürücüye erişemez.
  • E)Bilgisayar sürücüdeki dosyaları otomatik olarak silerek veri kaybını önler.
Çözümü göster — doğru cevap B

Metin, USB sürücülerin uygun şekilde çıkarılmaması durumunda bilgisayarın temizleme işlevlerini gerçekleştiremediğini açıkça belirtmektedir. Bu durum veri kaybı riskini doğurur.

Dayanak: “Aksi halde bilgisayar özellikle sürücüdeki dosyalar açıksa, aygıtın bağlantısını kesmek için gereken temizleme işlevlerini gerçekleştiremez.”

Soru 6 · Bilgi Sistemleri Güvenliği

Metinde USB sürücülerin veri kaybı ve bozulması riskleri ile ilgili olarak aşağıdakilerden hangisi vurgulanmıştır?

  • A)Şifrelenmemiş bir USB cihazının kaybolması sadece kurumsal casuslar tarafından değerlendirilir.
  • B)Bilgisayar otomatik olarak aygıtın varlığını algılayamaz ve virüsleri otomatik siler.
  • C)USB sürücüler CD-ROM ve DVD-ROM gibi çıkarılabilir ortam türlerinden farklılık arz etmez.
  • D)Bilgisayar korsanları sosyal mühendislik ile verileri çalmak için fiziksel erişim sağlamaz.
  • E)Sürücülerin uygunsuz şekilde çıkartılması bozulma nedeniyle veri kaybı yaşanmasına sebep olabilir.
Çözümü göster — doğru cevap E

Metin, sürücülerin uygunsuz çıkarılmasının veri kaybına yol açabileceğini belirtirken, diğer şıklarda yer alan bilgiler metindeki verilerle uyuşmamaktadır.

Dayanak: “Sürücülerin uygunsuz şekilde çıkartılması bozulma nedeniyle veri kaybı yaşanmasına sebep olabilir.”

Soru 7 · Bilgi Sistemleri Güvenliği

Kurumda bilgi güvenliği ihlali bildirimlerinin işlenmesiyle ilgili aşağıdakilerden hangisi doğrudur?

  • A)İhlal bildirimleri sadece gözetim mekanizmalarıyla otomatik toplanmalıdır
  • B)Çalışanların ihlal bildirimleri sadece e-posta yoluyla kabul edilmelidir
  • C)En az bir çalışan bu işle görevlendirilmiş olmalıdır
  • D)Tüm ihlallerin çözümü için dışarıdan uzman firma kiralanması zorunludur
  • E)Sadece üst düzey yöneticiler ihlali bildirebilecek yetkiye sahiptir
Çözümü göster — doğru cevap C

Metin, ihlalin işlenmesi için en az bir çalışkanın görevlendirilmesi gerektiğini açıkça belirtmektedir. Diğer şıklar metindeki esneklik ve yetki dağılımı kurallarına aykırıdır.

Dayanak: “En az bir çalışan bu işle görevlendirilmiş olmalıdır.”

Soru 8 · Bilgi Sistemleri Güvenliği

Kim ve Solomon (2021) tarafından incelenen bilgi sistemleri altyapısı kaç alana bölünmektedir?

  • A)Bilgi sistemleri altyapısı dört temel alana bölünerek incelenmektedir.
  • B)Bilgi sistemleri altyapısı beş alana bölünerek incelenmektedir.
  • C)Bilgi sistemleri altyapısı altı farklı alana bölünerek incelenmektedir.
  • D)Bilgi sistemleri altyapısı üç ana alana bölünerek incelenmektedir.
  • E)Bilgi sistemleri altyapısı yedi alana bölünerek incelenmektedir.
Çözümü göster — doğru cevap E

Metin açıkça Kim ve Solomon'un çalışmasında bilgi sistemleri altyapısının yedi alana bölündüğünü belirtmektedir. Diğer sayılar metinde yer almamaktadır.

Dayanak: “Kim and Solomon (2021), bir şirket bünyesinde bilgi sistemleri ve ağ altyapısını yedi alana bölerek incelemektedir.”

Bilgi Sistemleri Güvenliği modülünün diğer bölümleri

Bölümler (10/16)

Aynı formatta 2691 çözümlü soru

Sermaye Piyasası Lisanslama (SPL) Sınavı için ders ve konu seçerek çalışılıyor; her sorunun altında yazılı çözümü var. Ücretsiz indiriliyor.

SPL uygulamasıAndroid: Google PlayBilgisayarda web'de çöz