Soru 1 · Bilgi Sistemleri Güvenliği
Yerel alan ağları bölümünde, bu alanda üçüncü savunma katmanı olarak neyin gerekli olduğu ifade edilmiştir?
- A)Yerel alan ağına yetkisiz erişim ve gizli baskınlar önlenmelidir.
- B)Kablosuz erişim noktaları vasıtasıyla ortak bir bağlantı ortamı oluşturulur.
- C)İnternet'e erişim bu alan üzerinden gerçekleşmesi sağlanmalıdır.
- D)Şirket genelinde sistem ve uygulamalara erişilebildiği belirtilmelidir.
- E)Ağ cihazlarının işletimi ve yönetimi etkin bir şekilde gerçekleştirilmelidir.
Çözümü göster — doğru cevap E
Metin, yerel alan ağları için üçüncü savunma katmanı olarak ağ cihazlarının etkin işletim ve yönetimini vurgulamaktadır. Diğer şıklar ağın işlevlerini veya risklerini tanımlasa da savunma katmanı gerekliliğini doğrudan ifade etmemektedir.
Dayanak: “Ağ cihazlarının işletimi ve yönetimi etkin bir şekilde gerçekleştirilmelidir.”
Soru 2 · Bilgi Sistemleri Güvenliği
Kablosuz ağ saldırıları arasında, yetkisiz bir ağ erişim noktası kullanılarak şüphelenmeyen kullanıcılara kablosuz erişim sağlanması hangi terimle ifade edilir?
- A)Sahte erişim noktası (Rogue access point)
- B)Frekans bozma (Jamming)
- C)Yeniden oynatma saldırısı (Replay attack)
- D)Savaş sürüşü (War driving)
- E)Kötü ikiz (Evil twin)
Çözümü göster — doğru cevap A
Metin, sahte erişim noktası saldırısının yetkisiz bir nokta kullanılarak kullanıcıların kandırılması ve erişim sağlanması olduğunu belirtir. Kötü ikiz ise trafiği dinlemek için yayını taklit etmeyi ifade eder.
Dayanak: “• Sahte erişim noktası (Rogue access point): Yetkisiz bir ağ erişim noktası kullanılarak şüphelenmeyen kullanıcılara kablosuz erişim sağlanması.”
Soru 3 · Bilgi Sistemleri Güvenliği
Risk yönetimi sürecinde varlıkların belirlenmesi aşamasında aşağıdakilerden hangisi metinde belirtilen varlık kategorilerinden biri değildir?
- A)Sunucu donanımları ve depolama ortamları
- B)Veri tabanı yönetim sistemleri
- C)Her türden yazılım
- D)Kullanıcı cihazları ve ağ cihazları
- E)Ağ cihazları
Çözümü göster — doğru cevap B
Metin, veri tabanı yönetim sistemlerini ayrı bir varlık kategorisi olarak listelememiş, bunun yerine genel olarak yazılım ve donanım kategorilerini saymıştır.
Dayanak: “Sunucu donanımları, depolama ortamları • Kullanıcı cihazları (bilgisayar, tablet, akıllı cihazlar) • Ağ cihazları • Her türden yazılım”
Soru 4 · Bilgi Sistemleri Güvenliği
Bilgi güvenliği riskinin belirlenmesi süreci ile ilgili olarak metinde aşağıdaki ifadelerden hangisi doğrudur?
- A)Risk belirleme süreci sadece tehditlerin tespit edilmesiyle tamamlanır.
- B)Zafiyet tespitinden sonra tehditler belirlenmeden süreç sona erer.
- C)Varlıkların belirlenmesi aşamasında veri ayrı bir varlık olarak gösterilmiştir.
- D)Zafiyetlerin her biri birer istismar noktası olduğundan tehditler belirlenmelidir.
- E)Risk yönetimi süreci bilgi sistemleri kullanımından bağımsızdır.
Çözümü göster — doğru cevap D
Metin, zafiyetlerin istismar noktası olduğunu ve bu zafiyetlerden yararlanabilecek tehditlerin belirlenmesi gerektiğini açıkça ifade etmektedir.
Dayanak: “Zafiyetlerin her biri birer istismar (exploit) noktası olduğundan bu zafiyetlerden yararlanabilecek tehditler belirlenmelidir.”
Soru 5 · Bilgi Sistemleri Güvenliği
BSY Tebliği'ne göre üçüncü taraflar hangi şekilde tanımlanmaktadır?
- A)Kurum, Kuruluş ve Ortaklıklar ile müşteriler dışında kalan gerçek veya tüzel kişiler
- B)Sadece yurt dışında bulunan ve veri transferi yapan yasal tüzel kişiler
- C)Veri işleme süreçlerinde doğrudan yer alan ve teknik altyapıyı sağlayan firmalar
- D)Doğrudan ilişki içerisinde bulunan ve gizlilik anlaşması imzalayan tüm paydaşlar
- E)Kurumun kendi bünyesinde çalışan ancak dışarıdan hizmet alan geçici personeller
Çözümü göster — doğru cevap A
Metin, üçüncü tarafları açıkça kurum ve müşteriler dışındaki gerçek veya tüzel kişiler olarak tanımlamaktadır.
Dayanak: “Söz konusu taraflar, üçüncü taraf olarak ifade edilmekte ve BSY Tebliği'nde, 'Kurum, Kuruluş ve Ortaklıklar ile müşteriler dışında kalan gerçek veya tüzel kişiler' şeklinde tanımlanmaktadır.”
Soru 6 · Bilgi Sistemleri Güvenliği
Üçüncü taraflarla kurulan ilişkilerin değerlendirildiği yaşam döngüsü hangi aşamalardan oluşur?
- A)Gizlilik, bütünlük, erişilebilirlik ve doğrulama ilkelerini temel alır
- B)Üretim, saklama, taşıma, değiştirme ve imha süreçleri olarak tanımlanır
- C)Planlama, uygulama, denetim, raporlama ve iyileştirme adımlarını içerir
- D)Erişim, işleme, saklama, paylaşma ve silme süreçlerini kapsar
- E)Başlama, sürdürme ve sonlandırma aşamaları olarak incelenebilir
Çözümü göster — doğru cevap E
Metin, üçüncü taraf ilişkilerinin yaşam döngüsünü başlama, sürdürme ve sonlandırma olarak üç aşamada tanımlamaktadır.
Dayanak: “Üçüncü taraflarla kurulan ilişkiler, bir yaşam döngüsü olarak değerlendirilip, başlama, sürdürme ve sonlandırma aşamaları olarak incelenebilir.”
Soru 7 · Bilgi Sistemleri Güvenliği
Metne göre, varlık envanteri çıkarılırken ayrı çözüm veya yöntemler uygulanması durumunda dikkat edilmesi gereken temel husus nedir?
- A)Bilgi sistemlerine özel çözüm kullanılması tüm durumlarda yasaktır.
- B)Çok küçük kurumlarda özel yazılım çözümleri mutlaka kullanılmalıdır.
- C)Varlık sahipliği bilgisi envanterde yer almasına gerek yoktur.
- D)Farklı coğrafi bölgelerde envanterin güncelliği sağlanamaz.
- E)İki envanter arasında tutarsızlıklar olmamasına özen gösterilmelidir.
Çözümü göster — doğru cevap E
Metinde, ayrı çözüm uygulanması durumunda oluşabilecek tutarsızlık riskine dikkat edilmesi gerektiği açıkça belirtilmiştir.
Dayanak: “Ancak ayrı çözüm/yöntemler uygulanacaksa iki envanter arasında tutarsızlıklar olmaması konusuna özen gösterilmelidir.”
Soru 8 · Bilgi Sistemleri Güvenliği
Varlık sahipliği ile ilgili olarak metinde belirtilen doğru ifade hangisidir?
- A)Varlık sahibi, görevlendirdiği çalışanlar sayesinde sorumluluğunu azaltabilir.
- B)Varlık sahibi, yaşam döngüsü boyunca varlıktan sorumludur.
- C)Varlık sahipliği, varlığın imha aşamasında başlar ve sınıflandırma ile biter.
- D)Varlık sahibi sadece envanterde kaydetme sorumluluğunu taşır.
- E)Varlık sahipliği konusu onaylanmasına gerek yoktur ve otomatik oluşur.
Çözümü göster — doğru cevap B
Metin, varlık sahibinin yaşam döngüsü boyunca tüm sorumlulukları taşıdığını ve görevlendirmenin bu sorumluluğu azaltmadığını vurgulamaktadır.
Dayanak: “Varlık sahibi, yaşam döngüsü boyunca varlıktan sorumludur.”