SPL Bilgi Sistemleri Güvenliği Soruları ve Çözümleri — 12. bölüm

Sermaye Piyasası Lisanslama (SPL) Sınavı, Bilgi Sistemleri Güvenliği modülünden 8 soru; her birinin cevabı ve adım adım çözümü.

Soru 1 · Bilgi Sistemleri Güvenliği

Veri/Bilgi sınıflandırması yaparken metne göre hangi durumun göz önünde bulunması gerekir?

  • A)Sınıflandırma kriterleri bir kez belirlendiğinde asla gözden geçirilmemelidir.
  • B)Sınıflandırma kriterleri işletmede farklı anlamlar taşıyabilir.
  • C)Varlıkların sınıflandırılması bilgi sınıflandırmasından bağımsız yapılmalıdır.
  • D)Bilginin zaman içinde sınıfının değişebileceği durumlar dikkate alınmalıdır.
  • E)Her bilgi aynı önemde ve kritiklikte olduğu için aynı kontroller uygulanmalıdır.
Çözümü göster — doğru cevap D

Metin, bilginin niteliğinin veya iş sürecinin değişmesiyle sınıfının değişebileceğini ve bu durumun dikkate alınması gerektiğini belirtmektedir.

Dayanak: “Önemli bir diğer nokta bilginin zaman içinde sınıfının değişebileceğidir.”

Soru 2 · Bilgi Sistemleri Güvenliği

Kablosuz ağ mimarisinde kapsama alanları ve istasyonlar arası iletişim ile ilgili aşağıdakilerden hangisi metne göre doğrudur?

  • A)Kablosuz ağ mimarisinde kapsama alanları hücre olarak adlandırılan kısımlara bölünür.
  • B)Erişim noktası köprü görevi görmediği için dağıtım sistemine bağlanamaz.
  • C)Kablosuz ağlarda veri iletimi kablo yerine atmosferin dışında radyo frekansları ile yapılır.
  • D)İstasyonların erişim noktasına ihtiyacı varsa bu hizmet kümesine IBSS denir.
  • E)Temel hizmet kümesi içerisindeki istasyonlar birbiriyle doğrudan iletişim kurarlar.
Çözümü göster — doğru cevap A

Metin, kapsama alanlarının hücre olarak adlandırıldığını ve istasyonların erişim noktası üzerinden iletişim kurduğunu belirtir; diğer şıklar bu bilgileri yanlış yorumlamaktadır.

Dayanak: “WLAN mimarisinde kapsama alanları hücre olarak adlandırılan kısımlara bölünür ve her bir hücreden bir erişim noktası sorumludur.”

Soru 3 · Bilgi Sistemleri Güvenliği

Bilgi sistemleri risklerinde önemli değişimlere yol açan durumlarda risk değerlendirmesinin yenilenmesi gerektiği durumlar arasında aşağıdakilerden hangisi yer almaz?

  • A)Bilgi güvenliği hedeflerinin başarımını ölçmek için gözetim yapılması
  • B)Risk değerlendirmesinin periyodik aralıklarla yenilenmesi gerektiği durumlar
  • C)Kabul edilebilir risk seviyesinin üzerinde kalan riskler için işleme yapılması
  • D)Risk değerlendirmesinde seçilen yöntemin yazılı dokümanlarda yer alması
  • E)Risk değerlendirmesi yenilenmesi gereken önemli değişimlere sebep olacak durumlar
Çözümü göster — doğru cevap A

Metin, risk değerlendirmesinin periyodik yenilenmesini ve önemli değişimlere yol açan durumlarda yenilenmesini şart koşarken, gözetim ve ölçüm faaliyetlerini ayrı bir süreç olarak tanımlamaktadır.

Dayanak: “Bunun dışında, bilgi sistemleri risklerinde önemli değişimlere sebep olacak (olumlu veya olumsuz) durumlarda da risk değerlendirmesi yenilenmelidir.”

Soru 4 · Bilgi Sistemleri Güvenliği

Sızma testi uygulaması ile ilgili olarak BSY Tebliği uyarınca belirtilen zorunluluk ve sıklık aşağıdakilerden hangisinde doğru verilmiştir?

  • A)Sadece iç denetimlerle doğrulanabilen ve yılda bir kez yapılan uygulama
  • B)Kırmızı-mavi takım alıştırmaları ile yılda iki kez yapılması gerekliliği
  • C)Tek bir standart bulunmakla birlikte yılda en az bir kez gerçekleştirilmesi
  • D)Muaf olanlar hariç yılda en az bir kez gerçekleştirilmesi zorunluluğu
  • E)Yasal mevzuat tarafından zorunlu tutulmayan ve istisnai durumlarda yapılan test
Çözümü göster — doğru cevap D

Metin, sızma testlerinin BSY Tebliği uyarınca muaf olanlar hariç yılda en az bir kez yapılması gerektiğini açıkça belirtmektedir.

Dayanak: “Bilgi sistemlerinde yer alan açıklıkların ve zafiyetlerin önceden tespit edilmesi ve düzeltilmesi faaliyeti olan sızma testi, Sermaye Piyasası Kurulu Bilgi Sistemleri Yönetimine İlişkin Usul ve Esaslar Tebliği (VII-128.10) (BSY Tebliği) uyarınca da (muaf olanlar hariç) yılda en az 1 kere gerçekleştirilmektedir.”

Soru 5 · Bilgi Sistemleri Güvenliği

Metne göre, fiziksel erişim kontrollerinin temel amaçlarından biri olan can güvenliği ile güvenlik kontrolü arasında nasıl bir ilişki kurulması gerektiği belirtilmiştir?

  • A)Can güvenliği ve fiziksel güvenlik kontrolleri birbirinden bağımsız olarak ayrı ayrı değerlendirilmelidir.
  • B)Fiziksel erişim kontrolleri can güvenliği hedefiyle çeliştiği için tamamen kaldırılmalıdır.
  • C)Can güvenliği öncelikle göz önünde bulundurularak iki hedef arasında bir denge sağlanmalıdır.
  • D)Acil durumlarda tesislerden çıkış yapılması için güvenlik kontrolleri zorunlu olarak uygulanmalıdır.
  • E)Güvenlik kontrolleri acil durumlarda can güvenliği gerekçesiyle tamamen askıya alınmalıdır.
Çözümü göster — doğru cevap C

Metin, fiziksel erişim kontrolleri ile can güvenliği arasında çelişki olabileceğini, ancak bu durumda denge sağlanması gerektiğini açıkça belirtmektedir.

Dayanak: “Bu manada can güvenliği öncelikle göz önünde bulundurularak, iki hedef arasında bir denge sağlanması gerekmektedir (NIST, 1995)”

Soru 6 · Bilgi Sistemleri Güvenliği

Aşağıdakilerden hangisi metinde örnek olarak verilen kritik bilgi sistemleri için güvenli alanlar arasında yer almamaktadır?

  • A)Teyp kitaplığı, teypler ve tüm manyetik ortamlar
  • B)Güç kaynakları ve atık alanları ile santral odası
  • C)Yerel alan ağları ve sistem belgeleri
  • D)Ziyaretçi kabul odası ve bekleme salonları
  • E)Sistem odası ve veri merkezi ile bilgisayar odaları
Çözümü göster — doğru cevap D

Metinde listelenen fiziksel korunması gerekli tesisler arasında ziyaretçi kabul odası veya bekleme salonu bulunmamaktadır.

Dayanak: “Bilgi sistemleri özelinde fiziksel korunması gerekli tesislere örnekler aşağıda listelenmektedir: (ISACA, 2019: 256) • Sistem odası / Veri merkezi • Bilgisayar odası • Programlama alanı • Operatör konsolları ve terminalleri • Teyp kitaplığı, teypler, diskler ve tüm manyetik ortamlar • Depolar ve malzemeleri • Tesis dışı yedekleme dosyası depolama tesisi • İletişim kabinetleri • Telekomünikasyon ekipmanı (radyolar, uydular, kablolama, modemler ve harici ağ bağlantıları dahil) • Mikrobilgisayarlar ve PC'ler • Güç kaynakları • Atık alanları • Özel telefonlar/telefon hatları • Santral odası • Taşınabilir ekipmanlar (el tipi tarayıcılar ve kodlama cihazları, barkod okuyucular, dizüstü bilgisayarlar, yazıcılar, cep yerel ağ (LAN) adaptörleri ve diğerleri) • Yerinde ve uzak yazıcılar • Yerel alan ağları (LAN) • Sistem, altyapı ve yazılım belgeleri”

Soru 7 · Bilgi Sistemleri Güvenliği

TCP/IP modelinde, uçtan uca bağlantıyı sağlayan ve güvenilir mesaj iletimi ile hata kontrolü işlevlerini yöneten katman hangisidir?

  • A)Ağ Katmanı
  • B)Taşıma Katmanı
  • C)Sunum Katmanı
  • D)Veri Bağlantı Katmanı
  • E)Uygulama Katmanı
Çözümü göster — doğru cevap B

Metinde Taşıma katmanı için verilen tanımlar arasında 'Güvenilir mesaj iletimi, hata kontrolü' ve 'Uçtan uca bağlantı katmanı' ifadeleri yer almaktadır.

Dayanak: “Veri iletimi ve alımının özelliklerini yönetir. • Güvenilir mesaj iletimi, hata kontrolü. • Uçtan uca bağlantı katmanı.”

Soru 8 · Bilgi Sistemleri Güvenliği

TCP/IP modeli ile OSI modeli arasındaki temel farklardan biri aşağıdakilerden hangisidir?

  • A)OSI modeli uygulamaya dayalıyken TCP/IP modeli teoriktir.
  • B)TCP/IP modeli sadece fiziksel katmanı içerir.
  • C)TCP/IP modeli dört katmanlıyken OSI modeli yedi katmanlıdır.
  • D)TCP/IP modeli yedi katmanlıyken OSI modeli dört katmanlıdır.
  • E)Her iki model de aynı sayıda katmana sahiptir.
Çözümü göster — doğru cevap C

Metinde TCP/IP modelinin dört katmanlı, OSI modelinin ise yedi katmanlı olduğu açıkça belirtilmiştir.

Dayanak: “TCP/IP modelinin dört katmanlı yapısına karşı OSI modeli yedi katmanlı oluşturulmuştur.”

Bilgi Sistemleri Güvenliği modülünün diğer bölümleri

1. bölüm8 soru2. bölüm8 soru3. bölüm8 soru4. bölüm8 soru5. bölüm8 soru6. bölüm8 soru

Bölümler (12/16)

← 11. bölümönceki sayfa13. bölüm →sonraki sayfa

Aynı formatta 2691 çözümlü soru

Sermaye Piyasası Lisanslama (SPL) Sınavı için ders ve konu seçerek çalışılıyor; her sorunun altında yazılı çözümü var. Ücretsiz indiriliyor.

SPL uygulamasıAndroid: Google PlayBilgisayarda web'de çöz