Soru 1 · Bilgi Sistemleri Güvenliği
Aşağıdakilerden hangisi metinde belirtilen World Wide Web (WWW) ile ilgili doğru bir ifadedir?
- A)WWW, İnternet üzerinde bilginin sadece metin ve grafik biçiminde karşılıklı alınıp verildiği bir hizmettir.
- B)WWW, yüzey ağ (Surface Web) dışındaki tüm görünmeyen web sayfalarını ve emekleyicileri kapsar.
- C)WWW, şirketlerin kendi altyapılarında desteklediği özel kurumsal ağları ifade eden bir kavramdır.
- D)WWW, internet sunucuları ağı olarak tanımlanır ve İnternet'in tüm hizmetlerini tek başına yönetir.
- E)WWW, web sayfası olarak adlandırılan hiper metinlere (hypertext) dayanan bir protokoldür.
Çözümü göster — doğru cevap E
Metinde WWW'nin hiper metinlere dayanan bir protokol olduğu ve bilginin metin, grafik, ses ve video biçiminde alınıp verildiği belirtilmiştir.
Dayanak: “WWW, web sayfası olarak adlandırılan hiper metinlere (hypertext) dayanan bir protokoldür.”
Soru 2 · Bilgi Sistemleri Güvenliği
Edgar ve Manz'ın siber güvenlik yaklaşımı, kavramın hangi yönlerini vurgulamaktadır?
- A)Sadece teknolojik altyapının ve donanımın güvenliğini.
- B)Sadece devletlerin ulusal güvenlik stratejilerini belirlemesini.
- C)Sadece siber uzayda yer alan verilerin şifrelenmesini.
- D)Sadece siber uzayda gerçekleşen saldırıların fiziksel engellenmesini.
- E)Teknolojik, yönetsel ve prosedürel bileşenlerin bütünlüğünü.
Çözümü göster — doğru cevap E
Metin, Edgar ve Manz'ın tanımının siber güvenliğin sadece teknolojik değil, yönetsel ve prosedürel boyutları da içerdiğini açıkça ifade ettiğini belirtmektedir.
Dayanak: “Bu yaklaşım, siber güvenliğin sadece teknolojik değil, aynı zamanda yönetsel ve prosedürel bileşenleri de içeren çok boyutlu bir kavram olduğunu belirtmektedir.”
Soru 3 · Bilgi Sistemleri Güvenliği
Aşağıdakilerden hangisi, üçüncü taraflara verilen erişim yetkilerinin sonlandırılması durumunda, üçüncü taraflarca yapılması gereken bir işlem değildir?
- A)Fiziksel anahtarların teslim edilmesi
- B)Kimlik kartlarının teslim edilmesi
- C)Erişim kartlarının teslim edilmesi
- D)Token cihazlarının teslim edilmesi
- E)SSH anahtarlarının teslim edilmesi
Çözümü göster — doğru cevap E
Metin, SSH anahtarlarının teslim edilmesini değil, kısıtlamaya gidilmesini gerektirdiğini belirtmektedir; diğer seçenekler fiziksel erişim araçlarının teslim alınması olarak tanımlanmıştır.
Dayanak: “Bu kapsamda, kullanıcıların askıya alınması, uzak erişim yetkilerinin kısıtlanması, eğer sağlanan başka erişim yöntemleri varsa (sertifikalar, ssh anahtarları, vd.) kısıtlamaya gidilmesi gerekmektedir.”
Soru 4 · Bilgi Sistemleri Güvenliği
Aşağıdakilerden hangisi, Üçüncü taraflarla ilişki yaşam döngüsünde, Başlama aşamasına ait bir süreç değildir?
- A)Veri Gizliliği
- B)Erişim Güvenliği
- C)Fiziksel Güvenlik
- D)Hizmet Seviyesi Anlaşmaları
- E)Düzenli Testler
Çözümü göster — doğru cevap E
Düzenli testler ve raporlar, metinde ilişki devam ederken veya sonlandırma öncesi süreçlerde yer alan bir kontrol mekanizmasıdır; başlangıç aşaması için doğrudan tanımlanmamıştır.
Dayanak: “Üçüncü tarafların güncel durumuna ilişkin düzenli olarak raporlar talep edilebilir. Bu kapsamda, sözleşme kapsamında tanımlanan gerekler test edilebileceği gibi tarafsız bir denetim raporu veya sızma testi raporu ile değerlendirmeler gerçekleştirilebilir.”
Soru 5 · Bilgi Sistemleri Güvenliği
Metne göre, kullanıcıların farklı bilgi sistemlerinde aynı parolayı kullanma eğilimi hangi sonucu doğurmaktadır?
- A)Biyometrik özelliklerin kullanıcının fiziksel ve davranışsal özelliklerine dayandırılmasına yol açmaktadır.
- B)Saldırganlar tarafından bilgi sistemleri üzerinde kötü niyetli yazılımların kullanılmasına yol açmaktadır.
- C)Destek taleplerinin azalması ve oturum açma süresinin kullanıcıya kalmasıdır.
- D)Kullanıcıların parolalarını daha güçlü ve karmaşık hale getirmesine neden olmaktadır.
- E)Kimlik doğrulama protokollerine göre üretilen kullanımlık parolaların kullanımını engellemektedir.
Çözümü göster — doğru cevap B
Metin, kullanıcıların farklı sistemlerde aynı parolayı kullanmasının saldırganların bu durumu kötü niyetli yazılımlarla istismar etmesine neden olduğunu açıkça belirtmektedir.
Dayanak: “Bu durum saldırganlar tarafından bilgi sistemleri üzerinde kötü niyetli yazılımlar vasıtasıyla kullanılmasına yol açmaktadır.”
Soru 6 · Bilgi Sistemleri Güvenliği
İki (çok) faktörlü kimlik doğrulama yöntemlerinde kullanıcıdan istenen ve saldırganların parolayı ele geçirmiş olsa bile erişimi engellemeyi sağlayan unsur aşağıdakilerden hangisidir?
- A)Kullanıcıların akıllı kart veya token kullanmadan sadece yazılım tabanlı parola üretmesi
- B)Kullanıcının bildiği ve sahip olduğu bir şey faktörlerinin ikisinin birlikte sağlanması
- C)Tek oturum açma (SSO) sisteminin tek bir parola kullanımı
- D)Biyometrik özelliklerin ölçülmesi ve saklanması
- E)Sadece kullanıcı tarafından oluşturulan parolaların kullanılması
Çözümü göster — doğru cevap B
Metin, çok faktörlü kimlik doğrulamanın parolayı bildiği ve sahip olduğu faktörlerin ikisini birden gerektirdiğini ve bu sayede parolanın ele geçirilmesi durumunda bile sisteme erişimin engellendiğini açıklamaktadır.
Dayanak: “Bunun yanında kullanıcılar tarafından, bilgi sistemlerine erişim esnasında kullanıcı adı ve parolaya ek olarak bir kullanımlık parolanın girilmesi de istenerek kullanıcının bildiği ve sahip olduğu bir şey faktörlerinin ikisi de sağlanarak iki (çok) faktörlü kimlik doğrulama gerçekleştirilmektedir.”
Soru 7 · Bilgi Sistemleri Güvenliği
Metne göre, DHCP protokolünün temel işlevi aşağıdakilerden hangisidir?
- A)Ağ cihazlarının kullanım durumuna ve performansına ilişkin bilgileri uzaktan sorgulamaktır.
- B)Dosyaları ağ düğümleri arasında aktarmak ve dosya yönetimi komutlarını yürütmektir.
- C)Ağdaki cihazların IP adreslerini statik olarak tek tek ayarlamaktır.
- D)E-posta sunucuları arasında e-posta gönderimi ve alımını gerçekleştirmektir.
- E)Cihazların IP adreslerini ve diğer yapılandırma bilgilerini otomatik olarak almasını sağlar.
Çözümü göster — doğru cevap E
Metin, DHCP'nin statik ayarlamayı ortadan kaldırarak cihazlara IP ve diğer yapılandırma bilgilerini otomatik olarak verdiğini açıkça belirtmektedir.
Dayanak: “Bununla birlikte, DHCP protokolü her bir cihazı teker teker yapılandırmak zorunda kalmadan son kullanıcı cihazların IP adreslerini ve diğer yapılandırma bilgilerini (varsayılan ağ geçidi, alt ağ maskesi, DNS sunucularının IP adresleri vd.) isteyip alabilmek için DHCP sunucusuyla iletişime geçebilmesini mümkün kılmaktadır.”
Soru 8 · Bilgi Sistemleri Güvenliği
Aşağıdaki protokollerden hangisi, e-postaların sunucu tarafında silinmeden istemci tarafından erişilebilmesini sağlayan ve 143 numaralı bağlantı noktasını kullanan protokoldür?
- A)IMAP protokolü, e-postaları sunucuda tutmaya devam eder ve 143 numaralı port üzerinden istekleri dinler.
- B)FTP protokolü, dosya transferi için 20 ve 21 numaralı portları kullanır ve e-posta içeriğini yönetir.
- C)SMTP protokolü, e-posta gönderimi için 25 numaralı bağlantı noktasını kullanır ve e-postaları sunucuda tutar.
- D)SNMP protokolü, ağ cihazlarının konfigürasyonunu yapar ve e-posta sunucularını yönetmek için 143 numaralı portu kullanır.
- E)POP3 protokolü, gelen e-postaları istemciye indirdikten sonra sunucu tarafında siler ve 110 numaralı portu kullanır.
Çözümü göster — doğru cevap A
Metin, IMAP'ın 143 numaralı portu kullandığını ve e-postaların sunucuda silinmeden tutulduğunu belirtmektedir.
Dayanak: “IMAP sunucular 143 numaralı port üzerinden istekleri dinler. POP3'ten farklı olarak istemci tarafından silinmediği sürece, e-postalar posta kutusunda tutulmaya devam eder.”