Soru 1 · Bilgi Sistemleri Güvenliği
Metne göre kriptoloji ile ilgili aşağıdaki ifadelerden hangisi doğrudur?
- A)Kriptoloji, sadece şifreleme işlemleri ile sınırlı bir matematiksel yöntemdir.
- B)Kriptoloji, güvensiz ağlarda güvenli iletişim yapılması olarak tanımlanabilir.
- C)Kriptoloji, Latince gizli anlamına gelen cryptos kelimesinden türetilmemiştir.
- D)Kriptoloji, kimlik doğrulama ve inkar-edilemezlik gibi güvenlik problemlerini çözemez.
- E)Kriptoloji, açık metnin şifreli metne dönüştürülmesi işlemi dışında bir işlevi yoktur.
Çözümü göster — doğru cevap B
Metin, kriptolojinin tanımını doğrudan bu cümle ile vermektedir ve diğer şıklardaki sınırlamalar veya yanlış bilgiler metne aykırıdır.
Dayanak: “Kriptoloji, kısaca, güvensiz ağlarda güvenli bir şekilde iletişim yapılması olarak tanımlanabilir.”
Soru 2 · Bilgi Sistemleri Güvenliği
Kriptografik sistemlerin güvenliği ve saldırılara karşı dayanıklılığı ile ilgili metinde belirtilen görüş aşağıdakilerden hangisidir?
- A)Bilinen bir algoritmanın doğru şekilde uygulanması, yeni bir algoritma üretilmesinden daha güvenli olduğu kanaati yaygındır.
- B)Hiçbir saldırı ile kırılması mümkün olan kriptografik yapılar, tek kullanımlık şeritten daha güvenli kabul edilir.
- C)İnsan faktörü ile alt edilebilen kriptografik sistemler, doğrudan algoritmaya yönelik saldırılara karşı daha dayanıklıdır.
- D)Yan-kanal saldırıları ile algoritmanın uygulama şekline yönelik açıklıklar kullanılamaz ve bu yöntemler geçersizdir.
- E)Kriptografik sistemlerin yaygınlaştırılması ve şifre dağıtımı kolay olduğu için PKI yöntemleri geliştirilmiştir.
Çözümü göster — doğru cevap A
Metin, bilinen bir algoritmanın doğru uygulanmasının daha güvenli olduğunu ve yeni algoritma üretmenin riskli olabileceğini açıkça ifade eder; diğer şıklar metindeki gerçekleri tersine çevirmektedir.
Dayanak: “Bu kapsamda, bilinen bir algoritmanın doğru şekilde uygulanması, yeni bir algoritma üretilmesinden daha güvenli olduğu kriptografi araştırmacıları arasında yaygın bir kanaat olup, never roll your own crypto sözü ile halihazırda var olan açık kaynak sistemlerin kullanılmasının daha güvenli olacağı ifade edilmektedir.”
Soru 3 · Bilgi Sistemleri Güvenliği
Metne göre, fiziksel güvenlik personelinin USB aygıtları ve oluşturdukları risk konusunda ne yapması gerekmektedir?
- A)Fiziksel güvenlik personeli USB aygıtlarını ve oluşturdukları riski ihmal etmelidir.
- B)Fiziksel güvenlik personeli USB aygıtlarını ve oluşturdukları riski görmezden gelmelidir.
- C)Fiziksel güvenlik personeli USB aygıtlarını ve oluşturdukları riski raporlamalıdır.
- D)Fiziksel güvenlik personeli USB aygıtlarını ve oluşturdukları riski yok etmelidir.
- E)Fiziksel güvenlik personeli USB aygıtlarını ve oluşturdukları riski anlamalıdır.
Çözümü göster — doğru cevap E
Doğru cevap, metnin ilk maddeinde fiziksel güvenlik personelinin sorumluluğunu açıkça belirten cümleden birebir alınmıştır.
Dayanak: “Fiziksel güvenlik personeli USB aygıtlarını ve oluşturdukları riski anlamalıdır.”
Soru 4 · Bilgi Sistemleri Güvenliği
Bir USB sürücü kaybolması durumunda geri alınmasına yardımcı olmak için cihazın üzerine ne yazılmalıdır?
- A)İade edilmesi gereken kişi bilgisi içeren büyük, okunabilir bir metin dosyası da cihazın geri alınmasına yardımcı olabilmektedir.
- B)İade edilmesi gereken kişi bilgisi içeren küçük, okunabilir bir metin dosyası da cihazın geri alınmasına etkisiz olabilmektedir.
- C)İade edilmesi gereken kişi bilgisi içeren küçük, okunabilir bir metin dosyası da cihazın geri alınmasına zarar verebilmektedir.
- D)İade edilmesi gereken kişi bilgisi içeren küçük, okunabilir bir metin dosyası da cihazın geri alınmasına engel olabilmektedir.
- E)İade edilmesi gereken kişi bilgisi içeren küçük, okunabilir bir metin dosyası da cihazın geri alınmasına yardımcı olabilmektedir.
Çözümü göster — doğru cevap E
Doğru cevap, metinde kayıp durumunda iade sürecine yardımcı olacak çözümün tanımı olarak verilen cümleden birebir kopyalanmıştır.
Dayanak: “İade edilmesi gereken kişi bilgisi içeren küçük, okunabilir bir metin dosyası da cihazın geri alınmasına yardımcı olabilmektedir.”
Soru 5 · Bilgi Sistemleri Güvenliği
Kuru borulu yağmurlama sistemleri ile ilgili olarak aşağıdakilerden hangisi metinde belirtilmiştir?
- A)Yangın esnasında alarmın etkinleştirilmesiyle birlikte sistemin aktif hale geçmesi gerekir.
- B)Normal süreçte borularda su bulunmaz ve su sızıntısı riski oluşmaz.
- C)Islak borulu sistemlere göre daha efektif ve güvenilir olarak kabul edilir.
- D)Su yangın esnasında anında kullanım için borularda hazır olarak bulunur.
- E)Borularda su sızıntısı riski olmamakla birlikte daha az güvenilirdir.
Çözümü göster — doğru cevap E
Metin, kuru borulu sistemlerin su sızıntısı riski taşımadığını ancak sisteme su verilememesi riski nedeniyle daha az güvenilir olduğunu açıkça belirtmektedir.
Dayanak: “Borulardan su sızıntısı riski olmamakla birlikte kuru tipte sisteme su verilememesi riski bulunmaktadır. Bu yüzden daha az güvenilirdir.”
Soru 6 · Bilgi Sistemleri Güvenliği
Gazlı yangın söndürme sistemlerinde kullanılan gazlar ve özellikleri hakkında metinde yer alan bilgi hangisidir?
- A)FM-200, ozon tabakasını inceltmez ve insanlar için zararsız olduğu için en tercih edilen gazdır.
- B)Gazlı söndürme sistemlerinde kurulum sırasında sesli ve ışıklı uyarılar temin edilmek zorundadır.
- C)Halon gazı, çevreye verdiği zararlı etkilerden dolayı Montreal Protokolü ile yasaklanmıştır.
- D)Karbondioksit, ortamdaki oksijeni gidererek yangını söndürür ve insan bulunan ortamlarda uygulanmamalıdır.
- E)Argonite, Argon ve Nitrojen gazlarının karışımıdır ve insan yaşamı için tehlikeli olabilir.
Çözümü göster — doğru cevap E
Metin, Argonite gazının çevre için güvenli olmasına rağmen insan yaşamı için tehlikeli olabileceğini ifade etmektedir.
Dayanak: “Argonite, Argon ve Nitrojen (Azot) gazlarının karışımından oluşmaktadır. Çevre için güvenilir olmakla birlikte insan yaşamı için tehlikeli olabilir.”
Soru 7 · Bilgi Sistemleri Güvenliği
Elektrik kesintileri ve gerilim değişimleri ile ilgili olarak aşağıdakilerden hangisi metinde doğru olarak ifade edilmiştir?
- A)Gerilim sıçraması/spike, gerilimde daha yüksek değerlerde ani sıçramalar olarak tanımlanır.
- B)Tam arıza (blackout), fırtına veya deprem gibi doğal afetler sonucu geniş bir bölgeyi etkileyebilir.
- C)Gerilim kabarması/surge, geçici yükselişler olarak tanımlanır ve donanımlarda fiziksel hasara neden olabilir.
- D)Düşük gerilim (brownout), elektrik dağıtım şirketinin kabul edilebilir seviyelerde güç sağlayamaması durumudur.
- E)Elektromanyetik enterferans, elektrikli aletlerin oluşturduğu gürültü nedeniyle sistemlerin askıda kalmasına neden olabilir.
Çözümü göster — doğru cevap C
Metin, gerilim kabarması/surge'un geçici yükselişler olduğunu ve bunun donanımlarda fiziksel hasara yol açabileceğini belirtmektedir.
Dayanak: “Bu kapsamda karşımıza çıkan anormallikler voltaj seviyesinde anlık düşüşler (gerilim çökmesi/sag), geçici yükselişler (gerilim kabarması/surge) ve gerilimde daha yüksek değerlerde ani sıçramalar (gerilim sıçraması/spike) olarak donanımlar üzerinde fiziksel hasarlara, veri kaybına ve veri bozulmasına neden olabilir.”
Soru 8 · Bilgi Sistemleri Güvenliği
Metne göre, bir kurumun bilgi güvenliği yönetimi değerlendirilirken ilk olarak hangi husus incelenmelidir?
- A)İşletmedeki bilgi güvenliği farkındalığının genel durumu
- B)İlgili tüm politika ve prosedürlerin incelenmesi
- C)İhlal yönetim sürecindeki geçmiş kayıtların detayları
- D)Personel eğitim kayıtlarının ve eğitim sayısının kontrolü
- E)Risk azaltma kararlarının kim tarafından verildiği
Çözümü göster — doğru cevap B
Metin, değerlendirme sürecinin ilk adımının politika ve prosedürlerin incelenmesi olduğunu açıkça belirtmektedir; diğer seçenekler daha sonraki aşamalarda ele alınır.
Dayanak: “Kurumda bilgi güvenliği yönetimi değerlendirilirken, diğer bölümlerde olduğu gibi burada da ilk önce ilgili tüm politika ve prosedürler incelenmeli, daha sonra da genel olarak işletmedeki bilgi güvenliği farkındalığı değerlendirilmelidir.”