Soru 1 · Bilgi Sistemleri Güvenliği
Bilgi güvenliği politikası ile ilgili olarak metinde belirtilen temel gerekliliklerden hangisi doğru olarak ifade edilmiştir?
- A)Politikanın sadece belirli çalışanlar tarafından bilinmesi yeterlidir
- B)Politikanın sadece sözlü olarak duyurulması risk yaratmaz
- C)Politikanın yazılı olması ve üst yönetimce onaylanmış olması gerekir
- D)Politikanın sadece yazılı olması yeterlidir, onay gerekmez
- E)Politikanın sadece bilgi sistemleri birimine duyurulmuş olması yeterlidir
Çözümü göster — doğru cevap C
Metin, politikanın hem yazılı olması hem de üst yönetimce onaylanmış olması gerektiğini vurgulamaktadır; diğer seçenekler metindeki gerekliliklere aykırıdır.
Dayanak: “Bilgi güvenliği ve varsa destek politikalarının yazılı, üst yönetimce onaylanmış, tüm personele duyurulmuş ve düzenli olarak gözden geçirilmekte olup olmadığı hususu incelenmelidir.”
Soru 2 · Bilgi Sistemleri Güvenliği
Risk işleme süreci değerlendirilirken, risk azaltma kararı verilen varlıklarla ilgili olarak hangi hususların incelenmesi gerektiği belirtilmiştir?
- A)Riskin kabul edilip edilmediği ve üst yönetim onayı
- B)Varlıkların sadece mali değeri ve sözleşme durumu
- C)Ne yapılacağı, kim yapacağı ve ne zamana kadar yapılacağı
- D)Varlıkların sadece fiziksel olup olmadığı ve envanter durumu
- E)Riskin kaç kez tekrarlanacağı ve zaman çizelgesi
Çözümü göster — doğru cevap C
Metin, risk azaltma kararları için yapılacak eylemlerin detaylarını (ne, kim, ne zaman) açıkça belirtmektedir; diğer seçenekler metinde belirtilen bu spesifik kontrol kriterlerini içermemektedir.
Dayanak: “Risk işleme süreci kontrol edilmeli, risk azaltma kararı verilen varlıklarla ilgili yapılacakların belli olup olmadığı (ne yapılacak, kim yapacak, ne zamana kadar yapacak) incelenmelidir.”
Soru 3 · Bilgi Sistemleri Güvenliği
Metne göre çok noktaya yayın (multicast) ile ilgili aşağıdakilerden hangisi doğrudur?
- A)Çok noktaya yayın, iletimin bir kaynaktan belirli bir multicast gruba üye olmayan seçili bilgisayarlara tekil bir adres üzerinden yapılmasıdır.
- B)Çok noktaya yayın, iletimin bir kaynaktan belirli bir multicast gruba üye olmayan seçili bilgisayarlara çoklu bir adres üzerinden yapılmasıdır.
- C)Çok noktaya yayın, iletimin bir kaynaktan belirli bir multicast gruba üye olmuş seçili bilgisayarlara tekil olmayan bir adres üzerinden yapılmasıdır.
- D)Çok noktaya yayın, iletimin bir kaynaktan belirli bir multicast gruba üye olmuş seçili bilgisayarlara çoklu bir adres üzerinden yapılmasıdır.
- E)Çok noktaya yayın, iletimin bir kaynaktan belirli bir multicast gruba üye olmuş seçili bilgisayarlara tekil bir adres üzerinden yapılmasıdır.
Çözümü göster — doğru cevap E
Metin, çok noktaya yayının tekil bir adres üzerinden belirli bir gruba üye olan seçili bilgisayarlara yapıldığını tanımlamaktadır.
Dayanak: “Çok noktaya yayın, iletimin bir kaynaktan belirli bir multicast gruba üye olmuş seçili bilgisayarlara tekil bir adres üzerinden yapılmasıdır.”
Soru 4 · Bilgi Sistemleri Güvenliği
Metne göre sınıfsız ağların (classless) temel özelliği aşağıdakilerden hangisidir?
- A)Sınıfsız ağlar, gerektiğinde daha büyük veya daha küçük ağları tanımlamak için herhangi bir adres alanının bölümlere ayrılmasına izin verip ön tanımlı ağların sınırlarını genişleterek IP adreslerinin daha verimli kullanılmasını sağlamaktadır.
- B)Sınıfsız ağlar, gerektiğinde daha büyük veya daha küçük ağları tanımlamak için herhangi bir adres alanının bölümlere ayrılmasına izin verip ön tanımlı ağların sınırlarını koruyarak IP adreslerinin daha verimli kullanılmasını sağlamaktadır.
- C)Sınıfsız ağlar, gerektiğinde daha büyük veya daha küçük ağları tanımlamak için herhangi bir adres alanının bölümlere ayrılmasına izin verip ön tanımlı ağların sınırlarını değiştirerek IP adreslerinin daha verimli kullanılmasını sağlamaktadır.
- D)Sınıfsız ağlar, gerektiğinde daha büyük veya daha küçük ağları tanımlamak için herhangi bir adres alanının bölümlere ayrılmasına izin verip ön tanımlı ağların sınırlarını daraltarak IP adreslerinin daha verimli kullanılmasını sağlamaktadır.
- E)Sınıfsız ağlar, gerektiğinde daha büyük veya daha küçük ağları tanımlamak için herhangi bir adres alanının bölümlere ayrılmasına izin verip ön tanımlı ağların sınırlarını ortadan kaldırarak IP adreslerinin daha verimli kullanılmasını sağlamaktadır.
Çözümü göster — doğru cevap E
Metin, sınıfsız ağların ön tanımlı sınırları ortadan kaldırarak verimliliği artırdığını ve esneklik sağladığını vurgulamaktadır.
Dayanak: “Sınıfsız ağlar, gerektiğinde daha büyük veya daha küçük ağları tanımlamak için herhangi bir adres alanının bölümlere ayrılmasına izin verip ön tanımlı ağların sınırlarını ortadan kaldırarak IP adreslerinin daha verimli kullanılmasını sağlamaktadır.”
Soru 5 · Bilgi Sistemleri Güvenliği
Aşağıdakilerden hangisi, metne göre veri sızıntısı önleme sistemlerinin kullanım amacı ve işlevi olarak tanımlanmıştır?
- A)Kötü amaçlı yazılım barındırdığı bilinen İnternet siteleri gibi farklı kategorilerde sitelere erişimi filtrelemek
- B)Hassas bilgilerin şirket ağ ortamında veya şirket dışına iletilmesini tespit etmek ve engellemek
- C)Ağdaki anormal aktiviteleri, saldırı girişimlerini tespit etmek ve engellemek için ağ tabanlı yazılımlar
- D)Uygulamalar, IP adresleri ve TCP/UDP portları için kara liste/beyaz liste yapısıyla erişim kontrolü
- E)Bilgi sistemlerinin yetkisiz kullanımını tespit etmek için tuzak sistemlerin kullanılması
Çözümü göster — doğru cevap B
Metinde veri sızıntısı önleme sistemi, hassas bilgilerin şirket ağında veya dışına iletilmesini tespit ve engellemek için kullanılır. Seçenek B web filtreleme, C saldırı tespit, D baltüpü ve E ise liste kullanımıdır.
Dayanak: “Veri sızıntısı önleme Hassas bilgilerin şirket ağ ortamında veya şirket dışına iletilmesini tespit etmek ve engellemek için veri sızıntısı önleme sistemlerinin kullanılması.”
Soru 6 · Bilgi Sistemleri Güvenliği
Aşağıdaki kısaltmalardan hangisi, 'Saldırı Engelleme Sistemi' olarak tanımlanan ve güvenlik sistemlerinde kullanılan teknolojiyi ifade eder?
- A)International Standards on Auditing
- B)Information Technology Infrastructure Library
- C)Internet Group Management Protocol
- D)İntrusion Prevention System
- E)Intrusion Detection System
Çözümü göster — doğru cevap D
Metinde IPS kısaltmasının karşılığı olarak 'Saldırı Engelleme Sistemi' ifadesi açıkça verilmiştir. Diğer şıklar IDS, IGMP, ITIL ve ISA kısaltmalarının tanımlarıdır.
Dayanak: “IPS : Intrusion Prevention System (Saldırı Engelleme Sistemi)”
Soru 7 · Bilgi Sistemleri Güvenliği
IPv4 adresi ve alt ağ maskesi kullanılarak yapılan hesaplamaların temel amacı ve işlevi metne göre aşağıdakilerden hangisidir?
- A)DNS sunucularının adreslerini otomatik olarak günceller.
- B)Ana bilgisayar sayısını hesaplayarak ağın kapasitesini sınırlar.
- C)Hedefin yerel mi uzak ağda mı olduğunu belirlemeye yarar.
- D)Ağ geçidi (gateway) adresini manuel olarak tanımlar.
- E)IPv4 adresinin ikili ve onluk tabanlar arasındaki dönüşümünü sağlar.
Çözümü göster — doğru cevap C
Metin, alt ağ maskesi hesaplamalarının hedefin yerel veya uzak ağda olup olmadığını belirlemek için kullanıldığını ifade etmektedir. Diğer şıklar metinde bu hesaplamaların amacı olarak belirtilmemiştir.
Dayanak: “Bu hesaplamalar, hedefin yerel mi uzak ağda mı olduğunu belirlemeye yarar.”
Soru 8 · Bilgi Sistemleri Güvenliği
192.168.1.0/24 ağında bulunabilecek ana bilgisayar sayısının neden 254 olarak hesaplandığına dair metindeki açıklama aşağıdakilerden hangisidir?
- A)TCP/IP ağı üzerinde cihazların tanımlanması için 32 bitlik sınırın olmasıdır.
- B)Her ağın bir ağ adresi ve yayın adresi bulunması ve bunların atanamamasıdır.
- C)IETF tarafından 1981 yılında yapılan IPv4 tanımı gereği iki değer çıkarılmasıdır.
- D)Ana bilgisayar kısmında 8 bit bırakılması nedeniyle toplam değerin 256 olmasıdır.
- E)Alt ağ maskesindeki 1 değerlerinin sayısının 255'e eşit olmasıdır.
Çözümü göster — doğru cevap B
Metin, ağ adresi ve yayın adresinin ana bilgisayara atanamaması nedeniyle toplam sayıdan iki çıkarıldığını açıkça belirtmektedir. Diğer şıklar bu mantığı veya metindeki açıklamayı yansıtmamaktadır.
Dayanak: “Toplam değerden ikiyi çıkarmamızın sebebi, her ağın bir ağ adresi (192.168.1.0) ve yayın adresi(192.168.1.255) bulunması ve bunların ağdaki ana bilgisayarlara atanamamasıdır.”