SPL Bilgi Sistemleri Güvenliği Soruları ve Çözümleri — 16. bölüm

Metin, IPv4 ağlarında MAC adresi keşfi için açıkça ARP protokolünün kullanıldığını belirtmektedir. Diğer şıklar metindeki doğru bilgiler olsa da sorunun doğrudan cevabı değildir.

Dayanak: “IPv4 protokolünde yerel ağdaki herhangi bir ana bilgisayarın MAC adresini keşfetmek için Adres Çözümleme Protokolü (ARP) protokolü kullanılır.”

Mobil cihazların kaybolması metinde uzaktan erişim riskleri arasında listelenmiş olup, sistem ve uygulamalar düzeyindeki riskler listesinde yer almamaktadır.

Dayanak: “Sistem/Uygulamalar: Sistem, uygulamalar ve kurumsal verinin bulunduğu alanı temsil eder. Saldırganlar, güvenliğin uygulandığı bu son katmandaki sistem ve uygulamaların kontrolünü ele geçirmek ve bu sayede kurumsal bilgiye erişmek isterler. Ağ güvenliğinin sağlanmasına yönelik uygulanan bütün kontroller esas olarak sistem ve uygulamaları ve üzerlerindeki bilgiyi korumak içindir. Bilgi sistemlerinin geliştirilmesi ve uygulanması, işletimi, operasyonu, sürekliliği bu alandaki kritik hususlar olup bu alandaki belli başlı riskler aşağıdaki gibidir; o Fiziksel veya mantıksal yetkisiz erişimler o Yazılımsal veya donanımsal arızalar o Sistem ve uygulamalarda güncelleme eksikliği o Konfigürasyon eksikliği”

Metin, MD5 ve SHA1'in çakışma özelliğinin bulunması nedeniyle kritik işlemlerde kullanılmaması gerektiğini açıkça belirtmektedir.

Dayanak: “MD5 ve SHA1 özet fonksiyonlarının çakışmaları bulunduğu için kritik işlemlerde kullanılmaması tavsiye edilmektedir.”

Metin, DES'in kırılabildiği tespit edildikten sonra geçiş yapılan ve daha sonra kullanımı sonlandırılması önerilen yöntemin 3DES olduğunu ifade etmektedir.

Dayanak: “Eski sistemlerle uyum sağlamaya devam edecek şekilde uç-uca eklenmiş 3 adet DES şifreleme algoritması olan 3DES kullanılmaya başlanmış olup 3DES'in de kullanılmasına son verilmesi tavsiye edilmektedir.”

Metin, uç nokta cihazların ağa bağlanabilmesi için protokol, arayüz ve işletim sistemi gerektirdiğini belirtirken, yedekli elektrik hattı tesis etme zorunluluğundan bahsetmemektedir.

Dayanak: “Uç noktası cihazların; birbiriyle iletişim kurabilmek için uyulması gereken bir dizi kural veya standardı ifade eden ağ protokollerini desteklemesi, ağa bağlanabilmek için bir arayüze (NIC- network interface card) ve bir ağ işletim sistemine (NOS network operating system) sahip olması gerekir.”

Metin fiziksel iletim ortamını tanımlarken hava ve met örneklerini vermiş, elektriksel kablo ifadesini doğrudan örnek olarak kullanmamıştır.

Dayanak: “Fiziksel iletim ortamı, bir elektromanyetik sinyali iletebilen herhangi bir ortamı ifade eder. İletim ortamı hava (radyo frekansı), met”