Soru 1 · Bilgi Sistemleri Güvenliği
TCP protokolü ile ilgili olarak aşağıdakilerden hangisi metne göre doğrudur?
- A)Ses akışı ve VoIP uygulamalarında tercih edilen ana protokoldür.
- B)İletim kontrol protokolü bağlantısız bir yapıya sahiptir.
- C)Çoklu gönderim için ayrı ayrı bağlantılar açılması gerekmez.
- D)Alıcı bilgisayarın tampon belleğini aşacak kadar hızlı paket gönderimi yapar.
- E)Veri gönderiminden önce üç yollu el sıkışma metoduyla bağlantı sağlanır.
Çözümü göster — doğru cevap E
Metin, TCP'nin bağlantı odaklı olduğunu ve veri gönderiminden önce üç yollu el sıkışma ile bağlantı kurduğunu açıkça belirtmektedir. Diğer şıklar TCP'nin özelliklerini yanlış tanımlamaktadır.
Dayanak: “Veri gönderiminden önce alıcının verileri almaya hazır olduğundan emin olmak için üç yollu el sıkışma (three-way handshake) metoduyla bağlantı sağlanır.”
Soru 2 · Bilgi Sistemleri Güvenliği
UDP protokolünün TCP'den farklı olarak daha hızlı olmasının temel nedeni aşağıdakilerden hangisidir?
- A)UDP başlık bilgisi daha azdır ve alındı bildirimleri bulunmamaktadır.
- B)UDP protokolü akış kontrolü ve tıkanıklık kontrolü mekanizmalarını içerir.
- C)UDP protokolü verilerin karşı tarafa ulaşıp ulaşmadığını kontrol eder.
- D)UDP çok alıcıya gönderim için ayrı ayrı bağlantılar açmayı gerektirir.
- E)UDP protokolü bağlantı kurmak için dört yönlü anlaşma sürecini takip eder.
Çözümü göster — doğru cevap A
Metin, UDP'nin daha hızlı olmasının nedenini başlık bilgisinin azlığına ve alındı bildirimlerinin (onay) olmamasına bağlamaktadır. Diğer şıklar metne aykırı bilgiler içermektedir.
Dayanak: “UDP başlık bilgisi daha azdır ve bant genişliğini artıracak alındı bildirimleri (onay) olmadığı için daha hızlı bir protokoldür.”
Soru 3 · Bilgi Sistemleri Güvenliği
Büyük işletmelerde donanım ve yazılım envanterinin gerçek zamanlı hassasiyetle çıkarılmasında kullanılan yöntemler hakkında aşağıdakilerden hangisi metne göre doğrudur?
- A)Farklı coğrafi bölgelere dağılmış işletmelerde envanterin güncelliğini sağlamak imkansızdır.
- B)Varlık envanteri çıkarılırken sadece donanım envanteri dikkate alınmalı yazılım envanteri ihmal edilmelidir.
- C)Büyük işletmelerde envanterin güncelliğini sağlamak için sadece manuel yöntemler kullanılmalıdır.
- D)Çok küçük kurumlarda envanter güncelliğini sağlamak için özel yazılım kullanılması zorunludur.
- E)Çeşitli yazılım çözümleri (asset discovery) farklı coğrafi bölgelerde envanter güncelliğini kolaylaştırır.
Çözümü göster — doğru cevap E
Metin, büyük işletmelerde envanterin güncelliğini sağlamak için çeşitli yazılım çözümlerinin kullanıldığını ve bunların coğrafi dağılımı olan işletmelerde kolaylık sağladığını belirtmektedir.
Dayanak: “Özellikle farklı coğrafi bölgelere dağılmış işletmelerde envanterin güncelliğini sağlamada çok kolaylık sağlar.”
Soru 4 · Bilgi Sistemleri Güvenliği
Varlık envanteri oluşturulurken dikkat edilmesi gereken hususlar ve varlık sahipliği ile ilgili aşağıdakilerden hangisi metne göre doğrudur?
- A)Varlık sahibi, yaşam döngüsü boyunca varlıktan sorumludur ve bu sorumluluk görevlendirmelerle azaltılamaz.
- B)Varlık envanterinde işletmenin sahip olduğu lisansların takip edilmesi gerekmez ve birer varlık sayılmazlar.
- C)Varlık sahipliği konusu sadece imha aşamasında sona erer ve geliştirme aşamasında devam eder.
- D)Varlık sahibi, günlük işler için çalışan görevlendirdiğinde kendi sorumluluğunu tamamen devreder.
- E)Varlık envanterinde varlığın hangi kullanıcıda veya nerede olduğu bilgisinin yer alması zorunlu değildir.
Çözümü göster — doğru cevap A
Metin, varlık sahibinin yaşam döngüsü boyunca sorumlu olduğunu ve çalışan görevlendirmenin bu sorumluluğu azaltmadığını açıkça ifade etmektedir.
Dayanak: “Varlık sahibi, yaşam döngüsü boyunca varlıktan sorumludur.”
Soru 5 · Bilgi Sistemleri Güvenliği
Veri/Bilgi sınıflandırması yaparken dikkat edilmesi gereken risk ve maliyet unsurları ile ilgili aşağıdakilerden hangisi metne göre doğrudur?
- A)Sınıflandırma kriterleri oluşturulan sınıflar ve koruma düzeyi işletmede farklı anlamlar taşıyabilir.
- B)Her bilgi aynı önemde ve kritiklikte olduğu için tüm varlıklara aynı kontrollerin uygulanması gerekir.
- C)Her varlığa aynı kontrollerin uygulanması ya maliyeti artırıcı ya da riski artırıcı sonuçlar doğurur.
- D)Bilginin sınıfı zaman içinde değişemez ve bu durum varlığın sınıfını da değiştirmemelidir.
- E)Sınıflandırma kriterleri sadece bilginin riskine göre belirlenmeli iş sürecinin önemi dikkate alınmamalıdır.
Çözümü göster — doğru cevap C
Metin, her bilgi aynı önemde olmadığı için aynı kontrollerin uygulanmasının maliyet veya risk açısından olumsuz sonuçlar doğuracağını vurgulamaktadır.
Dayanak: “Her varlığa aynı kontrollerin uygulanması ya maliyeti artırıcı (eğer uygulanması maliyetli kontroller uygulanıyorsa) ya da riski artırıcı (eğer hafif kontroller uygulanıyorsa) sonuçlar doğurur.”
Soru 6 · Bilgi Sistemleri Güvenliği
Varlık envanterinde yer alması gereken bilgiler ve envanterin erişilebilirliği ile ilgili aşağıdakilerden hangisi metne göre doğrudur?
- A)Varlık envanteri sadece bilgi sistemleri birimi tarafından erişilebilir olmalı diğer birimler tarafından görülmemelidir.
- B)Varlık envanteri çıkarılırken işletmenin diğer birimlerinde kullanılan yöntemlerle tutarsızlık olması tercih edilmelidir.
- C)Varlık envanteri ilgili tüm çalışanlara açık ve erişilebilir durumda olmalıdır.
- D)Varlık envanterinde sadece varlığın sınıflandırılması ve risk yönetimi bilgileri yer almalıdır.
- E)Varlık envanterinde varlığın hangi kullanıcıda veya nerede olduğu bilgisi yer almamalıdır.
Çözümü göster — doğru cevap C
Metin, varlık envanterinin tüm çalışanlar tarafından erişilebilir olması gerektiğini ve envanterde sahibilik, sınıf ve konum bilgilerinin bulunması gerektiğini belirtmektedir.
Dayanak: “Varlık envanteri ilgili tüm çalışanlara açık ve erişilebilir durumda olmalıdır.”
Soru 7 · Bilgi Sistemleri Güvenliği
WEP protokolü ile ilgili olarak metinde belirtilen aşağıdaki ifadelerden hangisi doğrudur?
- A)WEP, WPA2'nin yerini alarak daha gelişmiş bir güvenlik standardı olarak tanımlanmıştır.
- B)WEP, zaman içinde kırılamaz hale gelmiş ve güvenli bir şifreleme teknolojisi olmuştur.
- C)WEP, AES şifreleme algoritmasıyla oluşturulmuş ve RC4 kullanmayan bir protokoldür.
- D)WEP, kablosuz bağlantılarda kullanılan ilk şifreleme protokolüdür ve RC4 algoritmasını kullanır.
- E)WEP, kullanıcılar ve erişim noktaları arasında açık anahtar şifreleme tekniklerini kullanır.
Çözümü göster — doğru cevap D
Metinde WEP'in ilk kullanılan şifreleme protokolü olduğu ve RC4 algoritmasını kullandığı açıkça belirtilmiştir.
Dayanak: “Aktarımların şifrelenmesinde ilk kullanılan şifreleme protokolü olan WEP, RC4 algoritmasını kullanılır.”
Soru 8 · Bilgi Sistemleri Güvenliği
WPA2 protokolünün oluşturulmasında kullanılan şifreleme algoritması hangisidir?
- A)WPA2, AES şifreleme algoritmasıyla oluşturulmuştur.
- B)WPA2, açık anahtar şifreleme tekniklerini kullanan en son sürüm protokoldür.
- C)WPA2, kablosuz ağlarda radyo frekansları yerine kablolu iletişim kullanır.
- D)WPA2, WEP'te kullanılan RC4 algoritmasını kullanmaya devam etmiştir.
- E)WPA2, WPA3'ten önce gelen ve AES kullanmayan bir şifreleme teknolojisidir.
Çözümü göster — doğru cevap A
Metin, WPA2'nin AES algoritmasıyla oluşturulduğunu ve WEP'teki RC4'ün yerini aldığını ifade etmektedir.
Dayanak: “WPA, WEP’te kullanılan RC4 algoritması kullanırken, WPA2 AES şifreleme algoritmasıyla oluşturulmuştur.”