Soru 1 · Bilgi Sistemleri Güvenliği
IEEE 802.11 standardına göre temel hizmet kümesi (BSS) ile ilgili aşağıdakilerden hangisi doğrudur?
- A)BSS, izole kalabilen veya dağıtım sistemine bağlanabilen bir istasyon kümesidir.
- B)BSS içerisindeki istasyonlar birbiriyle doğrudan iletişim kuramazlar.
- C)Birçok erişim noktası olan ağda BSSID'ler farklıdır fakat SSID'ler aynı olamaz.
- D)Erişim noktalarını benzersiz şekilde tanımlayan SSID'nin MAC adresidir.
- E)Her BSS'nin SSID olarak tanımlanan bir ağ adı bulunur.
Çözümü göster — doğru cevap E
Metin, her BSS'nin bir SSID (ağ adı) içerdiğini belirtirken, BSSID'nin MAC adresi olduğunu ve SSID'lerin aynı olabileceğini ifade etmektedir.
Dayanak: “Her BSS'nin SSID (Service Set Identifier – Hizmet Kümesi Tanımlayıcısı) olarak tanımlanan bir ağ adı bulunur.”
Soru 2 · Bilgi Sistemleri Güvenliği
Bağımsız temel hizmet kümesi (IBSS) hakkında metinde verilen bilgi aşağıdakilerden hangisidir?
- A)IBSS, IEEE 802.11i standardında kimlik doğrulama ve veri bütünlüğü için kullanılan bir terimdir.
- B)IBSS, temel hizmet kümesi içerisindeki istasyonların birbiriyle doğrudan iletişim kurmadığı kümedir.
- C)IBSS, genişletilmiş hizmet kümesi (ESS) oluşturmak için kullanılan bir dağıtım sistemidir.
- D)İstasyonların erişim noktasına ihtiyacı yoksa birbiriyle doğrudan iletişime geçiyorsa bu IBSS denir.
- E)IBSS, erişim noktası köprü görevi görerek dağıtım sistemine bağlanan bir yapıdır.
Çözümü göster — doğru cevap D
Metin, erişim noktası kullanılmadan istasyonların doğrudan iletişim kurduğu duruma IBSS adının verildiğini açıklamaktadır.
Dayanak: “İstasyonların erişim noktasına ihtiyacı yoksa birbiriyle doğrudan iletişime geçiyorsa bu hizmet kümesine bağımsız temel hizmet kümesi (IBSS) denir.”
Soru 3 · Bilgi Sistemleri Güvenliği
Kurumların risk değerlendirmesi yaparken izlemesi gereken temel ilke ve risk işleme seçenekleri ile ilgili olarak aşağıdakilerden hangisi metne göre doğrudur?
- A)Kontrolün maliyeti, riskin olası maliyetini aşmamalıdır; yasal zorunluluklar hariç bu kural istisnasızdır.
- B)Riskin paylaşılması seçeneği, riskin gerçekleşme olasılığını değiştirmekte ve maliyetini düşürmektedir.
- C)Kurumlar, risk değerlendirmesi yaparken sıfır riskli bir ortam hedeflemeli ve tüm riskleri ortadan kaldırmalıdır.
- D)Riskin kabul edilmesi seçeneği, en iyi seçenek olarak görülür çünkü hiçbir kontrol uygulanmaz.
- E)Riskin engellenmesi seçeneği, kontrollerle düşürülemeyecek risklerin tamamen ortadan kaldırılması anlamına gelir.
Çözümü göster — doğru cevap E
Metin, riskin engellenmesinin kontrollerle azaltılamayan risklerin tamamen ortadan kaldırılması olduğunu belirtir. Diğer seçenekler metindeki 'sıfır risk' hedefinin olmaması, maliyet kuralının istisnaları ve risk paylaşımının olasılığı değiştirmemesi gibi ifadelerle çelişmektedir.
Dayanak: “Riski engelleme Riske sebep olan ürünün/hizmetin kullanımına son verme. Kontrollerle düşürülemeyecek risklerin tamamen engellenmesidir.”
Soru 4 · Bilgi Sistemleri Güvenliği
Bilgi güvenliği gözetimi, ölçümü ve değerlendirmesi faaliyetlerinin amaçları ve sızma testi uygulamalarıyla ilgili olarak aşağıdakilerden hangisi metne göre doğrudur?
- A)Kırmızı-mavi takım alıştırmaları ve sızma testleri, bilgi güvenliği süreçlerinin etkinliğini değerlendirmek için yasal olarak zorunlu değildir.
- B)Gözetim faaliyetlerinin temel amacı, risk değerlendirmesi sürecini tamamen ortadan kaldırarak yeni riskler oluşturmaktır.
- C)Gözetim ve ölçüm faaliyetleri, bilgi güvenliği hedeflerinin başarımını ölçmek yerine sadece teknik açıklıkları tespit etmeye yöneliktir.
- D)Sızma testleri, Sermaye Piyasası Kurulu BSY Tebliği uyarınca muaf olanlar hariç yılda en az bir kez gerçekleştirilmektedir.
- E)Sızma testleri için uluslararası geçerliliği olan tek bir standart bulunmakta ve tüm kurumlar bu standarda uymak zorundadır.
Çözümü göster — doğru cevap D
Metin, sızma testlerinin BSY Tebliği'ne göre yılda en az bir kez yapılması gerektiğini açıkça belirtir. Diğer şıklardaki 'tek standart bulunması', 'süreçleri ortadan kaldırma' veya 'yalnızca teknik açıklık tespiti' gibi ifadeler metinle çelişmektedir.
Dayanak: “Sızma testlerine yönelik tek bir standart bulunmamakla birlikte, uygulamada benzer yöntemler ve araçların kullanımı ön pl”
Soru 5 · Bilgi Sistemleri Güvenliği
Kurumların risk yönetiminden hedefi ve risk işleme seçeneklerinin özellikleri ile ilgili olarak aşağıdakilerden hangisi metne göre doğrudur?
- A)Kontrolün maliyeti, riskin olası maliyetini aşsa bile yasal mevzuat zorunlu tutmadığı sürece bu durum kabul edilebilir.
- B)Riskin paylaşılması seçeneği, riskin gerçekleşme olasılığını değiştirmekte ve riskin maliyetini düşürmektedir.
- C)Riskin kabul edilmesi seçeneği, en iyi seçenek olarak değerlendirilir çünkü riski bilinen bir ürünü kullanıma devam ettirir.
- D)Riskin azaltma seçeneği, en çok tercih edilen seçenek olup politika, prosedür, yazılım ve donanım gibi unsurları içerir.
- E)Kurumların risk yönetiminden hedefi, sıfır riskli bir ortam yaratmak ve tüm riskleri tamamen ortadan kaldırmaktır.
Çözümü göster — doğru cevap D
Metin, riskin azaltmanın en çok tercih edilen seçenek olduğunu ve politika, prosedür, yazılım gibi unsurları içerdiğini belirtir. Diğer şıklardaki 'sıfır risk hedefi', 'olasılığı değiştirme' veya 'en iyi seçenek' ifadeleri metindeki tanımlarla çelişmektedir.
Dayanak: “Riski azaltma Çeşitli kontroller yardımıyla riskin düşürülmesi. En çok tercih edilen seçenektir. Bu noktada bilgi sistemleri risklerine karşı geliştirilecek kontroller çok çeşitlidir ve politika, prosedür, talimat, yazılım, donanım gibi unsurları içerir.”
Soru 6 · Bilgi Sistemleri Güvenliği
Metne göre, fiziksel erişim kontrol sistemlerinin mevcut bilgi sistemleri kapsamında kullanabileceği işlemler hangisidir?
- A)Kritik bilgi sistemleri için güvenli alanları kendiliğinden oluşturması gereklidir.
- B)Kapalı devre kamera sisteminin varlığını denetleyerek raporlaması beklenir.
- C)Ziyaretçilerin kuruma giriş/çıkış kontrollerini içeren prosedürü oluşturması zorunludur.
- D)Tesislerin fiziksel güvenlik sınırlarını otomatik olarak belirlemesi gerekir.
- E)Gerekli kimlik tanımlama ve doğrulama işlemlerini kullanması mümkündür.
Çözümü göster — doğru cevap E
Metin, fiziksel erişim kontrol sistemlerinin mevcut bilgi sistemlerindeki kimlik tanımlama ve doğrulama mekanizmalarını kullanabileceğini açıkça belirtmektedir. Diğer şıklar metinde bu sistemin otomatik olarak yapması gereken işler olarak tanımlanmamıştır.
Dayanak: “Fiziksel erişim kontrol sistemlerinin gerekli kimlik tanımlama ve doğrulama işlemleri için mevcut bilgi sistemleri kapsamında kullanılan kimlik tanımlama ve doğrulama mekanizmalarını kullanması mümkündür.”
Soru 7 · Bilgi Sistemleri Güvenliği
Fiziksel erişim kontrolleri ile can güvenliği arasındaki ilişki metinde nasıl tanımlanmıştır?
- A)Fiziksel erişim kontrollerinin amaçlarının can güvenliğinin sağlanması amacıyla çeliştiği söylenebilir.
- B)Acil durumlarda can güvenliği kapsamında tesislerden çıkış yapılması kontrol edilmeye çalışılmaktadır.
- C)Can güvenliği ve fiziksel erişim kontrolleri birbirini tamamen destekleyen hedeflerdir.
- D)Fiziksel erişim kontrolleri can güvenliği sağlanmadan önce kesinlikle uygulanmalıdır.
- E)İki hedef arasında bir denge sağlanmasına gerek bulunmamaktadır.
Çözümü göster — doğru cevap A
Metin, fiziksel erişim kontrolleri ile can güvenliği arasında bir çelişki olduğunu ve bu iki hedef arasında bir denge sağlanması gerektiğini açıkça ifade etmektedir.
Dayanak: “Fiziksel erişim kontrollerinin amaçlarının can güvenliğinin sağlanması amacıyla çeliştiği söylenebilir.”
Soru 8 · Bilgi Sistemleri Güvenliği
Metne göre TCP/IP modelinde iletişimin başarılı olması için tanımlanan dört işlevden hangisi, uçtan uca bağlantı katmanını ve güvenilir mesaj iletimini yöneten protokolleri içerir?
- A)Sunum katmanı, verilerin ortak gösterimini ve sözdizimini sağlar.
- B)Taşıma katmanı, veri iletimini yönetir ve uçtan uca bağlantı kurar.
- C)Uygulama katmanı, son kullanıcıya destek sağlar ve HTTP gibi protokolleri içerir.
- D)Ağ katmanı, çok düğümlü ağların yapılandırılmasını ve IP adreslemeyi sağlar.
- E)Fiziksel katman, bit akışının fiziksel ortam üzerinden iletilmesini tanımlar.
Çözümü göster — doğru cevap B
Doğru cevap, metinde Taşıma katmanı için belirtilen 'Uçtan uca bağlantı katmanı' ve 'Güvenilir mesaj iletimi' ifadelerine dayanır. Diğer şıklar metindeki tanımlara uygun olsa da sorunun belirttiği işlev Taşıma katmanına aittir.
Dayanak: “Veri iletimi ve alımının özelliklerini yönetir. • Güvenilir mesaj iletimi, hata kontrolü. • Uçtan uca bağlantı katmanı.”