Soru 1 · Bilgi Sistemleri Güvenliği
Aşağıdakilerden hangisi metinde belirtilen TCP/IP modeli katmanlarından biri değildir?
- A)Uygulama katmanı, işlemden işleme iletişimi ve son kullanıcıyı kapsar.
- B)Sunum katmanı, verilerin ortak gösterimini ve sözdizimini sağlar.
- C)Oturum katmanı, iletişim oturumlarını yönetir ve devamlılığı sağlar.
- D)Veri Bağlantısı katmanı, çerçevelerin iletim yöntemlerini belirler.
- E)Fiziksel katman, bit akışının fiziksel ortam üzerinden iletilmesini tanımlar.
Çözümü göster — doğru cevap C
Metin, TCP/IP modelinin dört katmanlı olduğunu ve OSI modelinin yedi katmanlı olduğunu belirtir. Oturum katmanı OSI modeline aittir ancak TCP/IP modelinde ayrı bir katman olarak listelenmemiştir; bu nedenle C şıkkı TCP/IP modeline ait değildir.
Dayanak: “TCP/IP modelinin dört katmanlı yapısına karşı OSI modeli yedi katmanlı oluşturulmuştur.”
Soru 2 · Bilgi Sistemleri Güvenliği
Aşağıdakilerden hangisi metinde belirtilen TCP/IP modeli katmanları arasında yer alan bir protokol veya işlev değildir?
- A)TCP protokolü, İnternet üzerindeki sistemler arasında bağlantı kurulmasını tarif eder.
- B)Ethernet, Veri Bağlantısı katmanında çerçeve iletim yöntemlerini belirler.
- C)IP protokolü, paketlerin iletim için formatlanmasını tanımlar.
- D)UDP protokolü, bağlantısız veri iletişimiyle nasıl çalışılacağını açıklar.
- E)NFS protokolü, ağ katmanında çok düğümlü ağ yapılandırmasını sağlar.
Çözümü göster — doğru cevap E
Metinde NFS protokolü Taşıma veya Oturum katmanı altında listelenmiştir (NFS, SQL), ancak Ağ katmanında çok düğümlü ağ yapılandırmasını sağlayan protokol olarak IP, IPv4, IPv6 gibi protokoller belirtilmiştir. Bu nedenle NFS'in Ağ katmanında yapılandırma sağladığı ifadesi metne aykırıdır.
Dayanak: “Ağ • Çok düğümlü bir ağın yapılandırılmasını ve yönetilmesini sağlar. • IP adresleme, yönlendirme, trafik kontrolü • IP, IPv4, IPv6, ICMP, ARP, IGMP”
Soru 3 · Bilgi Sistemleri Güvenliği
Metne göre, 'internet' (küçük harfle) ve 'İnternet' (büyük harfle) kavramları arasındaki temel fark nedir?
- A)İnternet, şirketlerin kendi altyapılarında desteklediği özel kurumsal ağlarını tanımlar.
- B)İnternet, sadece fiber optik ağ omurgası ve bakır iletişim kullanan bir teknolojidir.
- C)İnternet, birden çok farklı türde bilgisayar ağının tek bir ağ olarak birleşmesini ifade eder.
- D)İnternet, dünya çapında birbirine bağlı ticari, resmi ve eğitimsel ağlardan oluşan tek sistemdir.
- E)İnternet, İnternet sunucuları ağı (WWW) kavramıyla tamamen aynı anlama gelir.
Çözümü göster — doğru cevap D
Metin, küçük harfli 'internet'in ağlar arası bağlantıyı (inter-network), büyük harfli 'İnternet'in ise dünya çapındaki tek sistemi ifade ettiğini açıkça belirtmektedir.
Dayanak: “İnternet ise ağların ağı olarak internetwork'ların en büyüğünü temsil eder ve aşağıdaki gibi tanımlanmaktadır: "İnternet Mimarisi Kurulu (IAB) tarafından belirlenen protokoller setini ve İnternet Tahsisli İsimler ve Numaralar Kurumu (ICANN) tarafından yönetilen isim ve adres alanlarını paylaşan ticari, resmi, eğitimsel ve diğer bilgisayar ağlarından oluşan, dünya çapında birbirine bağlı tek sistem"”
Soru 4 · Bilgi Sistemleri Güvenliği
Metne göre, internetin bugünkü şekliyle tasarlanan ilk ağ oluşumu hangi kurum tarafından geliştirilmiştir?
- A)İnternet Mimarisi Kurulu (IAB) tarafından belirlenen protokoller setiyle oluşturulmuştur.
- B)Büyük kuruluşlar tarafından Sınır Geçit Protokolü (BGP) aracılığıyla oluşturulmuştur.
- C)World Wide Web (WWW) ve Nesnelerin İnterneti (IoT) teknolojileriyle birleştirilmiştir.
- D)Amerika Birleşik Devletleri Savunma Bakanlığı'na bağlı DARPA tarafından geliştirilmiştir.
- E)İnternet Tahsisli İsimler ve Numaralar Kurumu (ICANN) tarafından yönetilen ağdır.
Çözümü göster — doğru cevap D
Metin, internetin ilk ağ oluşumunun DARPA tarafından geliştirilen ARPANET ağı olduğunu açıkça ifade etmektedir.
Dayanak: “Ağ tarihçesine bakıldığında, bugün bilinen şekliyle tasarlanan ilk ağ oluşumu Amerika Birleşik Devletleri Savunma Bakanlığı'na bağlı DARPA (İleri Savunma Araştırma Projeleri Dairesi) tarafından geliştirilen ARPANET (Gelişmiş Araştırma Projeleri Dairesi Ağı) ağıdır.”
Soru 5 · Bilgi Sistemleri Güvenliği
Metne göre, Von Solms ve van Niekerk'in siber güvenlik tanımı aşağıdakilerden hangisini vurgulamaktadır?
- A)Sadece elektronik bilgilerin gizliliğinin sağlanması
- B)Kişisel, toplumsal ve ulusal kapasitelerin korunması
- C)Sadece bireysel hakların korunması ve mahremiyet
- D)Siber uzayın sadece teknik altyapının güvenliği
- E)Ulusal güvenlik için kara ve hava alanlarının önemi
Çözümü göster — doğru cevap B
Metinde Von Solms ve van Niekerk'in tanımı, siber güvenliğin sadece teknolojik değil, kişisel, toplumsal ve ulusal kapasiteleri kapsayan çok boyutlu bir koruma olduğu belirtilmiştir.
Dayanak: “"Siber uzayın kendisinin, elektronik bilgilerin, siber uzayı destekleyen bilgi ve iletişim teknolojilerinin ve siber uzay kullanıcılarının, siber uzay kaynaklı saldırılara karşı savunmasız olan somut ya da soyut çıkarlarından herhangi biri dahil olmak üzere, kişisel, toplumsal ve ulusal kapasitelerde korunmasıdır."”
Soru 6 · Bilgi Sistemleri Güvenliği
Edgar ve Manz'ın siber güvenlik yaklaşımı aşağıdaki özelliklerden hangisini öne çıkarmaktadır?
- A)Yönetsel ve prosedürel bileşenleri de içeren çok boyutlu bir kavram
- B)Sadece teknolojik çözümlere dayalı bir güvenlik anlayışı
- C)Fiziksel ortamlardaki bilgi varlıklarının korunmasına öncelik
- D)Sadece ulusal güvenlik stratejilerine odaklanan bir yaklaşım
- E)Sadece İnternet üzerinden gerçekleştirilen saldırılara karşı savunma
Çözümü göster — doğru cevap A
Metinde Edgar ve Manz'ın tanımı, siber güvenliğin teknolojik sınırların ötesine geçerek yönetsel ve prosedürel unsurları da kapsadığı vurgulanmıştır.
Dayanak: “"Bu yaklaşım, siber güvenliğin sadece teknolojik değil, aynı zamanda yönetsel ve prosedürel bileşenleri de içeren çok boyutlu bir kavram olduğunu belirtmektedir."”
Soru 7 · Bilgi Sistemleri Güvenliği
Aşağıdakilerden hangisi, üçüncü taraflarla gerçekleştirilen sözleşmelerin ve ilişkinin sonlandırılması durumunda, fiziksel erişim araçlarının yönetimi ile ilgili olarak metinde belirtilen bir gereklilik değildir?
- A)Token cihazlarının teslim edilmesi
- B)Fiziksel anahtarların teslim alınması
- C)Fiziksel dokümanların silinmesi
- D)Kimlik kartlarının teslim edilmesi
- E)Erişim kartlarının teslim edilmesi
Çözümü göster — doğru cevap C
Metinde fiziksel dokümanların sürece dahil edilmesi gerektiği belirtilmiş, ancak bunların doğrudan 'silinmesi' değil, genel veri güvenliği ve silme işlemleri kapsamında değerlendirilmesi gerektiği ifade edilmiştir; diğer şıklar ise doğrudan teslim alınması gereken fiziksel araçlardır.
Dayanak: “Fiziksel dokümanların da bu sürece dahil edilmesi gereklidir.”
Soru 8 · Bilgi Sistemleri Güvenliği
Üçüncü taraflar ile gerçekleştirilen sözleşmelerin ve ilişkinin sonlandırılması durumunda, erişim yetkilerinin kaldırılması sürecinde yapılması gereken işlemler arasında aşağıdakilerden hangisi metinde açıkça yer almamaktadır?
- A)Kullanıcıların askıya alınması
- B)SSH anahtarlarının kısıtlamaya gidilmesi
- C)Uzak erişim yetkilerinin kısıtlanması
- D)Sertifikaların iptal edilmesi
- E)Erişim kartlarının imha edilmesi
Çözümü göster — doğru cevap E
Metinde kullanıcıların askıya alınması, uzak erişim kısıtlaması ve sertifikalar/SSH anahtarları için kısıtlamaya gidilmesi belirtilmiştir; ancak erişim kartlarının 'imha edilmesi' ifadesi metinde geçmemekte, bunun yerine fiziksel araçların 'teslim alınması' gerektiği vurgulanmaktadır.
Dayanak: “Bu kapsamda, kullanıcıların askıya alınması, uzak erişim yetkilerinin kısıtlanması, eğer sağlanan başka erişim yöntemleri varsa (sertifikalar, ssh anahtarları, vd.) kısıtlamaya gidilmesi gerekmektedir.”