Soru 1 · Bilgi Sistemleri Güvenliği
İki faktörlü kimlik doğrulama yöntemlerinde, kullanıcıdan bildiği ve sahip olduğu faktörlerin sağlanması için ne kullanılır?
- A)Kullanıcının parolasını unutmaması için farklı bilgi sistemlerinde aynı parolayı kullanma
- B)Biyometrik özelliklerin ölçülmesi ve saklanan verilerin karşılaştırılması
- C)Sadece akıllı kart veya token gibi donanım tabanlı bir kullanımlık parola
- D)Tek oturum açma (SSO) ile oturum açma zamanının kazanılması
- E)Kullanıcı adı ve parolaya ek olarak bir kullanımlık parolanın girilmesi
Çözümü göster — doğru cevap E
Metin, iki faktörlü doğrulamanın kullanıcı adı/parola (bildiği) ve kullanımlık parola (sahip olduğu) kombinasyonu ile gerçekleştiğini açıkça ifade etmektedir.
Dayanak: “Bunun yanında kullanıcılar tarafından, bilgi sistemlerine erişim esnasında kullanıcı adı ve parolaya ek olarak bir kullanımlık parolanın girilmesi de istenerek kullanıcının bildiği ve sahip olduğu bir şey faktörlerinin ikisi de sağlanarak iki (çok) faktörlü kimlik doğrulama gerçekleştirilmektedir.”
Soru 2 · Bilgi Sistemleri Güvenliği
Biyometrik kimlik doğrulama sistemlerinin performansını belirleyen ve yanlış kabul ile yanlış reddetme oranlarının eşit olduğu değer nedir?
- A)Çapraz hata oranı (CER) veya eşit hata oranı (EER)
- B)Biyometrik tanıma cihazlarının parmak izi ve yüz okuma yaygınlığı
- C)Sistemlere yetkisiz giriş riskini gösteren yanlış kabul oranı
- D)Kullanıcıların fiziksel ve davranışsal özelliklerinin ölçülmesi
- E)Yanlış kabul oranı (FAR) ve yanlış reddetme oranı (FRR)
Çözümü göster — doğru cevap A
Metinde, FAR ve FRR oranlarının eşitlendiği noktanın çapraz hata oranı (CER) veya eşit hata oranı (EER) olarak tanımlandığı belirtilmiştir.
Dayanak: “Biyometrik cihazlar FAR ve FER oranlarını düşürmek için ayarlanır ve bu iki oranın eşit olduğu değer çapraz hata oranını belirler.”
Soru 3 · Bilgi Sistemleri Güvenliği
POP3 ve IMAP protokolleri arasındaki temel fark metinde nasıl açıklanmıştır?
- A)POP3 e-postaları sunucuda silmezken IMAP e-postaları istemci tarafından silinir.
- B)IMAP e-postaları 110 numaralı port üzerinden iletilirken POP3 143 numarayı kullanır.
- C)POP3'te istemciye indirilen e-postalar varsayılan olarak sunucu tarafında silinir.
- D)IMAP'te istemciye indirilen e-postalar varsayılan olarak sunucu tarafında silinir.
- E)POP3 e-postaları sunucuda tutarken IMAP e-postaları istemciye kopyalar.
Çözümü göster — doğru cevap C
Metin, POP3 protokolünde e-postaların istemciye indirildikten sonra sunucu üzerinde varsayılan olarak silindiğini, IMAP'te ise silinmediğini belirtmektedir.
Dayanak: “Kullanıcıya gelen e-postalar istemciye indirildikten sonra varsayılan olarak sunucu tarafında silinir.”
Soru 4 · Bilgi Sistemleri Güvenliği
FTP protokolü üzerinden dosya aktarımı ve oturum açma işlemleri hangi portları kullanır?
- A)Oturum açma 21 numaralı porttan, veri aktarımı 20 numaralı porttan gerçekleşir.
- B)Oturum açma 20 numaralı porttan, veri aktarımı 21 numaralı porttan gerçekleşir.
- C)Oturum açma 110 numaralı porttan, veri aktarımı 143 numaralı porttan gerçekleşir.
- D)Oturum açma 80 numaralı porttan, veri aktarımı 443 numaralı porttan gerçekleşir.
- E)Oturum açma 25 numaralı porttan, veri aktarımı 21 numaralı porttan gerçekleşir.
Çözümü göster — doğru cevap A
Metin, FTP'de kontrol bağlantısı için 21, veri aktarımı için 20 numaralı portların kullanıldığını açıkça belirtmektedir.
Dayanak: “FTP sunucusuna oturum açmak için, kontrol bağlantısı istekleri 21 numaralı bağlantı noktasından gerçekleşirken veri dosyaları aktarımı 20 numaralı bağlantı noktası üzerinden geçer.”
Soru 5 · Bilgi Sistemleri Güvenliği
Metne göre kriptoloji ve şifreleme ile ilgili aşağıdakilerden hangisi doğrudur?
- A)Tek kullanımlık şerit (one-time pad), şifre dağıtımının kolay olması nedeniyle yaygın olarak kullanılır.
- B)Sezar şifreleme yöntemi, frekans analizi ile kolayca çözülemeyen çoklu harf değiştirme yöntemidir.
- C)Kriptografik sistemlerde, algoritmanın doğru uygulanması yeni algoritma üretmekten daha az güvenlidir.
- D)Kriptoloji, sadece matematiksel yöntemler kullanılarak açık metnin şifreli metne dönüştürülmesidir.
- E)Kriptoloji, güvensiz ağlarda güvenli iletişim yapılması olarak tanımlanabilir.
Çözümü göster — doğru cevap E
Metinde kriptoloji tanımı açıkça belirtilmiş ve diğer şıklardaki bilgiler metindeki gerçeklerle çelişmektedir.
Dayanak: “Kriptoloji, kısaca, güvensiz ağlarda güvenli bir şekilde iletişim yapılması olarak tanımlanabilir.”
Soru 6 · Bilgi Sistemleri Güvenliği
Kriptografik sistemlerin güvenliğini tehdit eden unsurlar arasında metinde aşağıdakilerden hangisi yer almaz?
- A)Şifreleme algoritmasının geliştirilmesinde kullanılan kağıt ve kalem.
- B)Algoritmanın doğrudan hedef alınarak yapılan saldırılar.
- C)Algoritmanın uygulama şekline yönelik yan-kanal saldırıları.
- D)Hırsızlık, şantaj ve rüşvet gibi insan faktörü ile alt edilebilirlik.
- E)Şifreli metnin rasgele görünümünün (pseudo-random) sağlanamaması.
Çözümü göster — doğru cevap A
Kağıt ve kalem kullanımı eski sistemlerin özelliği olup, saldırı unsuru olarak metinde yer almamaktadır.
Dayanak: “Kriptografik sistemlere yönelik saldırılar, doğrudan algoritmaya yönelik olarak yapılmakla beraber, insan faktörü ile (hırsızlık, şantaj, rüşvet vs.) alt edilebildikleri gibi, yan-kanal (side-channel) saldırıları ile algoritmanın uygulama şekline yönelik açıklıklar kullanılabilmektedir.”
Soru 7 · Bilgi Sistemleri Güvenliği
Kriptografik özet fonksiyonları hakkında metinde verilen bilgilerden hangisi doğrudur?
- A)Özet fonksiyonu ile metin boyutundan bağımsız olarak sabit uzunlukta bir özet bulunabilir.
- B)Kriptografik özet fonksiyonu, veri özeti için anahtar kullanan bir simetrik sistemdir.
- C)Dosya değişmediği sürece SHA1 algoritması ile alınan özet değeri her seferinde farklı olur.
- D)Özet fonksiyonu, herhangi bir uzunluktaki metne ait değişken uzunlukta bir veri üretir.
- E)Kriptografik özet fonksiyonu ile elde edilen metin daha sonra deşifre edilebilir şekilde şifrelenebilir.
Çözümü göster — doğru cevap A
Metin, özet fonksiyonunun sabit uzunluk ürettiğini ve deşifre edilebilir olmadığını açıkça belirtmektedir.
Dayanak: “Özet fonksiyonu olarak adlandırılan bu yöntem ile metin boyutundan bağımsız olarak, sabit uzunlukta (karakter sayısında) bir özet bulunabilir.”
Soru 8 · Bilgi Sistemleri Güvenliği
Modern kriptografik sistemlerin sınıflandırılması ve özellikleri ile ilgili aşağıdakilerden hangisi metne uygundur?
- A)Hiçbir saldırı ile kırılması mümkün olan yapı, tek kullanımlık şerit (one-time pad) olarak adlandırılır.
- B)Kriptografik sistemlerde şifreli metin, tekrar eden kısımların bulunması durumunda daha güvenlidir.
- C)PKI gibi yöntemler, şifre dağıtımının kolay olmadığı durumlarda geliştirilmemiştir.
- D)Anahtar kullanılmayan veri özeti (hash) kriptografik yöntemler arasında sayılmamaktadır.
- E)Modern sistemler, anahtar kullanan simetrik ve asimetrik olmak üzere iki grupta incelenir.
Çözümü göster — doğru cevap E
Diğer şıklar metindeki tek kullanımlık şerit, PKI, rasgelelik ve hash tanımları ile çelişmektedir.
Dayanak: “Modern kriptografik sistemler, anahtar kullanan sistemler olan simetrik ve asimetrik olarak iki grup altında incelenebilir.”