Soru 1 · Bilgi Sistemleri Güvenliği
Metne göre, yüksek riskli ortamlarda masaüstü bilgisayarlar için hangi güvenlik önlemi alınmalıdır?
- A)Şifreleme kullanımı yalnızca sunucular için zorunlu kılınmalıdır.
- B)Fiziksel güvenlik personeli USB aygıtlarını sadece görsel olarak kontrol etmelidir.
- C)Kullanıcılar dosyaları açmadan önce virüsten korunma yazılımı kurmalıdır.
- D)Masaüstü bilgisayarlar kısa aralıklardan sonra otomatik olarak kilitlenmelidir.
- E)USB sürücülerin kaybolması durumunda hemen şirket ayrıntıları belirtilmelidir.
Çözümü göster — doğru cevap D
Doğru cevap, metinde yüksek riskli ortamlar için belirtilen otomatik kilitleme politikasını birebir yansıtmaktadır. Diğer şıklar metinde yer alan farklı maddelerle karıştırılmış veya eksik verilmiş bilgilerdir.
Dayanak: “Yüksek riskli ortamlarda masaüstü bilgisayarlar kısa aralıklardan sonra otomatik olarak kilitlenecek şekilde yapılandırılmalıdır.”
Soru 2 · Bilgi Sistemleri Güvenliği
Bir USB sürücü kaybolması durumunda geri alınmasını kolaylaştırmak için cihaz üzerinde ne yazılmalıdır?
- A)Sürücüdeki verilerin şifrelenmediğini belirten uyarı notu.
- B)Cihazın işletme dışına çıkarılması için gerekli izin belgesi.
- C)İade edilmesi gereken kişi bilgisi içeren küçük, okunabilir bir metin dosyası.
- D)Şirketin tüm güvenlik protokollerini ve iç detaylarını açıklayan bir liste.
- E)Kullanıcının kişisel telefon numarası ve ev adresi bilgisi.
Çözümü göster — doğru cevap C
Metin, kaybolan sürücülerde şirket ayrıntılarının belirtilmemesi gerektiğini, bunun yerine iade bilgisi içeren küçük bir metin dosyası yazılmasını önermektedir. Şıklar B ve D, metinde 'şirket ayrıntıları belirtilmemeli' uyarısına aykırıdır.
Dayanak: “Bir USB sürücü kaybolursa iade edilmesi gereken kişi bilgisi içeren küçük, okunabilir bir metin dosyası da cihazın geri alınmasına yardımcı olabilmektedir.”
Soru 3 · Bilgi Sistemleri Güvenliği
Varlıkların işletme dışına çıkarılması durumunda veri sızıntısı riskini önlemek için hangi yaklaşım benimsenmelidir?
- A)Envanter kayıtlarından aktif kullanıcının görülebilir olmaması.
- B)Varlığın üzerinde bulunan verinin sınıfına göre depolama ortamlarının işletme dışına çıkarılması.
- C)Teslim edilecek kurumla gizlilik anlaşması yapılmasının gereksiz olması.
- D)Önce varlığın üzerindeki verinin güvenli bir şekilde silinmesi.
- E)Sadece cihaz arızaları için dışarı çıkartılmasına izin verilmemesi.
Çözümü göster — doğru cevap D
Doğru cevap, metinde risk önleme için öncelikli olarak belirtilen veri silme işlemidir. Diğer şıklar metindeki 'depolama ortamlarının asla işletme dışına çıkarılmaması' veya 'gizlilik anlaşması yapılmalıdır' gibi kurallarla çelişmektedir.
Dayanak: “Varlığın işletme dışına çıkarılması yüksek veri kaybı riski içerdiğinden, önce varlığın üzerindeki verinin güvenli bir şekilde silinmesi...”
Soru 4 · Bilgi Sistemleri Güvenliği
Varlıklara yönelik tehditler ve kontroller değerlendirilirken envanterin hangi özelliği sorgulanmalıdır?
- A)Kullanımda olan varlıkların işletme dışına çıkarılmaması.
- B)Varlık yaşam döngüsünün kanıtlar üzerinden incelenmemesi.
- C)Varlık envanterinin çıkarılmış olması ve güncelliği.
- D)İlgili süreçlerin mutlaka aynı adla adlandırılmış olması.
- E)Varlıkların sadece fiziksel olarak niteleyebileceğimiz türleri.
Çözümü göster — doğru cevap C
Metin, envanterin sadece çıkarılmış olmasını değil, aynı zamanda güncelliğinin de sorgulanmasını gerektiğini belirtmektedir. Diğer şıklar metindeki 'süreçler bu şekilde adlandırılmamış olabilir' veya 'kanıtlar üzerinden gidilerek incelenmelidir' ifadelerine aykırıdır.
Dayanak: “Daha sonra varlık envanteri incelenip (varlık envanterinin çıkarılmış olması gereklidir) güncelliği sorgulanır.”
Soru 5 · Bilgi Sistemleri Güvenliği
Metne göre kuru borulu yağmurlama sistemleri ile ilgili aşağıdakilerden hangisi doğrudur?
- A)Sisteme su verilememesi riski bulunmamaktadır.
- B)Normal süreçte borularda su bulunmaz ve sızıntı riski oluşmaz.
- C)Teçhizatların zarar görme riski ıslak tipe göre daha yüksektir.
- D)Islak borulu sistemlere göre daha az güvenilirdir.
- E)Yangın anında su anında borularda hazır olarak bekletilir.
Çözümü göster — doğru cevap D
Metin, kuru borulu sistemlerin su verilememesi riski taşıdığını ve bu nedenle ıslak tipe göre daha az güvenilirdir ifadesini açıkça belirtmektedir.
Dayanak: “Borulardan su sızıntısı riski olmamakla birlikte kuru tipte sisteme su verilememesi riski bulunmaktadır. Bu yüzden daha az güvenilirdir.”
Soru 6 · Bilgi Sistemleri Güvenliği
Gazlı yangın söndürme sistemlerinde kullanılan FM-200 gazı hakkında metinde yer alan bilgi hangisidir?
- A)Küresel ısınmaya etkisi olmasa da ozon tabakasını inceltme riski taşıyan bir gazdır.
- B)Argon ve Nitrojen gazlarının karışımından oluşarak insan yaşamı için tehlikeli olabilir.
- C)Ortamdaki oksijeni gidererek yangını söndürdüğü için insan bulunan ortamlarda uygulanmamalıdır.
- D)Montreal Protokolü gereği çevreye verdiği zararlı etkilerden dolayı kullanımı yasaklanmıştır.
- E)Ozon tabakasını inceltmemesi ve insanlar için zararsız olması nedeniyle en tercih edilen gazdır.
Çözümü göster — doğru cevap E
Metin, FM-200'ün en tercih edilen gaz olduğunu, ozon tabakasını inceltmediğini ve insanlara zararsız olduğunu açıkça ifade etmektedir.
Dayanak: “Küresel ısınmaya etkisi olsa da, ozon tabakasının incelmesine neden olmazlar ve insanlar için zararsız olması nedeniyle en tercih edilen gazdır.”
Soru 7 · Bilgi Sistemleri Güvenliği
Islak borulu yağmurlama sistemleri ile ilgili metinde verilen bilgi aşağıdakilerden hangisidir?
- A)Borularda su sızıntısı nedeniyle teçhizatların zarar görme riski ortaya çıkmaz.
- B)Yangın esnasında alarmın etkinleştirilmesiyle birlikte borulara su gönderilmesi gerekir.
- C)Su yangın esnasında anında kullanım için borularda hazır olarak bulunmaktadır.
- D)Kuru tipe göre daha az efektif ve güvenilir olarak kabul edilir.
- E)Normal süreçte borularda su bulunmaz ve sızıntı riski oluşmaz.
Çözümü göster — doğru cevap C
Metin, ıslak borulu sistemlerde suyun yangın anında anında kullanım için borularda hazır bulunduğunu açıkça ifade etmektedir.
Dayanak: “Su yangın esnasında anında kullanım için borularda hazır olarak bulunmaktadır.”
Soru 8 · Bilgi Sistemleri Güvenliği
Bilgi güvenliği yönetiminin değerlendirilmesi sürecinde, ilgili politika ve prosedürlerin incelenmesinden sonra hangi husus değerlendirilmelidir?
- A)Yazılım geliştirme süreçlerinin otomasyon düzeyi
- B)Personelin teknik yeterlilik düzeyi ve sertifikaları
- C)Genel olarak işletmedeki bilgi güvenliği farkındalığı
- D)Kullanıcıların günlük iş yükü ve performansları
- E)Bilgi sistemleri biriminin bütçe planlaması
Çözümü göster — doğru cevap C
Metinde açıkça belirtildiği üzere, politika ve prosedür incelemesinden sonra doğrudan bilgi güvenliği farkındalığı değerlendirilmesi istenmektedir.
Dayanak: “Kurumda bilgi güvenliği yönetimi değerlendirilirken, diğer bölümlerde olduğu gibi burada da ilk önce ilgili tüm politika ve prosedürler incelenmeli, daha sonra da genel olarak işletmedeki bilgi güvenliği farkındalığı değerlendirilmelidir.”