Soru 1 · Bilgi Sistemleri Güvenliği
Risk işleme süreci değerlendirilirken, risk azaltma kararı verilen varlıklarla ilgili hangi hususların incelenmesi gerekir?
- A)Varlıkların kullanım sıklığı ve yoğunluk derecesi
- B)Varlıkların satın alma maliyeti ve amortisman süresi
- C)Varlıkların teknik özellikleri ve yazılım versiyonları
- D)Ne yapılacak, kim yapacak, ne zamana kadar yapacak
- E)Varlıkların tedarikçilerinin finansal durumları
Çözümü göster — doğru cevap D
Metin, risk azaltma kararları için yapılacak eylemlerin detaylarının, sorumlularının ve zaman çizelgelerinin incelenmesi gerektiğini belirtmektedir.
Dayanak: “Risk işleme süreci kontrol edilmeli, risk azaltma kararı verilen varlıklarla ilgili yapılacakların belli olup olmadığı (ne yapılacak, kim yapacak, ne zamana kadar yapacak) incelenmelidir.”
Soru 2 · Bilgi Sistemleri Güvenliği
Bilgi güvenliği ile ilgili çalışanlara verilen eğitimler ve risk yönetim süreci değerlendirilirken aşağıdakilerden hangisi metne göre aranmalıdır?
- A)Risk değerlendirmelerinin sadece sözlü olarak yapılması
- B)Eğitimlerin sadece bilgi güvenliği birimi tarafından verilmesi
- C)Personelin risk yönetimi konusunda hiç eğitim almamış olması
- D)Tüm personel en az bir kere eğitim almış olmalıdır
- E)Personelin eğitim alıp almadığına dair sözlü beyanlar
Çözümü göster — doğru cevap D
Metin, tüm personelin en az bir kez eğitim almasını zorunlu kılmakta ve bu kayıtların incelenmesini talep etmektedir.
Dayanak: “Bilgi güvenliği ile ilgili çalışanlara verilen/aldırılan eğitim kayıtları incelenmelidir. Tüm personel en az bir kere eğitim almış olmalıdır.”
Soru 3 · Bilgi Sistemleri Güvenliği
Aşağıdakilerden hangisi metinde tanımlanan hedef IP adresi türlerinden biri değildir?
- A)Tek noktaya yayın (unicast)
- B)Bölgesel İnternet Kayıt Merkezi (RIR)
- C)Ağa özel tekil yayın (broadcast)
- D)Çok noktaya yayın (multicast)
- E)Değişken uzunlukta alt ağ maskeleme (VLSM)
Çözümü göster — doğru cevap B
Metin hedef IP adresi türlerini unicast, multicast ve broadcast olarak listelerken, RIR ve VLSM bunların dışındaki yönetimsel veya teknik kavramlardır.
Dayanak: “Bunlar unicast(tek yöne yayın), multicast(çok noktaya yayın), broadcast(yayın) adresi olarak tanımlanmaktadır.”
Soru 4 · Bilgi Sistemleri Güvenliği
Metne göre IP adreslerinin dünyaya dağıtımını sağlayan ve bölgesel sorumluluk alanları olan kuruluşların genel adı nedir?
- A)African Network Information Centre (AFRINIC)
- B)Bölgesel İnternet Kayıt Kuruluşları (RIR)
- C)Réseaux IP Européens Network Coordination Centre (RIPE NCC)
- D)İnternet Servis Sağlayıcıları (ISS)
- E)Latin America and Caribbean Network Information Centre (LACNIC)
Çözümü göster — doğru cevap B
Metin, IP adreslerini bölgesel olarak dağıtan ve ISS'lere adres veren kuruluşların genel adını Bölgesel İnternet Kayıt Kuruluşları (RIR) olarak belirtmektedir.
Dayanak: “İnternet üzerinde kullanılan genel IP adresleri (public IP address) IANA tarafından aşağıda listelenen Bölgesel İnternet Kayıt Kuruluşlarına (RIR) tahsis edilerek IP adres bloklarının bütün dünyaya dağıtımı sağlanmaktadır.”
Soru 5 · Bilgi Sistemleri Güvenliği
Sınıfsız ağların (classless) sınıflı ağlardan farklı olarak sağladığı temel avantaj nedir?
- A)IANA tarafından yönetilen genel IP adreslerini tahsis etmesidir
- B)Ağların farklı boyutlarda alt ağlara bölünmesine izin vermesidir
- C)Ön tanımlı alt ağ maskelerine sahip olmalarıdır
- D)İnternet üzerindeki sorunları önlemek için benzersizlik sağlamasıdır
- E)Ağın sınıfının IP adresinden kolayca tanımlanmasıdır
Çözümü göster — doğru cevap B
Metin, sınıfsız ağların ve CIDR'in, ağları farklı boyutlarda alt ağlara bölerek IP adreslerinin daha verimli kullanılmasını sağladığını ifade etmektedir.
Dayanak: “CIDR, hepsi aynı boyutta birden çok ağa sahip olmak yerine ağların farklı boyutlarda alt ağlara bölünmesine izin vermek için VLSM (Değişken uzunlukta alt ağ maskeleme)”
Soru 6 · Bilgi Sistemleri Güvenliği
Kamusal bölge (Public zone) ile ilgili aşağıdaki ifadelerden hangisi metinde belirtilmiştir?
- A)Tehdit düzeyi düşük olan bu ortam içinde olan bütün bilgi sistemleri saldırılara karşı güçlendirilmelidir.
- B)Şirket tarafından herhangi bir kontrolün olmadığı için son derece düşmanca bir ortam olarak varsayılmaktadır.
- C)Şirket çalışanlarının İnternet erişimine izin veren proxy sunucular bu bölgede bulunmalıdır.
- D)Duyulan güven açısından farklılık bulunan kısıtlı dış ağ bölgesi ile aynı özelliktedir.
- E)Kamusal bölge tehditlerinden şirketin iç ağının ve uygulamaların korunması amacıyla oluşturulur.
Çözümü göster — doğru cevap B
Metin, kamusal bölgenin şirket kontrolü dışında olduğunu ve düşmanca bir ortam olarak kabul edildiğini açıkça belirtir; diğer şıklar kamusal erişim bölgesi veya yanlış tehdit seviyesi tanımlarıdır.
Dayanak: “Şirket tarafından herhangi bir kontrolün olmadığı için son derece düşmanca bir ortam olarak varsayılmaktadır.”
Soru 7 · Bilgi Sistemleri Güvenliği
Kamusal erişim bölgesi (Public access zone) hakkında metinde yer alan doğru ifade hangisidir?
- A)Kötü amaçlı yazılımların iş istasyonları üzerinde veya ağ üzerinde engellenmesi için kullanılır.
- B)Tamamen herkese açık ağları içermektedir ve şirket tarafından kontrol edilmez.
- C)Şirket çalışanlarının İnternet erişimine izin veren proxy sunucular bu bölge üzerinde bulundurulmalıdır.
- D)Ağa bağlanan her bir cihazın ağa doğrulanarak giriş sağlaması için oluşturulmuştur.
- E)Hassas bilgilerin şirket dışına iletilmesini tespit etmek için veri sızıntısı önleme sistemleri kullanılır.
Çözümü göster — doğru cevap C
Metin, kamusal erişim bölgesinin proxy sunucular ve dış ağ geçitlerini barındırdığını belirtir; diğer şıklar kamusal bölge, veri sızıntısı önleme veya mikrosegmentasyon tanımlarıdır.
Dayanak: “Şirket çalışanlarının İnternet erişimine izin veren proxy sunucular, harici e-posta, uzaktan erişim ve dış ağ geçitleri ve çevrimiçi bütün hizmetler bu bölge üzerinde bulundurulmalıdır.”
Soru 8 · Bilgi Sistemleri Güvenliği
IPv4 adreslerinin insan tarafından okunması ve yazılması kolaylığı için hangi formatta gösterildiği metne göre aşağıdakilerden hangisidir?
- A)Noktalı ondalık (dotted decimal) formatında gösterimi yapılır.
- B)Sadece 1 ve 0 değerlerinden oluşan ikili string formatıdır.
- C)Tamamen ikili (binary) sayı sistemi formatında gösterimi yapılır.
- D)Onaltılık (hexadecimal) tabanında kodlanmış bir yapıdadır.
- E)Sekizli (octal) tabanında sayısal değerler halinde gösterilir.
Çözümü göster — doğru cevap A
Metin, IPv4 adreslerinin okunabilirlik için noktalı ondalık formatta gösterildiğini açıkça belirtmektedir.
Dayanak: “İnsanlar tarafından okunması, yazılması ve hatırlanması hususlarında kolaylık sağlanması için noktalı ondalık (dotted decimal) formatta gösterimi yapılır.”