Soru 1 · Bilgi Sistemleri Güvenliği
Metne göre, yerel bir ethernet ağında fiziksel iletişim hangi adres türü üzerinden gerçekleşir?
- A)Alan adları üzerinden
- B)Fiziksel MAC adresleri üzerinden
- C)TCP port numaraları üzerinden
- D)Mantıksal hedef IP adresleri üzerinden
- E)Varsayılan ağ geçidi üzerinden
Çözümü göster — doğru cevap B
Metin, yerel ethernet ağlarında iletişimin fiziksel MAC adresleri üzerinden yapıldığını açıkça belirtmektedir.
Dayanak: “yerel bir ethernet ağında, fiziksel MAC adresleri üzerinden iletişim gerçekleşir ve bu bilgilerin de çerçeveye yerleştirilmesi gerekir.”
Soru 2 · Bilgi Sistemleri Güvenliği
IPv4 protokolünde yerel ağdaki bir ana bilgisayarın MAC adresini keşfetmek için hangi protokol kullanılır?
- A)DNS protokolü
- B)MLD protokolü
- C)ARP protokolü
- D)IP protokolü
- E)TCP protokolü
Çözümü göster — doğru cevap C
Metin, IPv4 için MAC adresi keşfinde Adres Çözümleme Protokolü'nün (ARP) kullanıldığını doğrulamaktadır.
Dayanak: “IPv4 protokolünde yerel ağdaki herhangi bir ana bilgisayarın MAC adresini keşfetmek için Adres Çözümleme Protokolü (ARP) protokolü kullanılır.”
Soru 3 · Bilgi Sistemleri Güvenliği
ARP protokolü sürecinde, gönderen ana bilgisayar hedefin MAC adresini bulmak için çerçeveyi nereye gönderir?
- A)Sadece hedef ana bilgisayara
- B)Doğrudan sunucuya
- C)Varsayılan ağ geçidine
- D)Ağ broadcast adresine
- E)Yerel ağdaki tüm ana bilgisayarlara
Çözümü göster — doğru cevap D
Metin, ARP sürecinde çerçevenin ağ broadcast adresine gönderildiğini ve tüm ana bilgisayarların bu çerçeveyi aldığını ifade etmektedir.
Dayanak: “Gönderen ana bilgisayar, hedef ana bilgisayarın IP adresini içeren bir çerçeve oluşturarak ağ broadcast adresine gönderir.”
Soru 4 · Bilgi Sistemleri Güvenliği
Metne göre, sistem ve uygulamalarla ilgili olarak aşağıdaki risklerden hangisi belirtilmemiştir?
- A)Yazılımsal veya donanımsal arızalar
- B)Sistem ve uygulamalarda güncelleme eksikliği
- C)Fiziksel veya mantıksal yetkisiz erişimler
- D)Konfigürasyon eksikliği
- E)Mobil cihazların kaybolması
Çözümü göster — doğru cevap E
Metin, sistem ve uygulamalarla ilgili riskleri fiziksel/mantıksal erişim, arızalar, güncelleme ve konfigürasyon eksiklikleri olarak listelerken, mobil cihaz kayıpları riskini ayrı bir başlık altında (uzaktan erişim) ele alır.
Dayanak: “Sistem/Uygulamalar: Sistem, uygulamalar ve kurumsal verinin bulunduğu alanı temsil eder. Saldırganlar, güvenliğin uygulandığı bu son katmandaki sistem ve uygulamaların kontrolünü ele geçirmek ve bu sayede kurumsal bilgiye erişmek isterler.”
Soru 5 · Bilgi Sistemleri Güvenliği
Metne göre, bilgi sistemlerindeki zafiyetler ve tehditler sonucunda hangi güvenlik özellikleri tehlikeye düşer?
- A)Gizlilik, gizlilik ve gizlilik
- B)Bütünlük, bütünlük ve bütünlük
- C)Gizlilik, bütünlük ve erişilebilirlik
- D)Maliyet, verimlilik ve kalite
- E)Erişilebilirlik, erişilebilirlik ve erişilebilirlik
Çözümü göster — doğru cevap C
Metin açıkça tehditlerin gizlilik, bütünlük ve erişilebilirlik (CIA üçlüsü) üzerinde sorunlara yol açtığını belirtir, diğer şıklar metinde geçmez.
Dayanak: “Bilgi sistemlerindeki zafiyetler risk oluşturmakta tehditler bu zafiyetleri kullanarak bilgi sistemlerinde gizlilik, bütünlük ve erişilebilirlik açısından sorunlara yol açmaktadır.”
Soru 6 · Bilgi Sistemleri Güvenliği
Aşağıdaki tehditlerden hangisi metinde 'en yaygın tehditler' arasında sayılmamıştır?
- A)Hırsızlık
- B)Doğal afet
- C)Casusluk
- D)Finansal kriz
- E)Kötü amaçlı yazılım
Çözümü göster — doğru cevap D
Metin listede finansal krizi değil, hırsızlık, doğal afet ve casusluk gibi fiziksel ve siber tehditleri sayar; finansal kriz bir tehdit olarak listelenmemiştir.
Dayanak: “Kötü amaçlı yazılım, donanım veya yazılım hatası, dahili veya harici saldırgan, hırsızlık, doğal afet, casusluk, terörizm en yaygın tehditlerdir.”
Soru 7 · Bilgi Sistemleri Güvenliği
Metne göre, özet fonksiyonlarının kritik işlemlerde kullanılmaması gereken ve çakışma sorunu bulunan en bilinen örnekleri hangileridir?
- A)Twofish ve Blowfish algoritmaları özet fonksiyonları olarak çakışma sorunu nedeniyle kullanılamamaktadır.
- B)DES ve 3DES algoritmleri özet fonksiyonları olarak çakışma sorunu nedeniyle kırılabildiği anlaşılmıştır.
- C)MD5 ve SHA1 özet fonksiyonlarının çakışmaları bulunduğu için kritik işlemlerde kullanılmaması tavsiye edilmektedir.
- D)SHA-256 ve SHA-3 fonksiyonları çakışma sorunu nedeniyle 2022 yılı itibariyle kullanılamamaktadır.
- E)Serpent ve AES algoritmaları özet fonksiyonları olarak çakışma sorunu nedeniyle kritik işlemlerde kullanılmamalıdır.
Çözümü göster — doğru cevap C
Metin açıkça MD5 ve SHA1'in çakışma sorunu nedeniyle kritik işlemlerde kullanılmaması gerektiğini belirtmektedir.
Dayanak: “En bilinen özet fonksiyonları, MD5 ve SHA serisi olmakla birlikte, MD5 ve SHA1 özet fonksiyonlarının çakışmaları bulunduğu için kritik işlemlerde kullanılmaması tavsiye edilmektedir.”
Soru 8 · Bilgi Sistemleri Güvenliği
2022 yılı itibariyle güncel ve yaygın olarak kullanılan özet fonksiyonları hangileridir?
- A)2022 yılı itibariyle, güncel ve yaygın olarak kullanımda olan özet fonksiyonu DES ve 3DES fonksiyonlarıdır.
- B)2022 yılı itibariyle, güncel ve yaygın olarak kullanımda olan özet fonksiyonu AES ve Serpent fonksiyonlarıdır.
- C)2022 yılı itibariyle, güncel ve yaygın olarak kullanımda olan özet fonksiyonu SHA-256 (SHA-2) ve SHA-3 fonksiyonlarıdır.
- D)2022 yılı itibariyle, güncel ve yaygın olarak kullanımda olan özet fonksiyonu MD5 ve SHA1 fonksiyonlarıdır.
- E)2022 yılı itibariyle, güncel ve yaygın olarak kullanımda olan özet fonksiyonu Twofish ve Blowfish fonksiyonlarıdır.
Çözümü göster — doğru cevap C
Metin, 2022 yılı verisiyle SHA-256 ve SHA-3'ün güncel ve yaygın özet fonksiyonları olduğunu belirtmektedir.
Dayanak: “2022 yılı itibariyle, güncel ve yaygın olarak kullanımda olan özet fonksiyonu SHA-256 (SHA-2) ve SHA-3 fonksiyonlarıdır.”