Soru 1 · Bilgi Sistemleri İşletimi
Metne göre iş etki analizi ve risk değerlendirmenin iş sürekliliği planı geliştirilmesindeki temel ilişkisi nasıl tanımlanmıştır?
- A)Risk değerlendirme ve iş etki analizi süreçlerinin birbirleriyle çok derin ilişkileri vardır.
- B)İş etki analizi tehlike olasılığını azaltmak için strateji geliştirme aşamasını içerir.
- C)İş etki analizi sonuçları risk değerlendirmesinden bağımsız olarak tek başına kullanılır.
- D)İki süreç tek bir bakış açısıyla değerlendirilmeden en kritik süreçler anlaşılamaz.
- E)Risk değerlendirmesi sadece finansal maliyetleri ölçer ve iş süreçlerini tanımlamaz.
Çözümü göster — doğru cevap A
Metin, bu iki sürecin iş sürekliliği planı geliştirmek için birlikte kullanıldığını ve aralarında çok derin bir ilişki olduğunu açıkça belirtmektedir.
Dayanak: “Risk değerlendirme ve iş etki analizi süreçlerinin birbirleriyle çok derin ilişkileri vardır.”
Soru 2 · Bilgi Sistemleri İşletimi
İş sürekliliği yönetim sürecinin yaşam döngüsü yaklaşımıyla ilgili olarak aşağıdakilerden hangisi metinde belirtilmiştir?
- A)İş sürekliliği planı oluşturulduktan sonra tekrar gözden geçirilmez.
- B)Felaketler için sürekli hazırlık sadece ilk yıl boyunca yapılan bir faaliyettir.
- C)İş sürekliliği planlaması tek seferlik bir olay veya faaliyet değildir.
- D)Olağanüstü durum kurtarma planlaması tek seferlik bir faaliyet olarak kabul edilir.
- E)İş sürekliliği yönetim süreci değişen iş koşullarına uyum sağlamaz.
Çözümü göster — doğru cevap C
Metin, iş sürekliliği planlamasının tek seferlik bir faaliyet olmadığını ve sürekli değişen koşullara uyum sağlayan bir süreç olduğunu vurgulamaktadır.
Dayanak: “İş sürekliliği planlaması (ve olağanüstü durum kurtarma planlaması) tek seferlik bir olay veya faaliyet değildir.”
Soru 3 · Bilgi Sistemleri İşletimi
Hizmet yönetimi ile sağlanması hedeflenen temel amaçlardan biri aşağıdakilerden hangisidir?
- A)Hizmetlerin tek seferlik olarak tasarlanması ve sunulması
- B)Geçmiş deneyimlerden ders çıkarılmadan ilerlenmesi
- C)Sadece maliyet unsurlarının dikkate alınması
- D)Mevcut yapıların ve hizmetlerin farkında olunması
- E)Kullanıcı memnuniyetinin tamamen göz ardı edilmesi
Çözümü göster — doğru cevap D
Metin, hizmet yönetiminin mevcut yapıların farkında olunmasını ve geçmişten ders çıkarılmasını amaçladığını ifade etmektedir. Diğer seçenekler metindeki amaçlarla zıt durumdadır.
Dayanak: “Hizmet Yönetimi ile hizmet kalitesinin arttırılması ve sürekli iyileştirilmesi, bilgi sistemleri yeteneklerinin net olarak görülebilmesi, mevcut yapıların/hizmetlerin farkında olunması, kullanıcı memnuniyetinin sağlanması, kaynakların etkin yönetilmesi, problem ya da olayların gözden geçirilmesi ve geçmiş deneyimlerden ders çıkarılması amaçlanır.”
Soru 4 · Bilgi Sistemleri İşletimi
Bilgi sistemleri operasyonlarında beklenen hizmet sunum özelliklerinden biri aşağıdakilerden hangisidir?
- A)Hizmetin sadece mevcut teknolojiyle sınırlı olması
- B)Hizmetlerin tek seferlik olduğu varsayılması
- C)Maliyet unsurlarının tamamen dışarıda bırakılması
- D)Yeni ihtiyaç duyulan hizmetlerin hızlıca geliştirilmesi
- E)Hizmetlerin istenen kalitede ve sürekli sağlanması
Çözümü göster — doğru cevap E
Metin, hizmetlerin sürekli ve istenen kalitede sağlanmasını bir özellik olarak tanımlamaktadır. Çeviklik ve kapasite de özelliklerdir ancak süreklilik metinde vurgulanan temel gerekliliklerden biridir.
Dayanak: “Süreklilik: Hizmetlerin istenen kalitede ve sürekli sağlanması gerekir. Bu konuda sürprizlere yer olmamalıdır.”
Soru 5 · Bilgi Sistemleri İşletimi
Yapay zekâ tabanlı akıllı DLP sistemlerinin eğitim süreci ve çalışma mantığı hakkında metinde ne ifade edilmiştir?
- A)Akıllı DLP modeli, manuel listelere ve veri tabanlarına güvenmek yerine gerçek zamanlı keşif yoluyla kesinlik ve doğruluk sorununun çözülmesine yardımcı olabilir.
- B)Akıllı DLP modeli, bir web sitesinin gerçekliğini belirleyebilir ve kimlik avı saldırılarının olasılığını azaltmak için model dağıtılabilir.
- C)Akıllı DLP için derin öğrenme modeli, biri korunması gereken kelime ve kelime öbekleri, diğeri korumaya ihtiyaç duymayan iki farklı veri kümesinde eğitilmelidir.
- D)Akıllı DLP modeli, kelime gömme tekniği kullanılarak dilin anlamsal ilişkileri ile beslenmeli ve bir belgeye bir hassasiyet seviyesi atamalıdır.
- E)Akıllı DLP modeli, henüz bir imzası bile olmayan kötü amaçlı yazılımları tespit edebilir ve eyleme geçirilebilir önerilerde bulunabilir.
Çözümü göster — doğru cevap C
Metin, akıllı DLP modelinin eğitim sürecinin iki farklı veri kümesi üzerinde yapılması gerektiğini açıkça belirtmektedir. Diğer şıklar modelin işlevlerini veya faydalarını anlatan farklı cümlelerdir.
Dayanak: “Akıllı DLP için derin öğrenme modeli, biri korunması gereken kelime ve kelime öbekleri, diğeri korumaya ihtiyaç duymayan iki farklı veri kümesinde eğitilmelidir.”
Soru 6 · Bilgi Sistemleri İşletimi
Metne göre, yapay zekâ tabanlı saldırı tespit sistemlerinin (IDS) geleneksel sistemlerden farkı ve yetenekleri nelerdir?
- A)Yapay zekâ tabanlı IDS, kaynak ve hedef IP adresi ile paketin port numarası gibi gerekli özellikleri belirleyen bir tahmin modeli kullanmalıdır.
- B)Yapay zekâ tabanlı IDS, öngörülebilirlik modelleri devreye alarak proaktif aksiyonlar alabilir ve hız sorununa cevap verebilir.
- C)Yapay zekâ tabanlı IDS, eyleme geçirilebilir önerilerde bulunabilir ve bağımsız olarak düzeltici eylemde bulunabilirler.
- D)Yapay zekâ tabanlı IDS, kuralları ve kalıpları aramak yerine bir tahmin modeli kullanarak her paketin ne zaman yakalandığını belirlemelidir.
- E)Yapay zekâ tabanlı IDS, henüz bir imzası bile olmayan kötü amaçlı yazılımları tespit edebilir ve bağımsız olarak düzeltici eylemde bulunabilirler.
Çözümü göster — doğru cevap E
Metin, yapay zekâ tabanlı IDS'nin geleneksel imza tabanlı sistemlerin tespit edemediği yazılımları bile tespit edebileceğini vurgulamaktadır. Diğer şıklar IDS'nin çalışma prensibini veya diğer faydalarını anlatan farklı cümlelerdir.
Dayanak: “Yapay zekâ tabanlı IDS, henüz bir imzası bile olmayan kötü amaçlı yazılımları tespit edebilir.”
Soru 7 · Bilgi Sistemleri İşletimi
Baz konfigürasyon önerilerini yayınlamakla görevlendirilen ve dünya çapında kâr amacı gütmeyen bağımsız bir organizasyon aşağıdakilerden hangisidir?
- A)National Institute of Standards and Technology (NIST)
- B)Open Source Security Foundation (OpenSSF)
- C)Internet Corporation for Assigned Names and Numbers (ICANN)
- D)The Center for Internet Security, Inc. (CIS®)
- E)International Organization for Standardization (ISO)
Çözümü göster — doğru cevap D
Metin, baz konfigürasyon önerilerini yayınlayan kuruluşun CIS olduğunu açıkça belirtmektedir. Diğer seçenekler metinde yer almadığı için geçersizdir.
Dayanak: “Bunun için, dünya çapında kâr amacı gütmeyen bağımsız bir organizasyon olan The Center for Internet Security, Inc. (CIS®), günümüzde yaygın olarak kullanılmakta olan hemen her sistem ve sürümü için baz konfigürasyon önerilerini yayınlamaktadır.”
Soru 8 · Bilgi Sistemleri İşletimi
Sanallaştırma yazılımı (hipervizör) hakkında metinde belirtilen aşağıdaki ifadelerden hangisi doğrudur?
- A)Bir işletim sisteminin üzerine veya doğrudan donanıma kurularak fiziksel kaynakların sanal ortamlardan ayrılmasını sağlamaktadır.
- B)Sanal makina, tek bir veri dosyası olarak işlev görmekte ve elektronik ortamdaki herhangi bir dosya gibi bir bilgisayardan diğerine taşınabilmektedir.
- C)Sanal ortamda çalışan bir kullanıcı veya program, fiziksel ortamdan ek kaynaklar gerektiren bir talimat verdiğinde sanallaştırma yazılımı isteği fiziksel sisteme iletmekte ve değişiklikleri önbelleğe almaktadır.
- D)İşletim sistemi sanallaştırması işletim sistemlerinin merkezi görev yöneticileri olan çekirdekte gerçekleşmektedir.
- E)Bir sunucunun sanallaştırılması, sunucunun birden çok iş/görev yapmasına izin vermekte ve kaynaklarının birden çok işe hizmet etmek amacıyla kullanılabilmesi için bölümlere ayrılmasını sağlamaktadır.
Çözümü göster — doğru cevap A
Soru, sanallaştırma yazılımının (hipervizör) tanımını sormaktadır. Metin, bu tanımı A şıkkındaki cümle ile birebir vermektedir. Diğer şıklar sanal makina, sanal ortam işleyişi veya sanallaştırma türleri hakkında farklı bilgiler içermektedir.
Dayanak: “Sanallaştırma yazılımı, bir işletim sisteminin üzerine veya doğrudan donanıma kurularak fiziksel kaynakların sanal ortamlardan ayrılmasını sağlamaktadır.”