Soru 1 · Bilgi Sistemleri İşletimi
Aşağıdakilerden hangisi bir atlama sunucusunun güvenlik önlemleri arasında yer almaz?
- A)Erişim denetim listelerinin erişimi kısıtlamak için kullanılması
- B)Sunucuda çalışabilecek programların kısıtlanması
- C)Atlama sunucusunun internete tam erişim izni verilmesi
- D)Şüpheli etkinliğin izlenmesi ve uyarılması için iz kaydının tutulması
- E)Atlama sunucusundan internet erişimine izin verilmemesi veya en alt seviyede tutulması
Çözümü göster — doğru cevap C
Metin, atlama sunucusundan internet erişimine izin verilmemesi veya en alt seviyede tutulması gerektiğini belirtir; tam erişim izni verilmesi güvenlik ilkesine aykırıdır.
Dayanak: “Atlama sunucusundan internet erişimine izin verilmemesi ya da en alt seviyede tutulması.”
Soru 2 · Bilgi Sistemleri İşletimi
Kimlik doğrulama sunucusunun temel işlevi aşağıdakilerden hangisidir?
- A)Şüpheli etkinlikleri izleyip ilgili tarafları otomatik olarak uyarlamak
- B)Bir uygulamaya veya hizmete bağlanan kullanıcıları ve kimliklerini doğrulamak
- C)Bilgisayar ağlarındaki saatleri evrensel koordineli zaman ile senkronize etmek
- D)Sunucuda çalışabilecek programların listesini kısıtlamak ve güncellemek
- E)Fiziksel sunucunun kaynaklarını birden fazla işletim sistemiyle paylaşmak
Çözümü göster — doğru cevap B
Metin açıkça kimlik doğrulama sunucusunun görevinin kullanıcıları ve kimliklerini doğrulamak olduğunu belirtir; diğer seçenekler NTP veya sanallaştırma ile ilgilidir.
Dayanak: “Kimlik doğrulama sunucuları, bir uygulamaya veya hizmete bağlanan kullanıcıları ve kimliklerini doğrulayan bir ağ sunucusu türüdür.”
Soru 3 · Bilgi Sistemleri İşletimi
İş sürekliliği planındaki adımların doğrulanması süreciyle ilgili olarak metinde belirtilen temel amaç aşağıdakilerden hangisidir?
- A)Plandaki adımların tek tek gözden geçirilerek doğrulanması sonucunda sadece doğru adımların listelendiği anlaşılır.
- B)Plandaki adımların tek tek gözden geçirilerek doğrulanması sonucunda tüm adımların doğru sırada olduğu onaylanır.
- C)Plandaki adımların tek tek gözden geçirilerek doğrulanması sonucunda sadece eksikliklerin giderilmesi hedeflenir.
- D)Plandaki adımların tek tek gözden geçirilerek doğrulanması sonucunda sadece hataların düzeltilmesi amaçlanır.
- E)Plandaki adımların tek tek gözden geçirilerek doğrulanması sonucunda hatalar ve eksiklikler ortaya çıkarılır.
Çözümü göster — doğru cevap E
Doğru cevap, metinde adımların doğrulanmasının temel amacının hataları ve eksiklikleri ortaya çıkarmak olduğunu ifade eden cümleyi birebir içermektedir.
Dayanak: “Plandaki adımların tek tek gözden geçirilerek doğrulanması sonucunda hatalar ve eksiklikler ortaya çıkarılır.”
Soru 4 · Bilgi Sistemleri İşletimi
Aşağıdakilerden hangisi Çalışma Kanıtı (PoW) protokolünün olumsuz yanları arasında metinde belirtilmemiştir?
- A)Milyonlarca kez özetleme fonksiyonunu çalıştıracak hızlı donanım gerektirmesi
- B)Ağdaki işlem gücünün %51'ini ele geçiren grubun zinciri bozma ihtimali
- C)Yeni blok yaratma sürecinde yüksek donanım yatırımı gerektirmemesi
- D)Çok fazla elektrik enerjisi tüketmesi ve zaman alması
- E)Ağda gerçekleştirilen işlemlerin yavaş sonuçlanması
Çözümü göster — doğru cevap C
Metinde PoW'un olumsuz yanları olarak yüksek donanım maliyeti, enerji tüketimi ve işlem yavaşlığı belirtilmiştir; C şıkkı ise PoW'un 'yüksek donanım yatırımı gerektirmemesi' şeklinde yanlış bir ifade içermektedir. Metinde bu özellik PoW için değil, Hisse Kanıtı için geçerlidir.
Dayanak: “Çalışma kanıtı mutabakatının olumsuz yanları; maliyetli olması (milyonlarca kez özetleme fonksiyonunu çalıştıracak hızlı donanım gerektirmesi), çok fazla elektrik enerjisi tüketmesi, zaman alması ve bu yüzden ağda gerçekleştirilen işlemlerin yavaş sonuçlanması ile ağdaki işlem gücünün %51'ini ele geçiren grubun zincirin bütünlüğünü bozma ihtimalinin13F14 olması olarak özetlenebilir.”
Soru 5 · Bilgi Sistemleri İşletimi
Blok zincirlerde kullanılan asimetrik şifreleme yöntemiyle ilgili olarak metinde yer alan bilgi aşağıdakilerden hangisidir?
- A)Anahtarlar sayı veya rakamlardan oluşan bilgisayarda bir dosyada veya kağıda saklanmaz
- B)Kriptolojide bir metni anlaşılmaz hale dönüştürmeye encryption ve decryption yarar
- C)Genel anahtarla yapılan şifrelemenin sahibince yapıldığı özel anahtarla ispatlanabilir
- D)Genel anahtardan özel anahtar elde edilemez ancak genel anahtar özel anahtardan elde edilir
- E)Özel anahtar herkes tarafından bilinir ve şifreleme işlemlerinde herkese açık hale gelir
Çözümü göster — doğru cevap D
Metinde asimetrik şifrelemenin temel özelliği, genel anahtardan özel anahtarın türetilememesi ancak tam tersinin (özel anahtardan genel anahtarın) algoritma ile elde edilebilmesi olarak tanımlanmıştır.
Dayanak: “Genel anahtar herkes tarafından bilinebilir, genel anahtardan özel anahtar elde edilemez ancak genel anahtar belli bir algoritma ile özel anahtardan elde edilir.”
Soru 6 · Bilgi Sistemleri İşletimi
Merkezi borsalar ile merkeziyetsiz borsalar arasındaki temel işleyiş farkı aşağıdakilerden hangisinde doğru belirtilmiştir?
- A)Merkezi borsalar işlemleri akıllı sözleşmeler aracılığıyla otomatik olarak gerçekleştirir.
- B)Merkeziyetsiz borsalar her alım satımda blok zincirle iletişime geçmek zorundadır.
- C)Merkezi borsalar her alım satımda blok zincirle iletişime geçmezler ve zincir dışı çalışırlar.
- D)Merkeziyetsiz borsalar müşteri cüzdanlarını kendi bünyelerinde saklamak zorundadır.
- E)Merkezi borsalar piyasa yapıcı olarak sadece müşteriler arasında eşleştirme yapar.
Çözümü göster — doğru cevap C
Metin, merkezi borsaların yavaşlık yaratmaması için zincir dışı çalıştığını ve her işlemde blok zincirle iletişime geçmediğini açıkça belirtmektedir.
Dayanak: “Merkezi borsalar her alım satımda blok zincirle iletişime geçmezler çünkü bu yavaşlık yaratır.”
Soru 7 · Bilgi Sistemleri İşletimi
Merkezi borsaların güvenlik ve düzenleme konusundaki durumu metne göre aşağıdakilerden hangisidir?
- A)Merkezi borsalar blok zincirle iletişime geçmediği için içeriden ve dışarıdan siber saldırılara karşı hedeftir.
- B)Merkezi borsalar siber saldırılara karşı tamamen korunaklıdır ve hiçbir zaman hedef haline gelmezler.
- C)Merkezi borsalar birden çok yasal düzenlemeye tabi oldukları için daha güvenilir olarak kabul edilirler.
- D)Merkezi borsalar sadece kripto varlık saklama hizmeti sundukları için siber saldırılara açık değildirler.
- E)Merkezi borsalar düzenlemelere tabi olmadıkları için kullanıcıların bilgilerini dışarıdan saklayabilirler.
Çözümü göster — doğru cevap C
Metin, merkezi borsaların çeşitli kurumlarca düzenlenmesini ve birden çok yasal düzenlemeye tabi olmasını güvenilirliklerinin temel nedeni olarak göstermektedir.
Dayanak: “Birden çok yasal düzenlemeye tabidirler, bu yüzden daha güvenilir olarak kabul edilirler.”
Soru 8 · Bilgi Sistemleri İşletimi
Merkeziyetsiz borsaların (DeFi) piyasa derinliği ve likidite durumuyla ilgili metindeki ifade aşağıdakilerden hangisidir?
- A)Bazı merkeziyetsiz borsalarda çok fazla alım-satım talebi oluşmamakta yani sığ bir piyasa meydana gelmektedir.
- B)Merkeziyetsiz borsalar teknik bilgi gerektirdiği için fiyatlar müşteriler için her zaman çok avantajlıdır.
- C)Merkeziyetsiz borsalar merkezi borsalar kadar hızlı işlem yapabildiği için sığ bir piyasa oluşturmazlar.
- D)Merkeziyetsiz borsalar düzenlemelere tabi olmadıkları için her zaman yüksek likiditeye sahip olurlar.
- E)Merkeziyetsiz borsalar akıllı sözleşmeler sayesinde merkezi borsalar gibi geniş müşteri tabanına sahiptir.
Çözümü göster — doğru cevap A
Metin, merkeziyetsiz borsaların teknik bilgi gerektirmesi ve düzenlemeye tabi olmaması nedeniyle sığ bir piyasa oluştuğunu ve likiditenin düşük olabileceğini belirtmektedir.
Dayanak: “Bu yüzden bazı merkeziyetsiz borsalarda çok fazla alım-satım talebi oluşmamakta yani sığ bir piyasa meydana gelmektedir.”