Soru 1 · Bilgi Sistemleri İşletimi
Maksimum Tahammül Edilebilir Kesinti Süresi (MTPoD) kavramı, bir işletmenin kritik iş süreçlerinin ve bu süreçlerle bağlantılı olan bilgi sistemlerinin yokluğuna veya kullanılamamasına tahammül edebileceği maksimum süreyi ifade eder. Bu sürenin aşılması durumunda işletme için ne öngörülür?
- A)Bu sürenin aşılması durumunda işletmenin sadece imajının zarar göreceği öngörülür
- B)Bu sürenin aşılması durumunda işletmenin sadece müşteri ilişkilerinin bozulacağı öngörülür
- C)Bu sürenin aşılması durumunda işletmenin sadece finansal olarak zarar göreceği öngörülür
- D)Bu sürenin aşılması durumunda işletmenin ciddi boyutta olumsuz etkileneceği öngörülür
- E)Bu sürenin aşılması durumunda işletmenin sadece yasal olarak ceza alacağı öngörülür
Çözümü göster — doğru cevap D
Metin, MTPoD'nin aşılması durumunda işletmenin 'ciddi boyutta olumsuz etkileneceğini' belirtir ve bu etkilerin finansal, yasal, imaj veya müşteri ilişkileri olabileceğini açıklar. Diğer şıklar sadece tek bir olumsuzluğu vurgular.
Dayanak: “Bu sürenin aşılması durumunda işletmenin ciddi boyutta olumsuz etkileneceği öngörülür.”
Soru 2 · Bilgi Sistemleri İşletimi
İşletme, kritiklik analizi ile iş süreçlerinin dayanabileceği maksimum kesinti süresi ve kurtarma süresi ölçütlerini tahmin ederek kurtarma stratejisini oluşturur. Bu süreçte kurtarma stratejisini oluşturan ölçütlerden biri olan RTO neyi ifade eder?
- A)İşletmenin iş süreçlerinin kesintiye uğraması nedeniyle belirli bir süre sunulamayan ürün veya hizmetlerin işletmede yaratacağı gelir kaybı
- B)Bu süreçleri tekrar işler hale getirmeyi hedefleyeceği kurtarma süresi (İng. Recovery Time Object, RTO)
- C)İşletmenin iş süreçlerinde meydana gelen kesintilerin işletmenin imajında yol açacağı kaybın değerlendirildiği itibar etkisi
- D)Bir işletmenin meydana gelen bir kesinti nedeniyle kritik iş süreçlerinin yokluğuna tahammül edebileceği maksimum süredir
- E)İşletmenin iş süreçlerinin belirli bir süre kesintiye uğramasının cezai bir yaptırımının olup olmadığının değerlendirildiği yasal etki
Çözümü göster — doğru cevap B
Metin, RTO'nun süreçleri tekrar işler hale getirmeyi hedefleyen kurtarma süresi olduğunu açıkça tanımlar. Diğer şıklar MTPoD veya farklı etki türlerini tanımlar.
Dayanak: “Bu süreçleri tekrar işler hale getirmeyi hedefleyeceği kurtarma süresi (İng. Recovery Time Object, RTO) ölçütlerini tahmin ederek kurtarma stratejisini oluşturur.”
Soru 3 · Bilgi Sistemleri İşletimi
Metne göre, sanallaştırma teknolojisinin güvenlik açısından dezavantajlı olabileceği durum hangisidir?
- A)Sanal sunucuların diğer kuruluşlarla aynı fiziksel sunucuda kullanılması
- B)Bir kuruluşun sistemlerinde yaşanabilecek bir güvenlik açığının diğerlerini etkilemesi
- C)Birçok kuruluşun aynı fiziksel sunucuda çalıştığı ortak modeller
- D)Veri tabanlarının paylaşımlı bulut hizmet modellerinde kullanılması
- E)Hassas verilerin kritik uygulamalarla birlikte çalıştırılması
Çözümü göster — doğru cevap A
Metin, sanal sunucuların diğer kuruluşlarla aynı fiziksel sunucuda ve paylaşımlı olarak kullanılması durumunda güvenlik riski oluştuğunu açıkça belirtmektedir.
Dayanak: “Bu nedenle özellikle hassas verilerin, kritik uygulamaların ve veri tabanlarının çalıştığı sanal sunucuların, diğer kuruluşlarla aynı fiziksel sunucuda ve paylaşımlı olarak kullanılmaması önerilmektedir.”
Soru 4 · Bilgi Sistemleri İşletimi
COBIT 2019 çerçevesine göre veri kalitesinin içsel boyutuna ait olmayan kriter hangisidir?
- A)Verinin ne kadar doğru ve güvenilir olduğu
- B)Verinin ne ölçüde doğru ve güvenilir olarak kabul edildiği
- C)Verinin kaynağı veya içeriği açısından ne ölçüde dikkate alındığı
- D)Verinin kullanıcısının görevine ne ölçüde uygulanabilir olduğu
- E)Verinin ne ölçüde tarafsız ve önyargısız olduğu
Çözümü göster — doğru cevap D
Metin, verinin kullanıcının görevine uygulanabilir olmasını 'Bağlamsal' boyutun bir parçası olarak tanımlamaktadır; diğer seçenekler 'İçsel' boyuta aittir.
Dayanak: “Bağlamsal: Verinin, kullanıcısının görevine ne ölçüde uygulanabilir olduğu ve kalitesinin kullanım bağlamına bağlı olduğunu kabul ederek anlaşılır ve açık bir şekilde sunulduğunu ifade etmektedir”
Soru 5 · Bilgi Sistemleri İşletimi
Veri yönetiminin amacı aşağıdakilerden hangisi olarak tanımlanmaktadır?
- A)Kurumsal verinin güvenliğinin, performansının ve etkinliğinin sağlanması
- B)İş hedefleriyle uyumlu bir şekilde kurumsal verinin doğruluğunun sağlanması
- C)Politika ve düzenlemeler dâhilinde veri kullanımının optimize edilmesinde yardımcı olmak
- D)Kişilere, kuruluşlara ve paydaşlara veri kullanımının optimize edilmesinde yardımcı olmak
- E)Verilerin güvenli, verimli ve uygun maliyetli bir şekilde toplanması
Çözümü göster — doğru cevap D
Metin, veri yönetiminin amacını açıkça 'kişilere, kuruluşlara ve paydaşlara, politika ve düzenlemeler dâhilinde veri kullanımının optimize edilmesinde yardımcı olmak' olarak belirtmektedir.
Dayanak: “Veri yönetiminin amacı; kişilere, kuruluşlara ve paydaşlara, politika ve düzenlemeler dâhilinde veri kullanımının optimize edilmesinde yardımcı olmaktır.”
Soru 6 · Bilgi Sistemleri İşletimi
İşletmenin iş süreçlerinde kesinti yaşanmaması için yapılan çalışmalarda aşağıdakilerden hangisi dikkate alınmaz?
- A)İş süreçlerinin kesintiye uğramasına yol açabilecek koşullar ve durumlar
- B)Bu koşul ve durumların meydana gelme olasılıkları
- C)Bu süreçlere karşı insan, doğa, teknoloji vb. alanlardaki tehditler
- D)Felaket senaryolarının işletme üzerindeki etkisine odaklanılmaması
- E)Kesintilerin nasıl önlenebileceğine yönelik çalışmaların yapılması
Çözümü göster — doğru cevap D
Metin, felaket analizlerinde felaketin doğasına değil, işletme üzerindeki etkisine odaklanılması gerektiğini vurguladığı için D seçeneği metne aykırıdır.
Dayanak: “İşletmeler bir felaketi, felaketin doğasına değil, işletme üzerindeki etkisine odaklanarak analiz etmelidir.”
Soru 7 · Bilgi Sistemleri İşletimi
Metne göre aşağıdaki tehdit türlerinden hangisi ele alınması en zor olan tehditler arasında yer alır?
- A)Sadece doğal felaketler olarak tanımlanan ve sık tekrar eden tehditler
- B)Kısa süreli elektrik kesintileri gibi sık görülen tehditler
- C)Meydana gelme olasılığı yüksek ve işletme üzerinde etkisi düşük olan tehditler
- D)Meydana gelme olasılığı düşük ve işletme üzerinde etkisi yüksek olan tehditler
- E)Belirli çalışma alanlarını etkileyen ve düşük etkili tehditler
Çözümü göster — doğru cevap D
Metin, düşük olasılıklı ancak yüksek etkili tehditlerin (örneğin kasırga, terörizm) ele alınması en zor olanlar olduğunu açıkça belirtmektedir.
Dayanak: “Bununla birlikte, ele alınması en zor tehditler işletme üzerinde etkisi yüksek olan ancak gerçekleşme olasılığı düşük olan tehditlerdir.”
Soru 8 · Bilgi Sistemleri İşletimi
Nihai İş Etki Analizi Raporu ile ilgili olarak aşağıdakilerden hangisi metne göre doğrudur?
- A)Rapor, işletmenin mevcut operasyonel ve kurtarma gereksinimlerini sunar.
- B)Rapor, işletmenin ürün veya hizmetlerini destekleyen iş süreçlerinin durmasına yol açan kesintileri tanımlar.
- C)Rapor, iş süreçlerinin birbirleriyle olan bağımlılıklarını belirlemelidir.
- D)Rapor, risk değerlendirmeleri sırasında öngörülemeyen riskleri dikkate almalıdır.
- E)Rapor, kritik iş süreçlerinin kurtarılması için gerekli maksimum kaynakları belirler.
Çözümü göster — doğru cevap A
Metinde raporun temel işlevi işletmenin mevcut operasyonel ve kurtarma gereksinimlerini sunmak olarak tanımlanmıştır.
Dayanak: “Rapor, bir işletmenin mevcut operasyonel ve kurtarma gereksinimlerini sunar.”