Soru 1 · Bilgi Sistemleri İşletimi
Risk değerlendirmesi sürecinin başarılı bir şekilde yürütülebilmesi için öncelikle ne yapılmalıdır?
- A)Öngörülemeyen riskler nihai değerlendirmede dikkate alınmalıdır.
- B)İşletmenin kritik iş süreçleri iş etki analizi sürecinde tanımlanmalıdır.
- C)Seçilen risk değerlendirme yöntemi tam olarak anlaşılmalıdır.
- D)Risk değerlendirmesi sonuçları işletme yönetimi tarafından onaylanmalıdır.
- E)Meydana gelme olasılığı ve etkisi iki faktör göz önünde bulundurulmalıdır.
Çözümü göster — doğru cevap B
Metin, risk değerlendirmesinin başlamadan önce kritik iş süreçlerinin iş etki analizi sürecinde tanımlanmasının şart olduğunu vurgulamaktadır.
Dayanak: “Başarılı bir risk değerlendirmesi için işletmenin kritik iş süreçleri herhangi bir risk değerlendirme sürecinin başlatılmadan yani iş etki analizi sürecinde tanımlanmalıdır.”
Soru 2 · Bilgi Sistemleri İşletimi
Risk değerlendirmelerinin gözden geçirilmesi ve tekrar gerçekleştirilmesi ile ilgili metinde belirtilen durum hangisidir?
- A)Sadece işletme yönetimi tarafından onaylandığında tekrar gerçekleştirilmelidir.
- B)Veri kontrolü yapıldıktan sonra ve raporlanmadan önce tekrar gerçekleştirilmelidir.
- C)Sadece meydana gelme olasılığı yüksek olan riskler için tekrar gerçekleştirilmelidir.
- D)İş süreçlerinin birbirleriyle olan bağımlılıkları belirlendikten sonra tekrar gerçekleştirilmelidir.
- E)En azından yıllık olarak gözden geçirilmeli ve önemli değişiklik olduğunda tekrar gerçekleştirilmelidir.
Çözümü göster — doğru cevap E
Metin, risk değerlendirmelerinin en az yıllık olarak gözden geçirilmesi ve işletmede önemli değişiklik olduğunda eksiksiz tekrar yapılması gerektiğini belirtmektedir.
Dayanak: “Risk değerlendirmeleri en azından yıllık olarak gözden geçirilmeli ve işletmede önemli bir değişiklik olduğunda eksiksiz olarak tekrar gerçekleştirilmelidir.”
Soru 3 · Bilgi Sistemleri İşletimi
Metne göre, kullanıcıların alan adlarını ezberlememesini sağlayan ve tarayıcının başvurduğu sunucu türü hangisidir?
- A)Dosya Aktarım Protokolü (FTP) Sunucusu
- B)Atlama (Jump) Sunucusu
- C)Güvenlik Duvarı Sunucusu
- D)Alan Adı Sunucusu (DNS)
- E)Dinamik Ana Bilgisayar Yapılandırma Protokolü (DHCP) Sunucusu
Çözümü göster — doğru cevap D
Soru, metinde belirtilen DNS sunucusunun temel işlevine ve kullanıcıya sağladığı kolaylığa odaklanmaktadır.
Dayanak: “Bu sunucu, internet tarayıcısında bir alan adı (URL) aratıldığında tarayıcının başvurduğu sunucudur.”
Soru 4 · Bilgi Sistemleri İşletimi
Aşağıdakilerden hangisi metinde belirtilen DHCP sunucusunun temel görevi olarak tanımlanmıştır?
- A)Ayrı güvenlik bölgelerindeki cihazlara erişimi kontrol etmek
- B)Kullanıcılar arasında dosya alışverişini güvenli bir şekilde sağlamak
- C)Alan adlarını karşılık gelen IP adreslerine çevirmek
- D)İstemci bilgisayarların ağ ayarlarını dinamik olarak yapılandırmak
- E)HTML sayfalarını HTTP sunucusuna yüklemek
Çözümü göster — doğru cevap D
Metin, DHCP'nin statik yapılandırma yerine dinamik ağ ayarı sağlama işlevini vurgulamaktadır.
Dayanak: “Büyük bir ağdaki istemci bilgisayarlarda statik IP adresini ve diğer ağ ayarlarını manuel olarak yapılandırmak yerine, ağdaki bir DHCP sunucusu bu ağ ayarlarını yerel ağdaki (LAN) bilgisayarlarda dinamik olarak yapar.”
Soru 5 · Bilgi Sistemleri İşletimi
Metne göre, FTP sunucusunun varsayılan olarak sağlamadığı ve bu nedenle güvenli sürümlere ihtiyaç duyulduğu özellik hangisidir?
- A)Herhangi bir şifreleme türü
- B)Oturum açma ve yönlendirme komutları
- C)Dosya güvenliği ve organizasyonu
- D)Uzak bilgisayara günlük dosyaları indirme
- E)Alt dizinlere erişim yetkisi
Çözümü göster — doğru cevap A
Soru, metinde açıkça belirtilen FTP'nin güvenlik eksikliğini ve bunun sFTP gibi alternatiflere yol açtığını sorgulamaktadır.
Dayanak: “Bu sunucular varsayılan olarak herhangi bir şifreleme türü sağlamaz, bu nedenle bu protokolün sıklıkla kullanılan birkaç güvenli sürümü vardır.”
Soru 6 · Bilgi Sistemleri İşletimi
Metinde belirtilen veri akış türlerinden hangisi, izlenmesi ve güvenliğinin sağlanması diğerlerine kıyasla daha zor olan tür olarak tanımlanmıştır?
- A)Kişiden kişiye iletim türü, fark edilmesi ve yönetimi en zor olan iletim türüdür.
- B)Kişiden kişiye iletim türü, büyük veri analizi yöntemleri ile birlikte en yaygın türdür.
- C)Sistemden sisteme iletim türü, veri ambarlarına aktarım yapıldığı için en karmaşık türdür.
- D)Ortaktan ortağa iletim türü, sürekli veri iletimi gerektirdiği için denetimi en zordur.
- E)Sistemden sisteme iletim türü, harici aktarımlarda güvenlik riski en yüksek olan türdür.
Çözümü göster — doğru cevap A
Metin açıkça 'Kişiden kişiye' iletimin fark edilmesi ve yönetimi en zor tür olduğunu belirtmektedir. Diğer şıklar metinde bu türün en zor olduğu belirtilmemiş veya farklı özellikler atfedilmiştir.
Dayanak: “Kişiden kişiye: Bu tür iletim genellikle fark edilmesi ve yönetimi en zor olan iletim türüdür.”
Soru 7 · Bilgi Sistemleri İşletimi
Metne göre yama yönetiminin temel amaçlarından biri aşağıdakilerden hangisidir?
- A)Sadece güvenlik açıklarına karşı koruma sağlamak
- B)Kuruluşların üretim kapasitesini doğrudan artırmak
- C)Cihazların fiziksel onarım maliyetlerini tamamen ortadan kaldırmak
- D)Yazılımların ve sürücülerin tamamen yeniden yazılmasını sağlamak
- E)Programlama kodunun daha yüksek verimlilikle çalışmasını sağlamak
Çözümü göster — doğru cevap E
Metin, yama yönetiminin kodun verimliliğini artırmayı ve güvenlik açıklarına karşı korumayı temel amaç olarak belirttiğini açıkça ifade etmektedir.
Dayanak: “Yama (patch) yönetimi, programlama kodunun daha yüksek verimlilikle çalışabilir olmasını sağlamak, değişik tipteki kod değişikliklerini tanımlamak ve test etmek için uygun yöntemler üzerine kuruludur ve güvenlik açıklarına karşı korumak, yüksek performansta çalışmasını sağlamak için yazılımlara ve sürücülere güncellemeler yükleme işlemidir.”
Soru 8 · Bilgi Sistemleri İşletimi
Merkezi dağıtım yöntemi ile ilgili olarak metinde belirtilen bilgi aşağıdakilerden hangisidir?
- A)Yamalar merkezi bir makinaya çekilip diğer makinalara dağıtılır
- B)Bu yöntem sadece kişisel sistemlerde kullanılmaktadır
- C)Merkezi dağıtımda hangi cihazlarda yama yapıldığı takip edilemez
- D)Merkezi dağıtımda bant genişliği harcaması en yüksek seviyededir
- E)Her makinenin tek tek yama alması en hızlı yöntemdir
Çözümü göster — doğru cevap A
Metin, merkezi dağıtım yönteminin yamaların merkezi bir makineden toplanıp diğer cihazlara dağıtılması ve takibin bu sayede sağlanması şeklinde işlediğini açıklamaktadır.
Dayanak: “Merkezi Dağıtım: Kurumsal ağ yapılarında, yamalar merkezi bir makinaya çekilir ve buradan diğer makinalara dağıtılması sağlanır. Böylece hangi cihazlarda yama yapıldığının takibi sağlanabilir.”