SPL Bilgi Sistemleri Yönetimi ve Denetimi Soruları ve Çözümleri — 10. bölüm

Sermaye Piyasası Lisanslama (SPL) Sınavı, Bilgi Sistemleri Yönetimi ve Denetimi modülünden 8 soru; her birinin cevabı ve adım adım çözümü.

Soru 1 · Bilgi Sistemleri Yönetimi ve Denetimi

Her üç yılda bir bilgi sistemleri bağımsız denetimi yaptırmakla yükümlü olan portföy yönetim şirketlerinin asgari özsermaye yükümlülüğü aralıkları ve ilk denetim yılı hangisinde doğru belirtilmiştir?

  • A)500 milyon TL ile 1 milyar TL arası özsermaye yükümlülüğü olanlar ve ilk denetim 2019 yılı
  • B)36 milyar TL ve üzeri özsermaye yükümlülüğü olanlar ve ilk denetim 2021 yılı
  • C)1 milyar TL ile 36 milyar TL arası özsermaye yükümlülüğü olanlar ve ilk denetim 2020 yılı
  • D)100 milyon TL ile 1 milyar TL arası özsermaye yükümlülüğü olanlar ve ilk denetim 2020 yılı
  • E)100 milyon TL ile 500 milyon TL arası özsermaye yükümlülüğü olanlar ve ilk denetim 2018 yılı
Çözümü göster — doğru cevap C

Üç yılda bir denetim yapması gereken portföy yönetim şirketleri, 1 milyar TL ile 36 milyar TL arası özsermaye yükümlülüğüne tabi olanlardır ve ilk denetim 2020 yılında yapılmıştır.

Dayanak: “Asgari özsermaye yükümlülüğünde 1.000.000.000 TL’ye kadar olan Şirketin özsermayesinin asgari 30.000.000 TL, 1.000.000.001 TL’den 4.000.000.000 TL’ye kadar olan Şirketin özsermayesinin asgari 40.000.000 TL ve 4.000.000.001 TL’den 36.000.000.000 TL’ye kadar olan Şirketin özsermayesinin asgari 50.000.000 TL’ye tabi olduğu portföy yönetim şirketleri (*)ve SPL ilki 2020 yılında olmak üzere 3 yılda bir bilgi sistemleri bağımsız denetimi yaptırmakla yükümlüdürler.”

Soru 2 · Bilgi Sistemleri Yönetimi ve Denetimi

SPK Lisanslama Sınavı düzeyinde, özel entegratörün 6 ay içinde olumlu görüş bildiren yeni bir denetim raporunu ibraz edememesi durumunda aşağıdakilerden hangisi uygulanır?

  • A)Özel entegratörün faaliyetine 1 yıl daha süre verilir.
  • B)Özel entegratörün yetkisi iptal edilir.
  • C)Özel entegratörün faaliyetine 3 ay daha süre verilir.
  • D)Özel entegratörün faaliyetine 6 ay daha süre verilir.
  • E)Özel entegratörün faaliyeti 1 yıl süreyle askıya alınır.
Çözümü göster — doğru cevap B

Metinde açıkça belirtildiği üzere, 6 ay içinde olumlu görüş bildiren yeni bir denetim raporunun ibraz edilmemesi durumunda özel entegratörün yetkisi iptal edilir.

Dayanak: “6 ay içinde olumlu görüş bildiren yeni bir denetim raporunun GİB'e ibraz edilmemesi halinde özel entegratörün yetkisi iptal edilir.”

Soru 3 · Bilgi Sistemleri Yönetimi ve Denetimi

Bilgi sistemleri risk envanteri kapsamında risklerin yönetim kurulu ve üst düzey yönetime raporlanma sıklığı ile ilgili olarak aşağıdakilerden hangisi metinde belirtilmiştir?

  • A)Bilgi sistemleri risk envanteri kapsamında riskler takip edilerek yönetim kurulu ve üst düzey yönetime beş yılda bir raporlanmalıdır.
  • B)Bilgi sistemleri risk envanteri kapsamında riskler takip edilerek yönetim kurulu ve üst düzey yönetime yılda en az bir defa raporlanmalıdır.
  • C)Bilgi sistemleri risk envanteri kapsamında riskler takip edilerek yönetim kurulu ve üst düzey yönetime altı ayda bir raporlanmalıdır.
  • D)Bilgi sistemleri risk envanteri kapsamında riskler takip edilerek yönetim kurulu ve üst düzey yönetime üç ayda bir raporlanmalıdır.
  • E)Bilgi sistemleri risk envanteri kapsamında riskler takip edilerek yönetim kurulu ve üst düzey yönetime sadece talep üzerine raporlanmalıdır.
Çözümü göster — doğru cevap B

Metinde, bilgi sistemleri risk envanteri kapsamında risklerin yönetim kurulu ve üst düzey yönetime yılda en az bir defa raporlanması gerektiği belirtilmiştir.

Dayanak: “Bilgi sistemleri risk envanteri kapsamında riskler takip edilerek yönetim kurulu ve üst düzey yönetime yılda en az bir defa raporlanmalıdır.”

Soru 4 · Bilgi Sistemleri Yönetimi ve Denetimi

Finansal kiralama, faktoring ve finansman şirketleri için bilgi sistemleri denetim yükümlülüğü ile ilgili olarak aşağıdakilerden hangisi metinde belirtilmiştir?

  • A)Finansal kiralama, faktöring ve finansman şirketleri için her yıl bilgi sistemleri denetim yükümlülüğü getirilmiştir.
  • B)Finansal kiralama, faktöring ve finansman şirketleri için 10 yılda bir bilgi sistemleri denetim yükümlülüğü getirilmiştir.
  • C)Finansal kiralama, faktöring ve finansman şirketleri için 5 yılda bir bilgi sistemleri denetim yükümlülüğü getirilmiştir.
  • D)Finansal kiralama, faktöring ve finansman şirketleri için 3 yılda bir bilgi sistemleri denetim yükümlülüğü getirilmiştir.
  • E)Finansal kiralama, faktöring ve finansman şirketleri için 2 yılda bir bilgi sistemleri denetim yükümlülüğü getirilmiştir.
Çözümü göster — doğru cevap D

Metinde, finansal kiralama, faktöring ve finansman şirketleri için 3 yılda bir bilgi sistemleri denetim yükümlülüğü getirildiği belirtilmiştir.

Dayanak: “Finansal kiralama, faktöring ve finansman şirketleri için 3 yılda bir bilgi sistemleri denetim yükümlülüğü getirilmiştir.”

Soru 5 · Bilgi Sistemleri Yönetimi ve Denetimi

Metne göre, bilgi güvenliği ihlali veya güvenlik açığı tespit edildiğinde, belirlenen kriterler arasında aşağıdakilerden hangisi yer almaz?

  • A)Veri sızıntısı kapsamında çalınan kayıt veya etkilenen hesap sayısı
  • B)Kritik operasyonların ve hizmetlerin olası kesinti süresi
  • C)Etkilenen kullanıcı sayısı ve kesinti süresince toplam gelir kaybı
  • D)Siber saldırıların gerçekleştiği coğrafi bölgelerin tespiti
  • E)İhlal edilen hizmet seviyesi anlaşmalarının oranı
Çözümü göster — doğru cevap D

Metinde belirtilen kriterler kesinti süresi, veri kaybı, kullanıcı sayısı, gelir kaybı ve hizmet seviyesi anlaşmalarıdır; coğrafi bölge tespiti metinde yer almayan bir unsurdur.

Dayanak: “Bu kriterler asgari olarak kritik operasyonların ve hizmetlerin olası kesinti süresi, veri sızıntısı kapsamında çalınan kayıt veya etkilenen hesap sayısı, etkilenen kullanıcı sayısı, kesinti süresince ve ileriye dönük toplam gelir kaybı, ihlal edilen hizmet seviyesi anlaşmalarının oranı ölçütlerini içerir ve bu süreç yazılı hale getirilir.”

Soru 6 · Bilgi Sistemleri Yönetimi ve Denetimi

Olay müdahale planının hazırlanması ve uygulanması sürecinde, aşağıdakilerden hangisi planın asgari olarak içermesi gereken unsurlardan biri değildir?

  • A)Kurum içi ve kurum dışı iletişim esasları
  • B)Olay, güvenlik açığı veya tehdit bildiriminin kim tarafından ve nasıl yapılabileceği
  • C)Saldırıyı gerçekleştiren siber suçluların kimliklerinin ve adreslerinin tespiti
  • D)Olaya müdahale ekibinin rolleri, sorumlulukları ve iletişim bilgileri
  • E)Güncel tehdit ve muhtemel siber olayların her biri için kurtarma ve raporlama aşamaları
Çözümü göster — doğru cevap C

Metin, müdahale ekibi, bildirim yöntemleri, iletişim esasları ve kurtarma/raporlama aşamalarını planın içeriği olarak sayarken, saldırganların kimlik tespiti gibi bir zorunluluk belirtmemektedir.

Dayanak: “Planda asgari olarak; - Olaya müdahale ekibinin rolleri, sorumlulukları ve iletişim bilgileri, - Olay, güvenlik açığı veya tehdit bildiriminin kim tarafından ve nasıl yapılabileceği, - Kurum içi ve kurum dışı iletişim esasları, - Güncel tehdit ve muhtemel siber olayların her biri için; olayın değerlendirilmesi, ilgili tarafların bilgilendirilmesi, olaya cevap verilmesi, kurtarma, raporlama, öğrenme ve iyileştirme aşamaları, yer alır.”

Soru 7 · Bilgi Sistemleri Yönetimi ve Denetimi

Bilgi güvenliği ihlali veya güvenlik açığı durumunda, olayın kritik operasyonları kesintiye uğratabileceği veya veri sızıntısı potansiyeli taşıdığı belirlendiğinde, derhal kimler bilgilendirilmelidir?

  • A)Müşteriler, ilgili diğer kurumlar ve medya kuruluşları
  • B)Personel, Kurul ve dış denetim firmaları
  • C)Sadece müşteriler ve ilgili diğer kurumlar
  • D)Kurul, müşteriler ve ilgili diğer kurumlar
  • E)Sadece Kurul ve üst yönetim
Çözümü göster — doğru cevap D

Metin açıkça, kritik kesinti veya veri sızıntısı riski durumunda bilgilendirilmesi gereken tarafların Kurul, müşteriler ve ilgili diğer kurumlar olduğunu belirtmektedir.

Dayanak: “Yaşanan olayın, kritik operasyonları kesintiye uğratacak veya veri sızıntısıyla sonuçlanacak potansiyelde belirlenmesi durumunda derhal Kurul, müşteriler ve ilgili diğer kurumlar bilgilendirilir.”

Soru 8 · Bilgi Sistemleri Yönetimi ve Denetimi

İşletme ve çevresini tanımak suretiyle önemli yanlışlık risklerinin belirlenmesini düzenleyen KGK standardı aşağıdakilerden hangisidir?

  • A)KGK, BDS 330 Bağımsız Denetçinin Risk Olarak Değerlendirilmiş Hususlara Karşı Yapacağı İşler Standardı
  • B)KGK, BDS 300 Finansal Tabloların Bağımsız Denetiminin Planlaması Standardı
  • C)KGK, BDS 500 Bağımsız Denetim Kanıtları Standardı
  • D)KGK, BDS 315 İşletme ve Çevresini Tanımak Suretiyle Önemli Yanlışlık Risklerinin Belirlenmesi Standardı
  • E)KGK, BDS 520 Analitik Prosedürler Standardı
Çözümü göster — doğru cevap D

Metindeki kaynakça listesinde, işletme ve çevresini tanıma ile risk belirleme sürecini düzenleyen standardın adı ve kodu açıkça BDS 315 olarak verilmiştir. Bu bilgi, sorunun doğru cevabını doğrudan desteklemektedir.

Dayanak: “KGK, BDS 315 İşletme ve Çevresini Tanımak Suretiyle Önemli Yanlışlık Risklerinin Belirlenmesi Standardı”

Bilgi Sistemleri Yönetimi ve Denetimi modülünün diğer bölümleri

1. bölüm8 soru2. bölüm8 soru3. bölüm8 soru4. bölüm8 soru5. bölüm8 soru6. bölüm8 soru

Bölümler (10/15)

← 9. bölümönceki sayfa11. bölüm →sonraki sayfa

Aynı formatta 2691 çözümlü soru

Sermaye Piyasası Lisanslama (SPL) Sınavı için ders ve konu seçerek çalışılıyor; her sorunun altında yazılı çözümü var. Ücretsiz indiriliyor.

SPL uygulamasıAndroid: Google PlayBilgisayarda web'de çöz