Soru 1 · Bilgi Sistemleri Yönetimi ve Denetimi
Bilgi sistemleri organizasyonunun değerlendirilmesi sürecinde incelenmesi gereken dokümanlar arasında aşağıdakilerden hangisi yer almaz?
- A)Dış kaynak kullanımı yoluyla edinilen faaliyetler yönetimi
- B)Bilgi sistemleri stratejisi ve buna göre geliştirilen planlar
- C)Geçmiş iç veya dış denetim raporları ve görev tanımları
- D)Müşteri memnuniyet anketleri ve pazar araştırma raporları
- E)Personel sayısından bağımsız fonksiyonların organizasyon şeması
Çözümü göster — doğru cevap D
Metin, değerlendirme sürecinde strateji, plan, politika, şema ve denetim raporlarını sayarken müşteri anketlerine veya pazar araştırmalarına yer vermemektedir.
Dayanak: “Genel olarak incelenmesi gerekli görülen dokümanlar: Bilgi sistemleri stratejisi, buna göre geliştirilen planlar, politikalar, prosedür ve talimatlar, organizasyon şeması, görev tanımları ve geçmiş iç veya dış denetim raporlarıdır.”
Soru 2 · Bilgi Sistemleri Yönetimi ve Denetimi
Bilgi sistemleri biriminin organizasyon şeması ile ilgili olarak aşağıdakilerden hangisi doğru bir ifadedir?
- A)Dış kaynak kullanımı yoluyla edinilen faaliyetler şemada yer almaz.
- B)İşletme içindeki tüm birimlerin şemada yer alması zorunlu değildir.
- C)Personel sayısına bağlı olarak fonksiyonların şemada yer alması gerekir.
- D)Belli bir fonksiyonel birimin altında olması çatışmaya işaret edebilir.
- E)Organizasyon şeması hazırlanmış ve onaylanmış olmalıdır.
Çözümü göster — doğru cevap E
Metin, organizasyon şemasının hem hazırlanmış hem de onaylanmış olması gerektiğini açıkça belirtmektedir; diğer şıklarda belirtilenler metindeki kurallara aykırıdır.
Dayanak: “Organizasyon şeması hazırlanmış ve onaylanmış olmalıdır.”
Soru 3 · Bilgi Sistemleri Yönetimi ve Denetimi
Aşağıdakilerden hangisi, bilgi sistemleri denetim raporlarının gizliliği ve yayımlanması ile ilgili Yönetmelik hükümlerinden biri değildir?
- A)Raporlar, denetim komitesi üyelerince kamuoyuna açıklanabilir.
- B)Denetlenenler denetim sonuçlarını içerecek beyanatlar veremez.
- C)Raporlar herhangi bir ortamda yayımlanmamalıdır.
- D)Bu hususlar reklam amaçlı kullanılamaz.
- E)Raporlar içeriği gizli bilgi niteliği taşıyan belgelerdir.
Çözümü göster — doğru cevap A
Metin, raporların gizli olduğunu ve hiç kimse tarafından yayımlanamayacağını belirtirken, denetim komitesi üyelerinin bunları kamuoyuna açıklamasına izin vermez.
Dayanak: “Bu raporlar içeriği gizli bilgi niteliği taşır ve herhangi bir ortamda yayımlanmaz. Denetlenenler, denetim sonuçlarını içerecek beyanatlar veremezler ve bu hususları reklam amaçlı kullanamazlar.”
Soru 4 · Bilgi Sistemleri Yönetimi ve Denetimi
Kalite yönetiminin değerlendirilmesi sürecinde, kalite güvencesinin sağlanması için hangi yaklaşım esas alınmalıdır?
- A)Yasal düzenlemeler ve sözleşmelerin sadece iş tarafı tarafından belirlenmesi
- B)Sadece son ürün veya hizmetin kaliteye uygunluğunun kontrolü
- C)Gerekli kontrollerin işin başlangıcından itibaren hayata geçirilmesi
- D)Bilgi sistemleri tarafından üretilen ürünlerin sadece son aşamada incelenmesi
- E)Kalite yönetimi dokümanlarının sahada uygulanma derecesinin gözden geçirilmemesi
Çözümü göster — doğru cevap C
Metne göre kalite güvencesi, kontrollerin işin başlangıcından itibaren hayata geçirilmesiyle sağlanır; sadece son ürüne bakmak bir risk göstergesidir.
Dayanak: “Yukarıda da belirtildiği gibi, kalite güvencesi, gerekli kontrollerin işin başlangıcından itibaren hayata geçirilmesiyle sağlanabilir, diğer durumlar (sadece son ürün/hizmete bakarak kalite sağlama çabası) kalite yönetimine ilişkin birer risk göstergesidir.”
Soru 5 · Bilgi Sistemleri Yönetimi ve Denetimi
Performans yönetiminde, kullanılacak ölçüm yönteminin ne zaman belirlenmesi gerektiği metinde nasıl ifade edilmiştir?
- A)Ölçüm yönteminin, henüz strateji geliştirme aşamasında belirlenmesi gerekir
- B)İşletmenin diğer birimlerinde kullanılan yöntemlerle aynı olması yeterlidir
- C)Ölçüm zamanı geldiğinde, ölçümün yapılacağı an belirlenmesi gerekir
- D)Stratejik hedeflere ulaşıldıktan sonra, sonuçlara göre yöntem seçilmesi gerekir
- E)Performans ölçümü yapmak için yöntem, sadece bilgi sistemleri düzeyinde belirlenmelidir
Çözümü göster — doğru cevap A
Metin, ölçüm yönteminin ölçüm zamanı geldiğinde değil, strateji geliştirme aşamasında belirlenmesi gerektiğini açıkça belirtmektedir.
Dayanak: “Ancak ölçüm yönteminin, ölçüm zamanı geldiğinde değil, henüz strateji geliştirme aşamasında belirlenmesi gerekir.”
Soru 6 · Bilgi Sistemleri Yönetimi ve Denetimi
Metne göre kontrol faaliyetlerinin belirlenmesi hangi aşamaya bağlıdır?
- A)Risk değerlendirmesinin tamamlanmasına bağlıdır.
- B)Teknoloji genel kontrollerinin uygulanmasına bağlıdır.
- C)Finansal kontrollerin öncelikle yapılmasına bağlıdır.
- D)İşletme hedeflerinin tamamen belirlenmesine bağlıdır.
- E)Yönetim kurulunun onayına bağlıdır.
Çözümü göster — doğru cevap A
Metin, kontrol faaliyetlerinin belirlenmesinin doğrudan risk değerlendirmesinin tamamlanmasına bağlı olduğunu açıkça belirtmektedir.
Dayanak: “Kontrol faaliyetlerinin belirlenmesi, risk değerlendirmesinin tamamlanmasına bağlıdır.”
Soru 7 · Bilgi Sistemleri Yönetimi ve Denetimi
Kurum, Kuruluş ve Ortaklıkların iç ağında gerçekleştirilecek sızma testlerinde, sistem tespiti ve servis tespiti adımlarının yanında aşağıdaki faaliyetlerden hangisi metne göre yer almaz?
- A)Dış ağ üzerinden gerçekleştirilen DoS saldırı simülasyonu
- B)Belirlenen açık portlar üzerinden içerik filtreleme testi
- C)Kurum yerel ağ haritası tespiti
- D)Kurum yerel ağında araya girme teknikleri ile bilgi elde etme
- E)Yerel alan ağı içerisinde güvenlik açığı taraması yapılması
Çözümü göster — doğru cevap A
Metin, iç ağ sızma testlerinde dış ağ üzerinden DoS saldırı simülasyonunun yapıldığını belirtmemektedir; bu faaliyet listesi dış ağ saldırılarına ait değildir ve metinde yer almamaktadır.
Dayanak: “Kurum, Kuruluş ve Ortaklıkların iç ağında sistem tespiti, servis tespiti ve açıklık taraması adımlarının yanında aşağıdaki faaliyetlerin gerçekleştirilmesi sağlanır: • Kurum yerel ağ haritası tespiti • Belirlenen açık portlar üzerinden içerik filtreleme, güvenlik duvarı atlatma ve bilgi kaçırma testlerinin gerçekleştirilmesi • Yerel alan ağı içerisinde güvenlik açığı taraması yapılması • Kurum yerel ağında araya girme teknikleri ile hassasiyet derecesi yüksek bilgilerin elde edilmeye çalışılması”
Soru 8 · Bilgi Sistemleri Yönetimi ve Denetimi
Sızma testi raporunda 'Acil' olarak derecelendirilen bulguların niteliği ile ilgili olarak metinde yer alan tanımlama aşağıdakilerden hangisidir?
- A)Yerel ağdan veya sunucu üzerinden gerçekleştirilen ve hizmet dışı bırakma ile sonuçlanan açıklıklar
- B)Niteliksiz saldırgan tarafından dış ağdan gerçekleştirilen ve sistemin tamamen ele geçirilmesi ile sonuçlanan açıklıklar
- C)Etkilerinin tam olarak belirlenemediği ve literatürdeki en iyi sıkılaştırma yöntemlerinin izlenmemesinden kaynaklanan eksiklikler
- D)Nitelikli saldırgan tarafından dış ağdan gerçekleştirilen ve sistemin tamamen ele geçirilmesi ile sonuçlanan açıklıklar
- E)Kısıtlı hak yükseltilmesi veya hizmet dışı kalma ile sonuçlanan ve yerel ağdan gerçekleştirilen açıklıklar
Çözümü göster — doğru cevap B
Metin, 'Acil' kategorisinin niteliksiz saldırgan tarafından dış ağdan gerçekleştirilen ve sistemin tamamen ele geçirilmesi ile sonuçlanan açıklıklar olduğunu açıkça belirtmektedir.
Dayanak: “Acil Niteliksiz saldırgan tarafından Kurum, Kuruluş ve Ortaklıklar dış ağından gerçekleştirilen ve sistemin tamamen ele geçirilmesi ile sonuçlanan saldırılara sebep olan açıklıklardır.”