Soru 1 · Bilgi Sistemleri Yönetimi ve Denetimi
Bilgi güvenliği politikasının hazırlanması ve onaylanması sorumluluğu metne göre hangi birimlere aittir?
- A)Üst yönetim tarafından hazırlanıp yönetim kurulu tarafından onaylanır
- B)Bilgi sistemleri güvenliği sorumlusu tarafından hazırlanıp yönetim kurulu onaylar
- C)Yönetim kurulu tarafından hazırlanıp üst yönetim tarafından onaylanır
- D)Üst yönetim tarafından hazırlanıp bilgi sistemleri güvenliği sorumlusu onaylar
- E)Bilgi sistemleri güvenliği sorumlusu tarafından hazırlanıp üst yönetim onaylar
Çözümü göster — doğru cevap A
Metin açıkça bilgi güvenliği politikasının üst yönetim tarafından hazırlanıp yönetim kurulu tarafından onaylanacağını belirtmektedir.
Dayanak: “Bilgi güvenliği politikasının üst yönetim tarafından hazırlanacağı ve yönetim kurulu tarafından onaylanması”
Soru 2 · Bilgi Sistemleri Yönetimi ve Denetimi
Yönetim kurulunun bilgi sistemleri yönetimiyle ilgili sorumlulukları arasında aşağıdakilerden hangisi metinde yer almaktadır?
- A)Bilgi güvenliği ihlallerine ilişkin olayların izleme ve değerlendirme
- B)Bilgi sistemleri güvenliği sorumlusunu belirleme
- C)Çalışanların bilgi güvenliği farkındalığını artıracak çalışmaların yapılmasını sağlaması
- D)Bilgi sistemleri stratejisinin uygulanmasını gözetme
- E)Bilgi güvenliği gereklerinin yerine getirilmesi hususunda sızma testleri yaptırması
Çözümü göster — doğru cevap D
Metinde sızma testleri, ihlal izleme ve güvenlik sorumlusu belirleme gibi görevler üst yönetim veya bilgi güvenliği sorumlusu için tanımlanmışken, strateji uygulanmasını gözetme görevi yönetim kuruluna aittir.
Dayanak: “Üst yönetiminin bilgi güvenliği politikasının ve bilgi sistemleri stratejisinin uygulanmasını gözeteceği, bu politika kapsamında bilgi sistemleri üzerinde etkin ve yeterli kontrollerin tesis etme sorumluluğunun yönetim kurulunda olacağı”
Soru 3 · Bilgi Sistemleri Yönetimi ve Denetimi
Yöneticinin üst yönetim tarafından belirlenen hedeflere ulaşmak için yapması gereken ilk adım ne olmalıdır?
- A)Bu fonksiyonun amacı, planlanan ve yapı olarak örgütlenen işlerin gerçekten yapılma aşamasıdır.
- B)İşletmede işlerin planlanması ve gerekli organizasyonun yapılması, işlerin gerektiği gibi yürümesi için yeterli değildir.
- C)Belirlenen planların bir bağlama oturtulması, işler için sorumlulukların ve yetkilerin atanmasıdır.
- D)Planlama fonksiyonunun ardından örgütlenme gelir.
- E)Planlama ve örgütlenme işlevinden sonra yöneltme fonksiyonu devreye girer.
Çözümü göster — doğru cevap D
Metinde, üst yönetim tarafından belirlenen hedeflere sahip yöneticinin işe önce bu amaçların başarılması için gereken görevleri planlayarak başlaması gerektiği belirtilmiştir. Bu, planlamanın yönetimsel süreçteki ilk ve temel adım olduğunu göstermektedir.
Dayanak: “Önünde üst yönetim tarafından belirlenen hedefler olan yönetici, işe önce bu amaçların başarılması için gereken görevleri/işleri planlayarak başlamalıdır.”
Soru 4 · Bilgi Sistemleri Yönetimi ve Denetimi
Bilgi güvenliği sorumlusunun belirlenmesinde aranması gereken asgari teknik bilgi ve tecrübe süresi aşağıdakilerden hangisidir?
- A)Yeterli teknik bilgiye ve en az 3 yıl tecrübeye sahip olmak
- B)Yeterli teknik bilgiye ve en az 10 yıl tecrübeye sahip olmak
- C)Yeterli teknik bilgiye ve en az 5 yıl tecrübeye sahip olmak
- D)Yeterli teknik bilgiye ve en az 7 yıl tecrübeye sahip olmak
- E)Yeterli teknik bilgiye ve en az 1 yıl tecrübeye sahip olmak
Çözümü göster — doğru cevap C
Metinde bilgi güvenliği sorumlusu için 'en az 5 yıl tecrübe' şartı açıkça belirtilmiştir. Diğer şıklar metinde yer almayan veya yanlış süreler içermektedir.
Dayanak: “Bilgi güvenliği sorumlusunun, bilgi sistemleri yönetimine ilişkin gerekliliklerin yerine getirilmesi hususunda herhangi bir görevinin bulunmaması ve üst yönetime bağlı çalışması sağlanır. Asgari olarak kritik iş süreçlerini ve faaliyetlerini destekleyen bilgi sistemlerinin sürekliliğini sağlamak üzere iş sürekliliği planının bir parçası olan bilgi sistemleri süreklilik planı hazırlanır. d. Bilgi sistemleri risk yönetimi İşletmeler, bilgi sistemlerine ilişkin riskleri belirlemek, ölçmek, izlemek, işlemek ve raporlamak üzere risk yönetimi süreç ve prosedürlerini tesis eder ve güncelliğini sağlar. Bilgi sistemlerine ilişkin risklerin yönetilmesinde asgari olarak aşağıdaki hususlar değerlendirmeye alınır: a) Bilgi teknolojilerindeki hızlı gelişmeler sebebiyle rekabetçi ortamda gelişmelere uymamanın olumsuz sonuçları, gelişmelere uyum konusundaki zorluklar ve mevzuatın değişebilmesi. b) Bilgi sistemleri kullanımının öngörülemeyen hatalara ve hileli işlemlere zemin hazırlayabilmesi. c) Bilgi sistemlerinde dışarıdan hizmet alımından dolayı dış hizmeti veren kuruluşlara bağımlılığın oluşabilmesi. d) İş ve hizmetlerin önemli oranda bilgi sistemlerine bağlı hale gelmesi. e) Bilgi sistemleri üzerinden gerçekleştirilen işlemlerin, verilerin ve denetim izlerine ilişkin tutulan kayıtların güvenliğinin sağlanmasının zorlaşması. Bilgi sistemlerine ilişkin risk analizi, risk işleme ve gözetim süreçleri işletilir. Risk analizi yılda en az bir defa gerçekleştirilir. Bilgi sistemlerinde meydana gelecek önemli değişikliklerde tekrarlanır. Risk analizinde tüm bilgi varlıkları değerlendirmeye alınır. Risk yönetiminde asgari olarak aşağıdaki faaliyetler yerine getirilir: a) Risk değerlendirme kriterlerinin belirlenmesi. b) Risklerin analiz edilmesi ve risk seviyelerinin belirlenmesi. c) Bilgi sistemleri stratejisine ve mevzuata aykırılık teşkil etmey”
Soru 5 · Bilgi Sistemleri Yönetimi ve Denetimi
Bilgi güvenliği politikalarının gözden geçirilmesi ve onaylanması sıklığı ile ilgili olarak aşağıdakilerden hangisi metinde belirtilmiştir?
- A)Bilgi güvenliği politikalarının ve tüm sorumlulukların sadece gerekli görüldüğünde gözden geçirilmesi ve onaylanması
- B)Bilgi güvenliği politikalarının ve tüm sorumlulukların beş yılda bir kez gözden geçirilmesi ve onaylanması
- C)Bilgi güvenliği politikalarının ve tüm sorumlulukların üç yılda bir kez gözden geçirilmesi ve onaylanması
- D)Bilgi güvenliği politikalarının ve tüm sorumlulukların iki yılda bir kez gözden geçirilmesi ve onaylanması
- E)Bilgi güvenliği politikalarının ve tüm sorumlulukların yılda en az bir kez gözden geçirilmesi ve onaylanması
Çözümü göster — doğru cevap E
Metin, politika ve sorumlulukların yılda en az bir kez gözden geçirilmesini ve onaylanmasını zorunlu kılmaktadır. Diğer şıklar metindeki sıklıkla uyuşmamaktadır.
Dayanak: “a) Bilgi güvenliği politikalarının ve tüm sorumlulukların yılda en az bir kez gözden geçirilmesi ve onaylanması.”
Soru 6 · Bilgi Sistemleri Yönetimi ve Denetimi
Mobil uygulamalarda ve API erişimlerinde çerez yönetimi ile ilgili olarak aşağıdakilerden hangisi SPL kurallarında belirtilmiştir?
- A)Çerez değerleri her kullanıcı için aynı kalır ve oturum açmada yeniden üretilmez.
- B)Oturum çerezleri, oturum kapanışında otomatik olarak silinir.
- C)Kalıcı çerezlerin tutulma süresi güvenlik gereksinimlerine göre sınırlandırılmaz.
- D)Kimlik doğrulama verileri kişisel ve finansal verilerle birlikte çerezlerde saklanır.
- E)API erişimlerinde hassas verilerin iletilmesi zorunlu olarak engellenmez.
Çözümü göster — doğru cevap B
Metnin 7. maddesi, oturum çerezlerinin oturum kapanışında otomatik silinmesini zorunlu kılar. Diğer şıklar metindeki yasakları (B, C, D) veya API kurallarını (E) çarpıtarak hazırlanmıştır.
Dayanak: “Oturum çerezleri, oturum kapanışında otomatik olarak silinir.”
Soru 7 · Bilgi Sistemleri Yönetimi ve Denetimi
Uygulamalara yüklenen dosyaların güvenliği sağlanması amacıyla aşağıdaki işlemlerden hangisi metinde açıkça tanımlanmıştır?
- A)Dosya türü ve boyutu kontrol edilmeden içerik doğrulaması yapılır.
- B)Güncel zararlı yazılım imzalarına göre taranan dosyalar veritabanına kaydedilir.
- C)Tespit edilen şüpheli dosyalar otomatik olarak karantinaya alınır veya yüklenmesi engellenir.
- D)Dosyaların yalnızca yetkili kişilerce erişilebilmesi için şifreleme zorunluluğu getirilir.
- E)Yüklenen dosyaların erişim izni sadece misafir kullanıcılar tarafından verilir.
Çözümü göster — doğru cevap C
Metnin 15. maddesi, şüpheli dosyaların karantinaya alınması veya yüklenmesinin engellenmesi işlemini açıkça belirtir. Diğer şıklar metinde olmayan şifreleme, veritabanı kaydı veya misafir erişimi gibi detayları içermektedir.
Dayanak: “Tespit edilen şüpheli dosyalar otomatik olarak karantinaya alınır veya yüklenmesi engellenir.”
Soru 8 · Bilgi Sistemleri Yönetimi ve Denetimi
COBIT çerçevesinin tarihsel gelişimi ve son sürümüne ilişkin olarak aşağıdakilerden hangisi metne göre doğrudur?
- A)Dördüncü versiyon 2005 yılında yayımlanmış ve 2007 yılında elektronik olarak güncellenmiştir.
- B)İlk versiyon 1996 yılında oluşturulmuş, üçüncü versiyon ise 2003 yılında elektronik olarak yayınlanmıştır.
- C)COBIT 5, ITGI tarafından 2012 yılında yayımlanmış ve 2019 yılında dijitalleşme ile güncellenmiştir.
- D)COBIT 4.1 versiyonu 2007 yılında elektronik olarak yayımlanmış ve 2012'de son sürüm ilan edilmiştir.
- E)COBIT 5, ISACF tarafından 2019 yılında dijitalleşme odaklı olarak yeniden kurgulanmıştır.
Çözümü göster — doğru cevap C
Metin, COBIT 5'in 2012'de ITGI tarafından yayınlandığını ve 2019'da dijitalleşme odaklı güncellendiğini açıkça belirtmektedir. Diğer şıklar tarih veya yayın organı hataları içermektedir.
Dayanak: “Son olarak teknolojik gelişmelere bağlı olarak son sürümü COBIT 5 ISACA nezdinde kurulan ITGI tarafından 2012 yılında yayınlanmıştır. Daha sonra, bu versiyon bilgi ve teknolojideki dijitalleşme başta olmak üzere, yeni teknoloji ve iş trendlerini içerecek şekilde 2019 yılında güncellenmiştir.”