Soru 1 · Bilgi Sistemleri Yönetimi ve Denetimi
Yöneltme (yürütme) fonksiyonunun temel amacı ve işlevi metinde nasıl tanımlanmıştır?
- A)Geleceğin tahmin edilerek belirsizliğin azaltılması ve planlama yapılmasıdır
- B)Çalışanların kişisel hedeflerini işletme hedefleriyle hizalamaktır
- C)Sadece emir-komuta zincirinin kurulması ve talimatların verilmesidir
- D)İşletmenin amaçlarını gerçekleştirmek için insan ve kaynakların bir araya getirilmesidir
- E)Planlanan ve yapı olarak örgütlenen işlerin gerçekten yapılma aşamasıdır
Çözümü göster — doğru cevap E
Diğer seçenekler örgütlenme veya planlama fonksiyonlarını tanımlarken, yürütme fonksiyonunun metindeki tanımı işlerin gerçekten yapılma aşamasıdır.
Dayanak: “Bu fonksiyonun amacı, planlanan ve yapı olarak örgütlenen işlerin gerçekten yapılma aşamasıdır.”
Soru 2 · Bilgi Sistemleri Yönetimi ve Denetimi
Etkin bir yöneltme sisteminin kurulması için aşağıdakilerden hangisi metinde belirtilen gerekliliklerden biri değildir?
- A)Çalışanları sürekli gözetim altında tutma
- B)Takım ruhunu gerçekleştirme ve çalışanları iyi tanıma
- C)Yönetici olarak örnek olma ve görevleri ehil çalışanlara verme
- D)İşletme içerisinde iyileştirme çalışmaları yapma
- E)Çalışanlarla iyi ilişkiler ve iletişim kurma
Çözümü göster — doğru cevap D
Metin listesinde 'işletme içerisinde iyileştirme çalışmaları yapma' ifadesi geçmemekte, ancak 'çalışanları sürekli gözetim altında tutma' ve diğer maddeler yer almaktadır.
Dayanak: “Etkin bir yöneltme sisteminin kurulması için; - Takım ruhunu gerçekleştirme, - Çalışanları iyi tanıma, - Görev ve sorumlulukarı ehil olan çalışanlara verme, - Yönetici olarak örnek olma, - Çalışanlar ile iyi ilişkiler kurma, - Çalışanlar ile iyi iletişim kurma, - Çalışanları sürekli gözetim altında tutma, - İşletme içerisinde iy”
Soru 3 · Bilgi Sistemleri Yönetimi ve Denetimi
Bilgi güvenliği sorumlusunun atanması konusunda metinde belirtilen asgari şartlar arasında aşağıdakilerden hangisi yer almaz?
- A)Bilgi sistemleri iç kontrol alanında yeterli teknik bilgiye sahip olmak
- B)Bilgi sistemleri denetimi alanında yeterli teknik bilgiye sahip olmak
- C)Bilgi sistemleri yönetişimi alanında yeterli teknik bilgiye sahip olmak
- D)En az 5 yıl tecrübeye sahip olmak
- E)Üst yönetime bağlı çalışmaması ve görev sahibi olması
Çözümü göster — doğru cevap E
Metin, sorumlunun üst yönetime bağlı çalışması ve bilgi sistemleri yönetimi görevinin olmamasını şart koşar; bu nedenle E şıkkı metne aykırıdır.
Dayanak: “Bilgi güvenliği sorumlusunun, bilgi sistemleri yönetimine ilişkin gerekliliklerin yerine getirilmesi hususunda herhangi bir görevinin bulunmaması ve üst yönetime bağlı çalışması sağlanır.”
Soru 4 · Bilgi Sistemleri Yönetimi ve Denetimi
Bilgi sistemleri risk yönetimi sürecinde işletmelerin dikkate alması gereken hususlardan biri aşağıdakilerden hangisidir?
- A)Bilgi sistemlerinde dışarıdan hizmet alımından dolayı dış hizmeti veren kuruluşlara bağımlılığın oluşabilmesi
- B)Bilgi teknolojilerindeki hızlı gelişmeler sebebiyle rekabetçi ortamda gelişmelere uymamanın olumsuz sonuçları
- C)Bilgi sistemleri kullanımının öngörülemeyen hatalara ve hileli işlemlere zemin hazırlayabilmesi
- D)İş ve hizmetlerin önemli oranda bilgi sistemlerine bağlı hale gelmesi
- E)Bilgi sistemleri üzerinden gerçekleştirilen işlemlerin, verilerin ve denetim izlerine ilişkin tutulan kayıtların güvenliğinin sağlanmasının zorlaşması
Çözümü göster — doğru cevap B
Metin, risk yönetimi hususları arasında teknolojik gelişmelere uyum sağlanamamasının olumsuz sonuçlarını açıkça belirtmektedir.
Dayanak: “a) Bilgi teknolojilerindeki hızlı gelişmeler sebebiyle rekabetçi ortamda gelişmelere uymamanın olumsuz sonuçları, gelişmelere uyum konusundaki zorluklar ve mevzuatın değişebilmesi.”
Soru 5 · Bilgi Sistemleri Yönetimi ve Denetimi
SPL metnine göre, uygulamalarda veri girişlerinin tam, doğru ve geçerli yapılmasını sağlamak amacıyla tesis edilen mekanizma aşağıdakilerden hangisidir?
- A)Sistem kaynakları ve performans izleme araçları
- B)Kullanıcı kimlik doğrulama ve yetkilendirme süreçleri
- C)Otomatik hata düzeltme ve geri yükleme sistemleri
- D)Girdi doğrulama ve filtreleme mekanizmaları
- E)Veri şifreleme ve gizlilik koruma protokolleri
Çözümü göster — doğru cevap D
Metnin 2. paragrafında, veri girişlerinin doğruluğunu sağlamak için doğrudan 'girdi doğrulama ve filtreleme mekanizmaları' tesis edildiği belirtilmiştir.
Dayanak: “Bu kapsamda; girdi doğrulama ve filtreleme mekanizmaları tesis edilir.”
Soru 6 · Bilgi Sistemleri Yönetimi ve Denetimi
API erişimlerinde trafik yönetimi ve kötüye kullanım girişimlerine karşı uygulanan mekanizma aşağıdakilerden hangisidir?
- A)Kimlik doğrulama verilerinin çerezlerde saklanması
- B)Kullanıcı oturumlarının otomatik olarak silinmesi
- C)Hassas veri iletiminin tamamen yasaklanması
- D)Dosya türü ve boyutunun manuel olarak incelenmesi
- E)Talep sınırlandırma ve yavaşlatma mekanizmaları
Çözümü göster — doğru cevap E
Metnin 11. paragrafında, API aşırı yüklenmesine karşı kullanılan spesifik mekanizmanın 'talep sınırlandırma ve yavaşlatma' olduğu açıkça ifade edilmiştir.
Dayanak: “Bu kapsamda talep sınırlandırma ve yavaşlatma mekanizmaları kullanılır.”
Soru 7 · Bilgi Sistemleri Yönetimi ve Denetimi
Kimlik doğrulama verileri ve hassas verilerin saklanması konusunda aşağıdaki kısıtlamalardan hangisi metinde yer almaktadır?
- A)Kişisel veriler oturum süresi boyunca çerezde saklanır
- B)Hassas veriler şifrelenerek kalıcı çerezlerde saklanır
- C)Kimlik doğrulama verileri çerezlerde saklanması engellenir
- D)Hassas veriler kalıcı çerezlerde 1 yıl boyunca tutulur
- E)Finansal veriler güvenli protokollerle çerezlere yazılır
Çözümü göster — doğru cevap C
Metnin 6. paragrafı, kimlik doğrulama ve hassas verilerin çerezlerde saklanmasının kesinlikle engellendiğini belirtmektedir.
Dayanak: “Kimlik doğrulama verileri, kişisel ve finansal veriler ile benzeri hassas verilerin çerezlerde saklanması engellenir.”
Soru 8 · Bilgi Sistemleri Yönetimi ve Denetimi
Metne göre, bağımsız denetim kuruluşlarının mesleki yeterliği sağlamakla yükümlü olduğu denetçi yardımcıları için aşağıdakilerden hangisi yanlıştır?
- A)Denetçi yardımcılarına gerekli mesleki eğitim ve deneyimi kazandıracak tedbirler almak zorundadırlar.
- B)Denetçi yardımcıları işe alınırken lisans düzeyinde eğitim gördüklerini araştırmak zorundadırlar.
- C)Mesleki yeterliğe ulaşamayan denetçilerin durumunu en geç 10 iş günü içinde Kurul'a bildirmek zorundadırlar.
- D)İstihdam ettikleri bağımsız denetçilerin mesleki gelişmelerini sürekli olarak sağlayacak tedbirler almak zorundadırlar.
- E)Bağımsız denetçi sıfatı verilecek denetçi yardımcılarında mesleki yeterliliğin varlığını tespit etmek zorundadırlar.
Çözümü göster — doğru cevap C
Metinde mesleki yeterliği kaybeden denetçilerin durumunun en geç 6 iş günü içinde Kurul'a bildirilmesi gerektiği belirtilmiştir; 10 iş günü ifadesi metinle uyuşmamaktadır.
Dayanak: “Mesleki yeterliğe ulaşamayan veya bu özelliklerini kaybeden bağımsız denetçilerin işine son verilir, durum en geç 6 iş günü içinde Kurul'a bildirilir.”