Güvenlik Sistemleri Deneme Sınavı Sorusu #534508

Aşağıdaki ifadelerden hangisi doğrudur?


Hizmet Reddi (Denial Of Service - DoS): Hizmet aksatma amacı taşıyan saldırılardır. Hedef sistemin kaynakları ya da bant genişliği istilaya uğradığı zaman oluşur. Bu saldırıların özünde fazla miktarda sahte istek göndererek sistemin gerçek isteklere cevap veremez duruma getirmesi amaçlanır.

Ping Of Death (Ölüm Pingi): Sunucuya gönderilen ve istemci bağlantısı içeren paket taşımasıdır. Sunucuya gelen IP adresleri sahte, geçersizdir. Sunucu bu sahte IP adreslere yanıt vermeye çalışırken geçerli isteklere geç yanıt verebilir. Bir süre sonra hiç yanıt veremez.

SYN (Eşzamanlı) Taşması: Bir cihaza IP tarafından izin verilen maksimum veri boyutu ortalama 65Byte değerindedir. Bu ping işleminde 65Byte üzeri paket veriler gönderilerek sunucular devre dışı bırakılmaya çalışılır.

Dağıtılmış Hizmet Reddi (Distributed Denial Of Service - DDoS): Bir ağ veya kanal üzerinden iletilen verinin, kötü niyetli üçüncü kişiler tarafından araya girilerek alınmasıdır.

Gizli Dinleme: Kişi e-posta veya farklı bir yolla kendi yaptığı zararlı trojan, virus, worm gibi içeriği dünya üzerine yayar. Bu şekilde onlarca internet kullanıcısını tuzağa düşürür. İstediği zaman elde ettiği bu bilgisayarlara binlerce sorgu göndermeye çalışır.


Yanıt Açıklaması:

Temel olarak DDoS işleminde kişi e-posta veya farklı bir yolla kendi yaptığı zararlı trojan, virus, worm gibi içeriği dünya üzerine yayar. Bu şekilde onlarca internet kullanıcısını tuzağa düşürür. İstediği zaman elde ettiği bu bilgisayarlara binlerce sorgu göndermeye çalışır.

Gizli Dinleme: Bir ağ veya kanal üzerinden iletilen verinin, kötü niyetli üçüncü kişiler tarafından araya girilerek alınmasıdır.

Ping Of Death (Ölüm Pingi) : Bir cihaza IP tarafından izin verilen maksimum veri boyutu ortalama 65Byte değerindedir. Bu ping işleminde 65Byte üzeri paket veriler gönderilerek sunucular devre dışı bırakılmaya çalışılır.

SYN (Eşzamanlı) Taşması: Sunucuya gönderilen ve istemci bağlantısı içeren paket taşımasıdır. Sunucuya gelen IP adresleri sahte, geçersizdir. Sunucu bu sahte IP adreslere yanıt vermeye çalışırken geçerli isteklere geç yanıt verebilir. Bir süre sonra hiç yanıt veremez.

Hizmet Reddi (Denial Of Service - DoS): Hizmet aksatma amacı taşıyan saldırılardır. Hedef sistemin kaynakları ya da bant genişliği istilaya uğradığı zaman oluşur. Bu saldırıların özünde fazla miktarda sahte istek göndererek sistemin gerçek isteklere cevap veremez duruma getirmesi amaçlanır. 

Yorumlar
  • 0 Yorum