İş Hayatında Standartlar
Ünite Sınavı Soruları
- 20 soru
- Soru metinleri açık; şıklar ve cevap anahtarı uygulamada
- 1
Aşağıdakilerden hangisi “Kişinin yetkisine uygun işler yapması ilkesi” standardı olarak geçer?
- 2
Sisteme girecek kişinin kimliğinin anlaşılmasını sağlayan ve yetkisiz girişlere engel olan aracın adı nedir?
- 3
I. Bir bilgisayar sistemine yetkisiz erişim elde etmeye çalışan bir bireydir.
II. Sisteme izinsiz giremez.
III. Web siteleri ve bilgisayar sistemlerinin uyguladığı güvenlik korumalarındaki zayıflıkları bulur.
IV. Kurumsal bilgi sistemine zarar veremezler.
Yukarıdakilerden hangisi ya da hangileri bilgisayar korsanlarının özelliklerindendir?
- 4
Güvenlik tehdit kaynaklarından hangisi bilgisayar sistemlerini dıştan tehdit eden unsurlardan birisi değildir?
- 5
Bilgi Güvenliği Yönetim Sistemi kapsamında, güvenlik ile ilintili kontroller 11 ana çalışma alanından biri olan ve herhangi bir yasal ihlal ve güvenlik koşulları ile ilgili ihlallerden kaçınılmasına yardımcı olan konun alanı aşağıdaki seçeneklerden hangisinde yer alır?
- 6
Aşağıdakilerden hangisi kötü amaçlı yazılımlardan değildir?
- 7
Programlamadaki hatalar, yanlış kurulum veya izinsiz (yetkisiz) değişiklikler aşağıdakilerden hangisine neden olur?
- 8
Adil Bilgi Uygulamaları online (çevrim içi) mahremiyetin korunması için yayınlanan kılavuzda verilen prensiplerle ilgili doğru olan aşağıdakilerden hangisidir?
- 9
Saldırganlara ağ portu üzerinden yasal olmayan erişim sağlayabilecekleri arka kapı açan yazılımlara ne ad verilmektedir?
- 10
Saldırganlar bu cihazların IP/MAC tablolarının tutulduğu ...................belleklerini zehirleyerek, kısacası kandırarak paketlerin kendilerine ulaşmasını sağlayabilirler.
Yukarıdaki tanımda boş bırakılan yere aşağıdakilerden hangisi getirilmelidir?
- 11
- Ürün ve bilgi hırsızlığı
- Sistem zararı ve siber barbarlık
- Bilinçli engelleme
- İçerik bozma
Yukarıdakilerden hangisi hacker faaliyetleri arasında yer almaktadır?
- 12
Web servisi veya Web uygulaması üzerinde altyapının cevap veremeyeceği derecede aşırı istek veya trafik yükü oluşturarak onu hizmet veremez duruma düşürme amaçlı saldırılara ne ad verilir?
- 13Büyük işletmeler bilgi güvenliğine daha fazla bütçe ayırmaktadır arızalar büyük işletmelerde daha fazla maliyet yaratmaktadır aşağıdakilerden hangisi bu maliyetlerden birisi değildir?
- 14
Bilgi Güvenliği Yönetimi Sistemi gereksinimlerini tanımlayan tek uluslararası denetlenebilir standart aşağıdakilerden hangisidir?
- 15
Bir Web servisi veya Web uygulaması üzerinde altyapının cevap veremeyeceği derecede aşırı istek veya trafik yükü oluşturarak onu hizmet veremez duruma düşürme amaçlı saldırıya ne ad verilir?
- 16
Üçüncü tarafların denetimini ele geçirdiği bilgisayarı tanımlamakta kullanılan ifadeye ne ad verilir?
- 17
Bilgisayar suçu “ceza hukukunun bir bilgisayar teknolojisi içeren her türlü ihlali” olarak tanımlanmaktadır. Buna göre aşağıdakilerden hangisinde suçun hedefi olarak bilgisayarlar kullanılmaktadır?
- 18
Büyük işletmeler daha gelişmiş güvenlik süreçleri ve teknolojileri kullanırlar bu durum daha çok saldırıya sebep olmaktadır bunun sonucunda büyük işletmeler daha büyük ve daha etkili güvenlik koruyucuları kullanmaya başlamışlardır bunun sonucu ne olmuştur?
- 19
Aşağıdakilerden hangileri bilgi güvenliği konusunda temel standartlar ile ilgili olarak doğrudur?
- Kimliğin doğruluğu: İşlemleri tam olarak kimin yaptığı bilinmelidir.
- Yetki kontrolü: Kişinin yetkisine uygun işler yapmasıdır.
- Kimliğin gizliliği: Kişinin e-posta veya diğer bilgilerine istenmeyen kişilerin erişimlerinin engellenmesidir.
- Kişisel gizlilik: Kimin hangi işi yaptığı veya müşterinin hangi malı satın aldığı gibi bilgiler kimseyle paylaşılmamalıdır.
- 20
Yetkisiz kullanıcıların özel ağlara girmesini engeller. Giren ve çıkan ağ trafiğini kontrol eden yazılım ve donanımım bir birleşimidir.
Yukarıdaki tanımın karşılığı aşağıdaki seçeneklerden hangisinde verilmiştir?