Ünite Sınavı Soruları

"........................", bilgi sistemi kaynaklarının bütünlüğünü, erişilebilirliğini ve gizliliğini korumak amacıyla uygulanacak tedbirler bütünüdür.

Yukarıdaki cümlede, ".............. " ile gösterilen yere gelecek uygun kelime nedir?

Entegre devre tasarımı sırasında entegre devre yongasının içine yerleştirilen ve amacı devrenin yerine getirmesi gereken işlevselliğinin dışında zararlı işlemler yapmak olan donanım değişikliklerine “...........................” denir.

Sistem ve bilgi güvenliği önlemlerini aşmak için bir güvenlik açığından yarar­lanıp sisteme akıllı bir şekilde izinsiz girmeye denir. Tanımı bize aşağıdakilerden hangisini anlatmaktadır?

Araya girme tehdidi ne anlama gelmektedir?

Casus yazılımları virüs ve solucanlardan ayıran en önemli fark hedef nedir?

Aşağıdakilerden hangisi exploit” yani sömürme için örnek verilebilir?
I. Bir sisteme yetkisiz bir şekilde erişmeye çalışma,
II. Yetkili sahte kullanıcı kimliği oluşturma
III. Sistemi devre dışı bırakma
IV. Uygun bilgi güvenliği politikası

 “Sistemin kendisi, sistem yetenekleri, sistem hizmetleri, donanım bileşenleri, iletişim hatları vb. varlıklar olarak kabul edilir.” Denildiğinde sistem güvenliği ile ilgili bilinmesi gereken temel terimlerden hangisi olduğunu anlarız?

Bilişim dünyasında ise “..................” , bir sistem üzerinde var olan sistem açıklarından, kod hatalarından veya hatalı varsayımlardan faydalanarak istenmeyen veya planlanmamış hatalar oluşturmak için tasarlanmış küçük kod veya programlardır.

Yukarıdaki cümlede, .............. ile gösterilen yere gelecek uygun kelime nedir?

Sistem güvenliği, bilgi sistemi kaynaklarının bütünlüğünü, erişilebilirliğini ve gizliliği­ni korumak amacıyla uygulanacak tedbirler bütünüdür. “Bilgi veya kaynakların yetkisiz bir şekilde alıkonul­masının önlenmesi” denilince aşağıdakilerden hangisinin, sistem güvenliği tanımında verilen temel güvenlik kavramlarından olduğunu anlarız?

Aşağıdakilerden hangisi boş bırakılan yere yazılmalıdır?

-----------------------bilgi sistemi kaynaklarının bütünlüğünü, erişilebilirliğini ve gizliliğini korumak amacıyla uygulanacak tedbirler bütünüdür.

Sisteme sataşan, mütecaviz olan kişi ya da kuruluş olarak tanımlanır. Denildiğinde aşağıdakilerden hangisi olduğunu anlamalıyız?

Aşağıdakilerden hangisi sistem güvenliğini tehdit eden zararlı programlardan biri değildir?

"..................., bilgi güvenliği konusundaki en basit saldırı yöntemidir. Bir işin çok zeki olmayan ama güce dayalı çözümüdür ve her zaman en uzun çözüm yoludur. Olası bütün parola ihtimallerinin denenmesi ile doğru parolanın bulunmasına dayanır. Burada kaba kuvvetten kasıt, saldırı yapan varlığın elinde bulundurduğu kaynakları tanımlar. Eğer saldırı yapan varlık sahip olduğu bütün imkân ve kaynaklar ile makul bir zamanda bütün ihtimalleri deneyerek parolayı bulabiliyorsa, bu saldırı başarılı olmuştur denir." Boşluğa hangisi gelmelidir?

ISO 27001 BGYS en güncel sürümü, 2005 yılında yayınlanan sürümü revize edilerek geliştirilen ve 2013 yılında yayınlanan sürümüdür. Aşağıdakilerden hangisi bütün olarak standardın yeni sürümüne bakıldığında yapılan değişiklikler arasında yer almaz?

Aşağıdakilerden hangisi Sistem güvenliğini temin etmek için gerekli bir unsur değildir?

Aşağıdakilerden hangisi sistem güvenliği için alınması gereken tedbirlerden birisi değildir?

 “Gizli kalması gereken verileri ve kritik sistem kaynaklarını koru­mak için sistemin güvenlik hizmetlerini nasıl sağladığını belirten birtakım kural ve uygulamalardan oluşan prensipler bütünüdür.” Denildiğinde sistem güvenliği ile ilgili bilinmesi gereken temel terimlerden hangisi olduğunu anlarız?

Aşağıdakilerden hangisi sistem güvenliği ile ilgili temel terimlerden biri değildir?