Ünite Sınavı Soruları

Hangileri sistem güvenliğinin temel kavramlarındandır?

I. Güvenlik Açığı

II. Tehdit

III. Risk

IV. Saldırgan

V. İnsan faktörü

Aşağıdakilerden hangisi Sisteme yönelik tehditlerden biri değildir?

I. Tehdit analizi
II. Sistem tasarımı
III. Sistemin kontrolü
IV. Güvenlik mekanizması oluşturulması
Yukarıda bilgi güvenliği yaşam döngüsü içerisinde gerçekleşen doğru sıralamasıdır?

 “Gizli kalması gereken verileri ve kritik sistem kaynaklarını koru­mak için sistemin güvenlik hizmetlerini nasıl sağladığını belirten birtakım kural ve uygulamalardan oluşan prensipler bütünüdür.” Denildiğinde sistem güvenliği ile ilgili bilinmesi gereken temel terimlerden hangisi olduğunu anlarız?

Sistem güvenliğindeki üç temel güvenlik unsuru aşağıdakilerden hangisinde verilmiştir?

Bilgi veya kaynak kaybı olasılığının, sistem güvenliğindeki tanımıdır. Belirli bir gözdağının sistemde bulunan bir güvenlik açığından yararlanarak sistemi zarara uğratma olasılığını ifade eder. Tanımı bize aşağıdakilerden hangisini anlatmaktadır?

Hattı dinleyerek bir ağın izlendiği gözetleme biçimine ne ad verilir?

".................., kendilerini bir bilgisayardan diğerine otomatik olarak kopyalamak için tasarlanan, yerel sürücüde ya da ağda bant genişliğini tüketerek bilgisayar hızını etkileyip bilgisayarın çökmesine kadar etkilere yol açabilen zararlı yazılımlardır."

ISO 27001 BGYS en güncel sürümü, 2005 yılında yayınlanan sürümü revize edilerek geliştirilen ve 2013 yılında yayınlanan sürümüdür. Aşağıdakilerden hangisi bütün olarak standardın yeni sürümüne bakıldığında yapılan değişiklikler arasında yer almaz?

"..................., bilgi güvenliği konusundaki en basit saldırı yöntemidir. Bir işin çok zeki olmayan ama güce dayalı çözümüdür ve her zaman en uzun çözüm yoludur. Olası bütün parola ihtimallerinin denenmesi ile doğru parolanın bulunmasına dayanır. Burada kaba kuvvetten kasıt, saldırı yapan varlığın elinde bulundurduğu kaynakları tanımlar. Eğer saldırı yapan varlık sahip olduğu bütün imkân ve kaynaklar ile makul bir zamanda bütün ihtimalleri deneyerek parolayı bulabiliyorsa, bu saldırı başarılı olmuştur denir." Boşluğa hangisi gelmelidir?

“Bir güvenlik ilkesinin uygulanması için kullanılan yöntem, araç veya izlektir.”

Yukarıdaki tanım aşağıdakilerden hangisine aittir?

“Sistemin güvenlik politikasını ihlal etmek için kullanılabilecek, sistemin tasarımında veya gerçeklemesinde ortaya çıkan, tasarımcı tarafından düşünülmemiş zayıflıklar olarak tanımlanır.”

Yukarıdaki tanım aşağıdakilerden hangisine aittir?

Aşağıdakilerden hangisi Sisteme yönelik tehditlerden biri değildir?

Aşağıdakilerden hangisi bilgi sistemi kaynaklarının bütünlüğünü, erişilebilirliğini ve gizliliğini korumak amacıyla uygulanacak tedbirler bütünüdür?

Aşağıdakilerden hangileri sistem güvenliği tehditlerindendir?

I. Ele geçirme

II. Uydurma/Üretme

III. Kesinti

IV. Değişiklik

“Sistem ve bilgi güvenliği önlemlerini aşmak için bir güvenlik açığından yararlanıp sisteme akıllı bir şekilde izinsiz girmeye denir.” Denildiğinde sistem güvenliği ile ilgili bilinmesi gereken temel terimlerden hangisi olduğunu anlarız?

Aşağıdakilerden hangisi saldırılara karşı oluşturulan güvenlik politikası hedeflerinden birisi değildir?

Sistem ve bilgi güvenliği önlemlerini aşmak için bir güvenlik açığından yararlanıp sisteme akıllı bir şekilde izinsiz girmeye ne denir?

Bir tehdit ya kasıtlı olarak yapılan bir eylemden ya da bir sistem arızasından kaynakla­nabilecek bir hatadan meydana gelebilir. Shirey (1994) tehditleri dört ana sınıfta incelemiş­tir. Buna göre " Zorla el koyma veya bir sistemin bir bölümünün yetkisiz kontrolü; sa­dece yetkisiz erişim elde etmekle kalmaz, aynı zamanda bilgiyi değiştirir." denildiğinde aşağıdakilerden hangisinden bahsedildiğini anlamaktayız?