Ünite Sınavı Soruları

Sistem güvenliği, bilgi sistemi kaynaklarının bütünlüğünü, erişilebilirliğini ve gizliliği­ni korumak amacıyla uygulanacak tedbirler bütünüdür. “Bilginin yetkisiz kişiler tarafından değiştirilmesinin önlenmesi” denilince aşağıdakilerden hangisinin, sistem güvenliği tanımında verilen temel güvenlik kavramlarından olduğunu anlarız?

Aşağıdakilerden hangisi gizli kalması gereken verileri ve kritik sistem kaynaklarını korumak için sistemin güvenlik hizmetlerini nasıl sağladığını belirten birtakım kural ve uygulamalardan oluşan prensipler bütünüdür?

Sistemin kendisi, sistem yetenekleri, sistem hizmetleri, donanım bileşenleri, iletişim hatları vb. varlıklar tanımı bize aşağıdakilerden hangisini anlatmaktadır?

Aşağıdakilerden hangisi araya girme, (Snooping) değildir?

Sistem ve bilgi güvenliği önlemlerini aşmak için bir güvenlik açığından yarar­lanıp sisteme akıllı bir şekilde izinsiz girmeye denir. Tanımı bize aşağıdakilerden hangisini anlatmaktadır?

Aşağıdakilerden hangisi saldırılara karşı oluşturulan güvenlik politikası hedeflerinden birisi değildir?

Aşağıdakilerden hangisi boş bırakılan yere yazılmalıdır?

-----------------------bilgi sistemi kaynaklarının bütünlüğünü, erişilebilirliğini ve gizliliğini korumak amacıyla uygulanacak tedbirler bütünüdür.

Aşağıdakilerden hangisi Truva atlarının sunucu ve istemci olarak bilgisayarlara verdiği zararlardan biri değildir?

Sistemin güvenlik politikasını ihlal etmek için kullanılabilecek, siste­min tasarımında veya gerçeklemesinde ortaya çıkan, tasarımcı tarafından düşünülmemiş zayıflıklar olarak tanımlanır.  Denildiğinde aşağıdakilerden hangisi olduğunu anlamalıyız?

Aşağıdakilerden hangisi bilgisayarın zararlı yazılımlardan korunması amacıyla kullanılmaz?

Aşağıdakilerden hangisi araya girme, (Snooping) değildir?

Aşağıdakilerden hangisi Virüslere karşı en iyi korunma yöntemlerinden biri değildir?

Aşağıdakilerden hangileri sistem güvenliği tehditlerindendir?

I. Ele geçirme

II. Uydurma/Üretme

III. Kesinti

IV. Değişiklik

Aşağıdakilerden hangisi bilgisayarın zararlı yazılımlardan korunması amacıyla kullanılmaz?

Gizli kalması gereken verileri ve kritik sistem kaynaklarını koru­mak için sistemin güvenlik hizmetlerini nasıl sağladığını belirten birtakım kural ve uygu­lamalardan oluşan prensipler bütünüdür. Tanımı bize aşağıdakilerden hangisini anlatmaktadır?

“Sistemin güvenlik politikasını ihlal etmek için kullanılabilecek, sistemin tasarımında veya gerçeklemesinde ortaya çıkan, tasarımcı tarafından düşünülmemiş zayıflıklar olarak tanımlanır.”

Yukarıdaki tanım aşağıdakilerden hangisine aittir?

Entegre devre tasarımı sırasında entegre devre yongasının içine yerleştirilen ve amacı devrenin yerine getirmesi gereken işlevselliğinin dışında zararlı işlemler yapmak olan donanım değişikliklerine ne ad verilir?

Sistem ve bilgi güvenliği önlemlerini aşmak için bir güvenlik açığından yararlanıp sisteme akıllı bir şekilde izinsiz girmeye ne denir?

Olası bütün parola ihtimallerinin denenmesi ile doğru parolanın bulunmasına dayanan saldırı yöntemi aşağıdakilerden hangisidir?