Ünite Sınavı Soruları

Bir tehdit ya kasıtlı olarak yapılan bir eylemden ya da bir sistem arızasından kaynakla­nabilecek bir hatadan meydana gelebilir. Shirey (1994) tehditleri dört ana sınıfta incelemiş­tir. Buna göre " Zorla el koyma veya bir sistemin bir bölümünün yetkisiz kontrolü; sa­dece yetkisiz erişim elde etmekle kalmaz, aynı zamanda bilgiyi değiştirir." denildiğinde aşağıdakilerden hangisinden bahsedildiğini anlamaktayız?

Gizli kalması gereken verileri ve kritik sistem kaynaklarını koru­mak için sistemin güvenlik hizmetlerini nasıl sağladığını belirten birtakım kural ve uygu­lamalardan oluşan prensipler bütünüdür. Tanımı bize aşağıdakilerden hangisini anlatmaktadır?

Araya girme tehditi (snooping) nasıl engellenir?

I. Gizlilik
II. Bütünlük
III. Erişilebilirlik
Yukarıdakilerden hangisi ya da hangileri sistem güvenliği tanımında yer verilen 3 temel güvenlik kavramlarındandır ?

 "................. tehdidi sistem üzerindeki gizlilik hizmeti ile engellenir." Boşluğa hangisi gelmelidir?

"................. atının hedefi sistem üzerinde belli kanallar açarak programcısına, bulaştığı kullanıcının sistemini izlemesini veya kontrol etmesini sağlayan bir ortam yaratmaktır." Boşluğa aşağıdakilerden hangisi gelmelidir?

Sistemin güvenlik politikasını ihlal etmek için kullanılabilecek, sistemin tasarımında veya gerçeklemesinde ortaya çıkan, tasarımcı tarafından düşünülmemiş zayıflıklar olarak tanımlanan sistem güvenliği terimi aşağıdakilerden hangisidir?

I. Risk
II. Saldırı
III. Tedbir
IV. Sistem kaynakları
Yukarıda sıralananlardan hangisi veya hangileri sistem güvenliği ile ilgili temel terimlerdendir?

Aşağıdakilerin hangisi bilgi güvenliğinde nelere izin verilip verilmeyeceğini belirleyen kurallar bütünüdür?

"........................", bilgi sistemi kaynaklarının bütünlüğünü, erişilebilirliğini ve gizliliğini korumak amacıyla uygulanacak tedbirler bütünüdür.

Yukarıdaki cümlede, ".............. " ile gösterilen yere gelecek uygun kelime nedir?

Entegre devre tasarımı sırasında entegre devre yongasının içine yerleştirilen ve amacı devrenin yerine getirmesi gereken işlevselliğinin dışında zararlı işlemler yapmak olan donanım değişikliklerine “...........................” denir.

Sistem ve bilgi güvenliği önlemlerini aşmak için bir güvenlik açığından yararlanıp sisteme akıllı bir şekilde izinsiz girmeye ne denir?

Aşağıdakilerden hangisi “Güvenlik Açığı” kavramının tanımıdır?

Bilginin izinsiz bir şekilde ele geçirilmesi amaçlı gözetleme biçimine ne ad verilir?

“Bilgi sistemi kaynaklarının bütünlüğünü, erişilebilirliğini ve gizliliği­ni korumak amacıyla uygulanacak tedbirler bütünüdür.”

Aşağıdakilerden hangisi yukarıdaki tanıma aittir?

Aşağıdakilerin hangisinde saldırıya karşı oluşturulan güvenlik politikasının hedefleri tam ve doğru olarak verilmiştir?

Aşağıdakilerden hangisi bilgisayar tabanlı bir sistemin zararlı yazılımlardan korunması amacıyla alınan önlemlerden değildir?

Aşağıdakiler hangileri güvenlik riskleri açısından artışa sebep olur?

I. Güvenlik açıkları

II. Güvenlik tehditleri

III. Sistem kaynakları 

IV. Güvenlik politikası ve mekanizması

I. Tehdit analizi
II. Sistem tasarımı
III. Sistemin kontrolü
IV. Güvenlik mekanizması oluşturulması
Yukarıda bilgi güvenliği yaşam döngüsü içerisinde gerçekleşen doğru sıralamasıdır?