Ünite Sınavı Soruları

“Sistemin güvenlik politikasını ihlal etmek için kullanılabilecek, siste­min tasarımında veya gerçeklemesinde ortaya çıkan, tasarımcı tarafından düşünülmemiş zayıflıklar olarak tanımlanır.” Denildiğinde sistem güvenliği ile ilgili bilinmesi gereken temel terimlerden hangisi olduğunu anlarız?

Aşağıdakilerden hangisi ISO 27000 Bilgi Güvenliği Yönetim Sistemi'nin 2013 yılında güncellenerek revize edilen sürümünün getirdiği önemli yeniliklerden birisi değildir?

Aşağıdakilerden hangisi bilgi sistemi kaynaklarının bütünlüğünü, erişilebilirliğini ve gizliliğini korumak amacıyla uygulanacak tedbirler bütünüdür?

Gizli kalması gereken verileri ve kritik sistemn kaynaklarını korumak için sistemin güvenlik hizmetlerinin nasıl sağlandığını belirten kuralları aşağıdakilerden hangisi ifade eder?

I. Gizlilik

II. Bütünlük

III. Hazır Bulunma

IV. Yönetebilme

Yukarıdakilerden hangisi 'Sistem Güvenliği'nin unsurları arasındadır?

Aşağıdakilerin hangisi bir sistem üzerinde var olan sistem açıklarından, kod hatalarından veya hatalı varsayımlardan faydalanarak istenmeyen veya planlanmamış hatalar oluşturmak için tasarlanmış küçük kod veya programlardır?

Aşağıdakilerden hangisi tehdit sınıflarının üçünü birden kapsama özelliğine sahiptir?

 "................. tehdidi sistem üzerindeki gizlilik hizmeti ile engellenir." Boşluğa hangisi gelmelidir?

I. Kesinti
II. Değişiklik
III. Ele geçirme
IV. Uydurma/ Üretme
Yukarıda sıralananlardan hangisi veya hangileri sistem için güvenlik tehditleri arasındadır?

Kredi kartı aidatları geri ödenmesi için www.bddk.org.tr  kendi kurduğu site adresine yönlendirerek kişilerin bilgilerini ele geçirerek dolandırıcılık türü aşağıdakilerden hangisidir?

Bilginin izinsiz bir şekilde ele geçirilmesi amaçlı gözetleme biçimine ne ad verilir?

I. Risk
II. Saldırı
III. Tedbir
IV. Sistem kaynakları
Yukarıda sıralananlardan hangisi veya hangileri sistem güvenliği ile ilgili temel terimlerdendir?

Sistem güvenliğindeki üç temel güvenlik unsuru aşağıdakilerden hangisinde verilmiştir?

Hattı dinleyerek bir ağın izlendiği gözetleme biçimine ne ad verilir?

Aşağıdakilerden hangisi Sistem güvenliğini temin etmek için gerekli bir unsur değildir?

Araya girme tehdidi ne anlama gelmektedir?

Sistemin kendisi, sistem yetenekleri, sistem hizmetleri, donanım bileşenleri, iletişim hatları vb. varlıklar sistem kaynağı olarak kabul edilen kavram aşağıdakilerden hangisidir?

Sisteme saldıran kişi ya da kuruluş tanımı aşağıdaki kavramlardan hangisini ifade eder?

Aşağıdakilerden hangisi Virüslere karşı en iyi korunma yöntemlerinden biri değildir?

Bir varlığın başkasının kimliğine bürünerek sistemde yetkisi olmayan servislerden faydalanması ya da sisteme erişerek sistemin doğru çalışmasını engellemek istemesine ne ad verilir?