Havacılık Güvenliği

Yanıt Açıklaması: Havacılık güvenliği konusunda gelecekte yaşanabilecek potansiyel tehditlerin, siber saldırılardan kaynaklanabileceği ve bunların önlenmesine ilişkin uygulamaların belirleyici roller üst­leneceği öngörülmektedir.

Yanıt Açıklaması: Deri tanıması diye adlandırılan bir biyometrik uygulama yoktur. Doğru cevap E'dir.

Yanıt Açıklaması: Tel örgü, yatay ve dikey parmaklıklar, beton duvarlar fiziksel bariyerlerdir. Hareket sensörleri elektronik bariyer olarak karşımıza çıkmaktadır. Doğru Cevap E'dir.

Yanıt Açıklaması: Yolcu ya da beraberindeki eşya ve bagajların tarama süreçlerinde yer alan operatörlerden (güvenlik görevlilerinden) farklı sadece kargo taramasında görev alan personele yönelik bir eğitim "Hava Kargo ve Posta Tarama Eğitimi"dir.

Yanıt Açıklaması: Türk Hava Yolları ve ULS havayolu işleticisi, SHGM ve Ulaştırma Bakanlığı havacılık otoritesidir.

Yanıt Açıklaması: Saldırının ilk aşaması kurban hakkında keşif yapmaktır.

Yanıt Açıklaması: Saldırının ilk aşaması kurban hakkında keşif yapmaktır. Hedefin normal operasyonlarını gözlemleyerek, kullanılan donanım ve yazılım, düzenli ve periyodik iletişimler, haberleşme formatı gibi bilgiler toplanır ve doğrulanır.

Yanıt Açıklaması: Havaalanlarının işletmesi, bakım ve onarımı, havaalanı işleticisi kuruluşlarının sorumluluğundadır.

Yanıt Açıklaması: Landing Kartı (Uçuş Mürettebat Belgesi) : Yerli/yabancı hava yolu uçak mürette­batının havaalanına giriş çıkışlarında kullanılan karttır.

Yanıt Açıklaması: Uzaktan erişim yazılımları ile kullanıcılar, bir bilgisayardan diğerinde farklı fiziksel ortamlardan erişebilmekte ve hemen hemen tüm fonksiyonel işlemleri gerçekleştirebilmektedirler. Bu sayede uzaktan sistem veri tabanlarına ve sunucularına ulaşmak mümkün olabilmektedir.

Yanıt Açıklaması: Sıvı kısıtlaması uygulaması, 2006 yılında Londra’nın Heathrow Havaalanı’nda yaşanan olay sonrasında uygulamaya konmuştur

Yanıt Açıklaması: Tüm vücut tarama sistemi düşük yoğunlukta X-Ray ışınları ile bireylerin vücutları­nı tarayarak, yasa dışı madde veya malzeme olup olmadığını belirlemeye yönelik olarak çalışmaktadır (Elias, 2012: 2). Yolcuların taranmasında kullanılan kapı ya da el tipi me­tal arama detektörleri, bireylerin üzerindeki metallere duyarlıdır ve sadece metal içerikli yasaklı madde/malzemelerin tespitine olanak vermektedir. Tüm vücut tarama sistemi ise kapı ya da el tipi metal detektörünün belirleyemediği, metal olmayan patlayıcı ve silahlar gibi nesneleri de tespit edebilmektedir. Bu teknoloji, insan derisi ve üzerindeki nesnele­re kadar görüntü alma kabiliyetindedir. Ancak vücudun içine ait bir görüntü oluşturma kabiliyetine sahip değildir. Tüm vücut tarayıcılarının temel amacı birincil (kapı tipi metal arama detektörü ile taranması) ve ikincil taramada (kapı tipi metal arama detektöründe sinyal veren yolcuların el tipi metal arama detektörü ile taranması) yolcu ile güvenlik gö­revlisi arasında oluşan fiziksel temas oluşturulmadan yolcunun taranmasını sağlanmaktır.

Yanıt Açıklaması: Havacılık güvenliğinin sağlanması için, hava yolunun gerekli gördüğü hâller dışında (uçağın kalkış ağırlığını geçmesi ve yük indirilmesi söz konusu olduğu durumlar gibi) yolcusu uçakta olmayan hiçbir bagaj, uçağa kabul edilmemelidir. Bu nedenle doğru cevap B seçeneğidir.

Yanıt Açıklaması: Hackerların havacılık sektörünü hedef olarak seçme sebebi siber uzayın, kötü niyetleri gerçekleştirmek için çok çeşitli olanaklar sunması, saldırıların ise düşük maliyetlerle gerçeklestirilebilmesidir.

Yanıt Açıklaması: Teknoloji, iş yükü, zaman baskısı, denetlemeler, diğer paydaşlar gibi unsurlar personel için stres kaynakları olarak değerlendirebilmektedir. Personelin gelişen teknolojiye uyum çabası, önemli stres faktörlerinden biridir. Yüksek iş yükü, personelin strese girmesine neden olabilir. Zaman baskısı ve çalışma ortamının getirdiği olumsuzluklar, operatörlerin ve diğer personellerin hata yapmasına neden olabilir.

Yanıt Açıklaması: Günümüzde siber saldırılar öncelikle şu hususları kapsamaktadır; • Virüs ve solucan saldırıları e-posta eklentileri, Web tarayıcı scriptleri ve zafiyetlerden yararlanan motorlar ile yapılabilir. • Hizmeti engelleyen saldırılar, bilgisayar bağlantıları ve aşırı yüklenme yaratarak  yetkili kullanıcılar tarafından halka açık sistemlerin kullanımını engelleyebilir. • Web'deki bilgileri silerek yerine yanlış bilgileri koyabilir, propaganda yapma ya da bilgi akışını engelleme yoluna gidebilir. • Sistemlerin içine yetkisiz girişler yoluyla gizli ve özel bilgilerin çalınmasına neden  olabilir, verilerin modifiye edilmesi ile diğer sistemlere saldırmak için sistemin uygunsuz kullanımına kaynaklık edebilirler. Doğru Cevap E'dir.

Yanıt Açıklaması: Uluslararası havacılık organizasyonları siber saldırılar konusunda birlikte hareket etmelidir. Siber istihbarat verileri ve tecrübeler paylaşılarak etkin risk yönetimi uygulamaları gerçekleştirilebilir. Aynı zamanda siber güvenlik kültürünü oluşturmak ve yaymak için ortak uygulamalar geliştirilmelidir.

Yanıt Açıklaması: Yolcu el bagajında taşınacak sıvılar en fazla 100 ml. hacimli kutu, şişe veya benzeri bir kap içinde olmalıdır. Sıvının miktarı, kap üzerinde yazan miktar ile eş kabul edilmektedir. Yani üzerinde 200 ml. yazan bir kapa, 100 ml sıvı konmasında durumunda, bu sıvı 200 ml. olarak işlem görmektedir.

Yanıt Açıklaması: Yer Hizmetleri Kuruluşları: Havaalanlarında temsil, uçuş operasyonu, uçak hat bakım, yolcu trafik ve ramp hizmeti veren kuruluşlardır.

Yanıt Açıklaması: Avrupa’da tek hava sahası uygulamaları kapsamında Eurocontrol tarafından hava trafik yönetimini güçlendirmek, güvenilirlik ve emniyetini artırmak amacı ile geliştirilen proje SESAR (Single European Sky ATM Research) projesidir.