Güvenlik Sistemleri

Yanıt Açıklaması: Desibel değerleri logaritmik olup, bazı örnek değerlerin oransal karşılıkları aşağıdaki gibidir: 100 dB: 1 / 100.000 60 dB: 1 / 1.000 40 dB: 1 / 100 20 dB: 1 / 10 Doğru cevap A şıkkıdır.

Yanıt Açıklaması: Manyetik kart Nesne Temelli Kimlik Doğrulama sistemlerinin yapısı içerisinde yer alır. Biyometrik temelli kimlik doğrulamada, kişiler bilgi ve nesne temelli sistemlerin aksine herhangi bir şifreye ya da anahtara ihtiyaç duymadan, yalnızca kendi fiziksel veya davranışsal özelliklerinden faydalanırlar.

Yanıt Açıklaması: Değerlendirme Cihazları: Genellikle değerlendirme işlemini yapan cihaz olarak sistem merkezi gösterilebilir. Bazı durumlarda ise (özellikle büyük sistemlerde) birden fazla lokasyonda konumlandırılmış merkezler ve bunların tamamının bağlı bulunduğu ana merkezden söz etmek mümkündür. Bu cihazlar giriş cihazlarından gelen verileri işleyerek alarmın devreye alınmasını gerektirecek bir durum olup olmadığına karar verecek cihazlardır. Gerekli durumda çıkış cihazlarını tetikleyerek sistemin alarm durumuna gelmesini sağlarlar. Her elektronik alarm sisteminde en az bir adet değerlendirme cihazı bulunmaktadır.

Yanıt Açıklaması: Hareket algılayıcıların kablolu ve kablosuz çeşitleri de mevcuttur. Kablolu cihazlar, daha kesin sonuç verirken kablonun kesilerek cihazın devre dışı bırakılması riski mevcuttur. Kablosuz ürünlerin kullanımında ise sistem merkezinin kablosuz ürünü desteklemesi gereklidir.

Yanıt Açıklaması: Advanced Persistent Threat (ATPGelişmiş kalıcı tehdit): Gelişmiş kalıcı tehditler genellikle belirli bir varlığı hedefleyen bir kişi veya kişiler tarafından yönlendirilen, gizli ve sürekli bir bilgisayar saldırı süreçleri grubudur. APT genellikle belirli bir şirketin, kurumun ticari vb. bilgilerini ele geçirmeyi hedefler. APT sistem içerisinde uzun bir zaman periyodu boyunca yüksek bir derecede gizlilikle çalışır. Örneğin bilgisayarın diskinin tümünü çok küçük parçalar şeklinde ağ üzerinden başka bir bilgisayara gönderebilir

Yanıt Açıklaması: Monitörler CCTV sistemlerinde, kameralar vasıtasıyla alınan görüntülerin eşzamanlı veya eşzamansız olarak izlenebilmesi için monitöre ihtiyaç duyulmaktadır.

Yanıt Açıklaması: Güvenlik duvarı (Firewall): Güvenlik duvarı veya ateş duvarı, (İngilizce: Firewall), güvenlik duvarı yazılımı, bir kural kümesi temelinde ağa gelen giden paket trafiğini kontrol eden donanım tabanlı ağ güvenliği sistemidir. Birçok farklı filtreleme özelliği ile bilgisayar ve ağın gelen ve giden paketler olmak üzere İnternet trafiğini kontrol altında tutar. İP filtreleme, port filtreleme, Web filtreleme, içerik filtreleme bunlardan birkaçıdır.

Yanıt Açıklaması: Kök kullanıcısı olma bilişim tehditlerinin genel özellikleri arasında yer almaz. Rootkit(Kök kullanıcı takımı): Çalışan süreçleri, dosyaları veya sistem bilgilerini işletim sisteminden gizlemek suretiyle varlığını gizlice sürdüren bir program grubudur. Amacı yayılmak değil, bulunduğu sistemde varlığını gizlemektir. Çok kullanıcılı sistemlerde sıradan kullanıcıların yönetim programlarına ve sistem bilgilerine erişimini gizlemek için geliştirilmiştir.

Yanıt Açıklaması: En yaygın kullanılan ve maliyeti en düşük kamera tipidir. Aldıkları görüntü kalitesine göre çeşitleri vardır. Görüntü kalitesi çözünürlük yüksekliğine göre megapixel cinsinden ifade edilir.

Yanıt Açıklaması: IP kameralardan oluşan bir CCTV sisteminde, kameralardan alınan video görüntüleri DVR yerine NVR (Network Video Recorder – Ağ Video Kaydedici) ünitesine kaydedilir.

Yanıt Açıklaması: Kullanılan kimlik doğrulama yöntemi veya yöntemlerine göre güvenlik seviyeleri düşükten yükseğe doğru şu şekilde sıralanabilir: • Seviye 1: Sahip olduğunuz bir bilgi (şifre, PIN, vb.) • Seviye 2: Sahip olduğunuz bir nesne (anahtar, manyetik kart, vb.) • Seviye 3: Sahip olduğunuz bir nesne + Sahip olduğunuz bir bilgi (ATM kartı + şifre) • Seviye 4: Sahip olduğunuz bir özellik (biyometrik bilgi) • Seviye 5: Sahip olduğunuz bir bilgi + Sahip olduğunuz bir özellik • Seviye 6: Sahip olduğunuz bir nesne + Sahip olduğunuz bir özellik • Seviye 7: Sahip olduğunuz bir bilgi + Sahip olduğunuz bir nesne + Sahip olduğunuz bir özellik

Yanıt Açıklaması: Bilgi Varlıkları: Kurumun tüm bilgi sistemlerinde, çalışanlarında, kütüphanelerinde tutulan ve kurumun iş süreçlerinde değişik formlarda işlenen veridir.

Yanıt Açıklaması: Biyometrik güvenlik sistemlerinin kullanıldığı alanlardan bazı örnekler şöyle sıralanabilir: • Mobil telefonlar • Bilgisayarlar • İnternet bankacılığı • Çağrı merkezleri • Yüksek güvenlikli tesisler • Havaalanları • İş yerleri • ATM cihazları Doğru yanıt E'dir.

Yanıt Açıklaması: Temel olarak DDoS işleminde kişi e-posta veya farklı bir yolla kendi yaptığı zararlı trojan, virus, worm gibi içeriği dünya üzerine yayar. Bu şekilde onlarca internet kullanıcısını tuzağa düşürür. İstediği zaman elde ettiği bu bilgisayarlara binlerce sorgu göndermeye çalışır. Gizli Dinleme: Bir ağ veya kanal üzerinden iletilen verinin, kötü niyetli üçüncü kişiler tarafından araya girilerek alınmasıdır. Ping Of Death (Ölüm Pingi) : Bir cihaza IP tarafından izin verilen maksimum veri boyutu ortalama 65Byte değerindedir. Bu ping işleminde 65Byte üzeri paket veriler gönderilerek sunucular devre dışı bırakılmaya çalışılır. SYN (Eşzamanlı) Taşması: Sunucuya gönderilen ve istemci bağlantısı içeren paket taşımasıdır. Sunucuya gelen IP adresleri sahte, geçersizdir. Sunucu bu sahte IP adreslere yanıt vermeye çalışırken geçerli isteklere geç yanıt verebilir. Bir süre sonra hiç yanıt veremez. Hizmet Reddi (Denial Of Service - DoS): Hizmet aksatma amacı taşıyan saldırılardır. Hedef sistemin kaynakları ya da bant genişliği istilaya uğradığı zaman oluşur. Bu saldırıların özünde fazla miktarda sahte istek göndererek sistemin gerçek isteklere cevap veremez duruma getirmesi amaçlanır.

Yanıt Açıklaması: Antivirüs programı: Antivirüs yazılımları kötü amaçlı yazılımı önlemek, tespit etmek ve kaldırmak için kullanılan bilgisayar yazılımlarıdır.

Yanıt Açıklaması: Biyometrik sistem, genel yapı itibariyle girişinde algılayıcı bir cihaz bulundurur. İlgili kişiye ait şablon (biyometrik özellik) veri olarak ilk defa oluşturulacak ise kayıt oluşturulur. Erişimlerde algılayıcı ile taranan biyometrik veri daha önce kaydedilmiş olan şablon ile eşleştirilir. Bu aşama tanıma ve doğrulamadır. Tanıma işlemi olumlu sonuçlanır ise doğrulama gerçekleşmiş olur. Biyometrik güvenlik sistemlerinde kart benzeri nesneler taşımak veya şifrelerini akıllarında tutmak zorunda kalmazlar. Doğru cevap A şıkkıdır.

Yanıt Açıklaması: Birbirleri ile etkileşimde bulunan parçalardan oluşmak: Bir amaç doğrultusunda bir araya gelen parçalar belirlenen amaca ulaşmak için birbiriyle etkileşim halinde çalışırlar. Bu etkileşim sistemi bir ‘parçalar yığını’ olmaktan kurtarır. Bu parçalar birbiriyle etkileşim halinde olduğu için parçalardan herhangi birinde gerçekleşen değişme sistemin bütününü etkileyecektir.

Yanıt Açıklaması: Hava Örneklemeli Duman Algılayıcılar: Küçük ama kritik öneme sahip mekânlarda havayı alarak içerisindeki duman parçacıklarını lazer yardımıyla belirleme esasına göre çalışmaktadır. Diğer algılayıcılara göre daha erken algılama yaptığı için tercih sebebi olan hava örneklemeli duman algılayıcıların maliyeti yüksektir.

Yanıt Açıklaması: A, B, C, ve D şıklarında yer alan yazılımlar kötü amaçlı yazılımlardır. Ancak E şıkkında yer alan Script kiddie, hacker'lığa özenen kişilerdir. Genellikle kişilerin e-posta veya anında mesajlaşma şifrelerini çalarlar. Dolayısıyla, bir yazılım değildir. Doğru cevap E şıkkıdır.

Yanıt Açıklaması: O¨zellikle coğrafi olarak yerleşkelere uzak konumlandırılmış sistemlerde telefon ve internet hattının alana ulaşması mümkün olmadığı durumlarda aramayı gerçekleştiren modül GSM arayıcı modüldür. Doğru cevap C şıkkıdır.