Güvenlik Sistemleri

Yanıt Açıklaması: Hareket algılayıcıların, siren ve flaşörle birleştirilmiş şekline tek başına çalışan ürün adı verilir.

Yanıt Açıklaması: Yüz görüntüsünün alındığı yerdeki aydınlatma farklılıkları, bıyık, sakal, makyaj, arka plan görüntüsü vb. faktörler yüz tanıma işlemini güçleştirebilmektedir.

Yanıt Açıklaması: Kullanılan kimlik doğrulama yöntemi veya yöntemlerine göre güvenlik seviyeleri düşükten yükseğe doğru şu şekilde sıralanabilir: • Seviye 1: Sahip olduğunuz bir bilgi (şifre, PIN, vb.) • Seviye 2: Sahip olduğunuz bir nesne (anahtar, manyetik kart, vb.) • Seviye 3: Sahip olduğunuz bir nesne + Sahip olduğunuz bir bilgi (ATM kartı + şifre) • Seviye 4: Sahip olduğunuz bir özellik (biyometrik bilgi) • Seviye 5: Sahip olduğunuz bir bilgi + Sahip olduğunuz bir özellik • Seviye 6: Sahip olduğunuz bir nesne + Sahip olduğunuz bir özellik • Seviye 7: Sahip olduğunuz bir bilgi + Sahip olduğunuz bir nesne + Sahip olduğunuz bir özellik

Yanıt Açıklaması: CCTV sistemlerinde video iletimi için kullanılan en yaygın ortamlar şunlardır: Koaksiyel kablo, bükümlü çift kablo, mikrodalga bağlantı, GSM ağı ve Radyo frekans kablosuz iletim. Dolayısıyla Domme kablo diye bir unsur CCTV sistemleri video iletim ortamları arasında yer almaz. Doğru cevap E şıkkıdır.

Yanıt Açıklaması: X-ışınından geçen malzemelere renk kodlaması uygulanmakta, örneğin titanyum, krom, demir, çelik, kalay, kurşun, bakır, gümüş, altın gibi atom numarası 18’den büyük olan ağır elementler (inorganik maddeler) mavi renklendirme ile görülmektedir.

Yanıt Açıklaması: BİLİŞİM SALDIRILARI Bilişim sistemlerine karşı gerçekleştirilebilecek saldırılar değişik parametrelere göre sınıflandırıp açıklanabilir. Tehditleri genel özelliklerine göre aşağıdaki gibi dört ana gruba ayırabiliriz. • Ele geçirme: Kötü niyetli kişilerin veya yetkisiz kişilerin erişim yetkisi hakkı olmadıkları her türlü bilgi, belge ve varlığı değişik yöntemler kullanarak elde etmeleridir. • Sekteye uğratma: Kötü niyetli kişiler bilişim sistemine ait herhangi bir parçayı sekteye uğratırlar. Ele geçirme saldırılarında belgelerin kopyası yapılır veya haberleşme dinlenir. Sekteye uğratma saldırılarında ise belgenin aslı çalınır veya haberleşme kesilir. Belge veya mesajın karşı tarafa ulaşması engellenir. • Değişiklik: Herhangi bir değerli varlığın içeriğinin değiştirilmesidir. Örneğin elektronik posta yoluyla haberleşen iki kişi arasındaki mesajın içeriğinin değiştirilerek karşı tarafa gönderilmesi bu tür bir saldırıdır. Özellikle yazılım parçalarının içeriğinin değiştirilmesi için yapılan saldırılar bu gruba dâhildir. • Fabrikasyon: Sahte nesnelerin yapılmasıdır. Güvenlik odalarına girerken yetkili kişilerin kimlik doğrulama için kullandıkları kimlik kartlarının sahtelerinin yapılması bu tür saldırıdır. Bunun yanında sahte internet sitelerine yönlendirerek şifre bilgilerinin çalınması da olabilmektedir.

Yanıt Açıklaması: CCTV Sistemi İçeriği Bir CCTV sistemi temel olarak beş bileşenden oluşmaktadır. Bu bileşenler kamera(lar), video iletim ortamı, video kayıt ünitesi, görüntüleme ünitesi (monitör) ve video yönetim yazılımı şeklinde sıralanabilir.

Yanıt Açıklaması: Ham bir video görüntüsü çok daha az yer kaplayacak duruma getirilebilir. Bu da sıkıştırma tekniği ile gerçekleştirilir. Bu sıkıştırma teknikleri kayıplı ve kayıpsız olmaz üzere iki şekilde yapılabilir. D seçeneğinde yer alan ifade doğru bir ifadedir. Doğru cevap D şıkkıdır.

Yanıt Açıklaması: CCTV sistemlerinde kullanılan kameralar şunlardır: IP, Kızılötesi, Kutu, Dome ve PTZ kameraları. Dolayısıyla PTGZ adlı bir kamera çeşidi yoktur. Doğru cevap C şıkkıdır.

Yanıt Açıklaması: Sosyal mühendislikte güvenlik sistemleri açısından kötü niyetli kişilerin uyguladıkları yöntemlerden bazıları aşağıdaki gibidir (Canbek & Sağıroğlu, 2007): • Taklit ve inandırma • Yetkisiz fiziksel erişim • Klavye ile yazı yazarken çevredeki birinin sizi gözlemlemes i • Yardım masası aramalarının taklit edilmesi • Kimsenin olmadığı açık odalar bulabilmek için koridorda dolaşma • Telefon hattının başka bir telefona izinsiz aktarılması • Çöplük karıştırma • Şifre çalmak için sahte iletişim kanalları kullanılması

Yanıt Açıklaması: Hırsız alarm sistemlerinde de kullanılmaya başlanan aktif bariyerler, ışın bariyeri adı ile de anılır. İki bileşenden oluşan sistemlerde bir taraftan gönderilen ışının diğer ünite tarafından algılanması gereklidir. Bu işlem için bileşenler karşılıklı olarak yerleştirilir. Doğru yanıt B'dir.

Yanıt Açıklaması: Sisteme sonraki erişimlerde ise, algılayıcı ile taranan biyometrik veri, yine benzer ön işlemlerden geçirilerek bir şablon oluşturulup daha önceden veri tabanına kaydedilen şablon veya şablonlar ile eşleştirilir.Bu aşama ise tanıma ve doğrulama aşamasıdır.

Yanıt Açıklaması: İris tanıma işlemindeki aşamalar aşağıda sıralanmıştır: Gözün resmi alınır.(ii) Resimde irisin konumu bulunur.(iv) İrisin iç ve dış sınırları belirlenir.(i) Analizde kullanılacak yapı süzgeçlenir.(v) Yapının vektörleri elde edilir. İris kodu hesaplanır.(iii) Güvenlik sistemleri için iris tanıma işlem sırası ii-iv-i-v-iii şeklindedir. Doğru cevap C şıkkıdır.

Yanıt Açıklaması: Dinamik aralık, basit olarak görüntüdeki en yüksek parlaklığa sahip alan ile en karanlık alan arasındaki fark şeklinde açıklanabilir. İnsan gözü, mevcut kameralardan daha yüksek bir dinamik aralığa sahiptir. Yani kadraj içindeki en karanlık bölgeye baktığında da, en aydınlık bölgeye baktığında da her iki bölgenin detaylarını görebilir.

Yanıt Açıklaması: Rootkit (Kök kullanıcı takımı): Çalışan süreçleri, dosyaları veya sistem bilgilerini işletim sisteminden gizlemek suretiyle varlığını gizlice sürdüren bir program grubudur. Amacı yayılmak değil, bulunduğu sistemde varlığını gizlemektir. Çok kullanıcılı sistemlerde sıradan kullanıcıların yönetim programlarına ve sistem bilgilerine erişimini gizlemek için geliştirilmiştir. Rootkit’in gerçekte hangi dosyaları değiştirdiği, kernel’a hangi modülü yüklediği, dosya sisteminin neresinde kayıtlı olduğu, hangi ağ servisi üzerinde dinleme yaparak uygun komutla harekete geçeceğini tespit etmek güçtür

Yanıt Açıklaması: Dijital Video Kaydedici cihazlar kameralardan gelen görüntüleri üzerinde toplayan birimlerdir. Ayrı bir cihaz olabileceği gibi bilgisayar üzerine takılan bir kart ile de aynı işlem yapılabilir. Ayrı cihaz olarak kullanılan sistemlerin üzerlerinde bulunan sabit disk görüntülerin depolanması işlemini sağlar. Gerekli durumlarda görüntü ile birlikte ses verisi de taşınarak kaydedilmektedir. DVR cihazlar veya kartlar, kamera giriş sayısına göre 4’lü, 8’li, 16’lı vb. şekilde değişiklik göstermektedir. Keşif anında belirlenen kamera sayısı, bu cihazın kamera giriş sayısını da belirlemektedir. Resim 6.1’de örnek bir DVR cihazı gösterilmektedir

Yanıt Açıklaması: Fabrikasyon: Sahte nesnelerin yapılmasıdır. Güvenlik odalarına girerken yetkili kişilerin kimlik doğrulama için kullandıkları kimlik kartlarının sahtelerinin yapılması bu tür saldırıdır. Bunun yanında sahte internet sitelerine yönlendirerek şifre bilgilerinin çalınması da olabilmektedir.

Yanıt Açıklaması: Video sinyali, analog veya dijital (sayısal) formatta olabilir. Analog sinyal sürekli bir sinyal olup teoride sonsuz farklı değere sahiptir. Buna karşılık, dijital sinyal ise süreksiz yani kesiklidir. Dolayısıyla, dijital bir sinyalin alabileceği değerler sınırlıdır. Bununla birlikte, analog sinyaller sinyalin işlenmesi veya iletilmesi gibi süreçlerde elektronik gürültüden çok fazla etkilenmekte ve bozulmaya uğrayabilmektedir. Dijital sinyaller ise gürültü veya bozulmaya maruz kalmadan işlenebilmekte ve iletişim kanalları üzerinden iletilebilmektedir.

Yanıt Açıklaması: Kamera, temel olarak optik bilgiyi elektrik sinyaline dönüştüren cihaz olarak tanımlanabilir. Geçmişte “tüp kamera” olarak nitelendirilen kameralar kullanılmakla birlikte, günümüzde pek çok alanda olduğu gibi CCTV sistemlerinde de yaygın olarak CCD veya CMOS algılayıcıya (sensör) sahip kameralar kullanılmaktadır. CCD algılayıcı ışığa duyarlı bir yüzey olarak işlev görür. Algılayıcı yüzeyine ne kadar çok ışık düşerse, o kadar çok elektrik yükü oluşur. Oluşan bu yük, sonraki aşamada dijital görüntüye dönüştürülür. CMOS algılayıcı ışığı, CCD algılayıcıya benzer şekilde algılar. CMOS algılayıcının gerek güç tüketimi gerek maliyeti, CCD algılayıcıya kıyasla daha düşüktür. Bununla birlikte, CCD algılayıcının ışık hassasiyeti daha fazladır ve nispeten daha yüksek kaliteli görüntü sağlar.

Yanıt Açıklaması: İlgili kişiye ait şablon, sistem tarafından ilk defa oluşturulacaksa bu aşama kayıt aşamasını oluşturur. Doğru yanıt B’dir.