Final Sınavı - Ağ Yönetimi Ve Bilgi Güvenliği

Soru 1:

"................. atının hedefi sistem üzerinde belli kanallar açarak programcısına, bulaştığı kullanıcının sistemini izlemesini veya kontrol etmesini sağlayan bir ortam yaratmaktır." Boşluğa aşağıdakilerden hangisi gelmelidir?

A) Truva Atı B) Solucan C) Virüs D) Siber saldırı E) Sistem çökmesi

Soru 2:

____________ yönteminde bir kullanıcının diğer bütün kullanıcılar ile güvenli iletişim sağlamak üzere paylaştığı bir anahtar olduğu kabul edilir. Aşağıdaki kavramlardan hangisi cümledeki boşluğa yerleştirilirse doğru bir tanım ifadesi elde edilir?

A) Ortam Anahtar Dağıtımı B) Simetrik Şifreleme ile Anahtar Dağıtımı C) Merkezi Olmayan Anahtar Dağıtımı D) Asimetrik Şifreleme ile Anahtar Dağıtımı E) Anahtar Dağıtım Merkezi Kullanarak Anahtar Dağıtımı

Soru 3:

Biyometrik kimlik doğrulama sistemlerinde kimlik doğrulamanın dışında hangi temel işlem yer almaktadır?

A) Şifreleme B) Kayıt olma C) Tuş vuruşu D) Parmak izi E) Dudak hareketi

Soru 4:

1982 yılında e-posta haberleşmesini sağlamak için tasarlanan ve ASCII temelli komutlar ile iletişim sağlayan protocol aşağıdakilerden hangisidir?

A) HTTP B) SMTP C) FTP D) TCP/IP E) HTTPS

Soru 5:

I. SSL II. TLS III. HTTPS IV. SSH Yukarıda sıralananlardan hangisi veya hangileri web üzerinden sağlanan güvenlik protokollerindendir?

A) Yalnız II B) II ve III C) I, II, III D) I, II, IV E) I, II, III, IV

Soru 6:

'Bilgi güvenliği konusundaki en basit saldırı yöntemidir. Bir işin çok zeki olmayan çözümüdür ve her zaman en uzun çözüm yoludur. Olası bütün parola ihtimallerinin denenmesi ile doğru parolanın bulunmasına dayanır.' Bu saldırıya ne ad verilir?

A) Şifre kırma saldırısı B) entegre devre saldırısı C) Virüs saldırısı D) Kaba kuvvet saldırısı E) Programlanmış saldırı

Soru 7:

Bir güvenlik açığından yararlanabilecek olası bir tehlike aşağıdakilerden hangisini ifade eder?

A) Güvenlik açığı B) Tehdit C) Risk D) Saldırgan E) Saldırı

Soru 8:

İletilecek mesajı kullanılacak yönteme bağlı olarak eşit uzunlukta parçalara ayırarak şifrelenmiş metne dönüştüren şifreleme türü hangisidir?

A) Blok şifreleme B) Simetrik şifreleme C) Dizi şifreleme D) Gizli anahtar şifreleme E) Açık anahtar şifreleme

Soru 9:

Aşağıdakilerden hangisi MIT (Massachusetts Institute of Technology) tarafından geliştirilmiş kimlik doğrulama yöntemidir?

A) Kerberos B) MS-CHAP C) Lokal depolama D) Merkezi depolama E) Bir kullanımlık parola

Soru 10:

IPv4 için bir IP adresi kaç bayttan oluşur?

A) 4 B) 8 C) 16 D) 32 E) 64

Soru 11:

Aşağıdakilerden hangisi fizyolojik özelliklerden biri değildir?

A) Parmak izi B) Ses C) Yüz D) Kulak E) Retina

Soru 12:

I. Risk II. Saldırı III. Tedbir IV. Sistem kaynakları Yukarıda sıralananlardan hangisi veya hangileri sistem güvenliği ile ilgili temel terimlerdendir?

A) Yalnız II B) II ve III C) I, II, III D) I, II, IV E) I, II, III, IV

Soru 13:

Bilgi veya kaynak kaybı olasılığı aşağıdakilerden hangisini tanımlamaktadır?

A) Güvenlik açığı B) Tehdit C) Risk D) Saldırgan E) Saldırı

Soru 14:

..... protokolünde gizli ve açık anahtarların üretimi ve dağıtımı sertifika sağlayıcılarına bırakılır. Boşluk bırakılan yere aşağıdakilerden hangisi gelmelidir?

A) TCP/IP B) S/MIME C) SMTP D) SPF E) PGP

Soru 15:

Aşağıdakilerden hangisi e-posta trafiğinde başlıca kötü niyetli kullanıcılardan birisi değildir?

A) Oltacılar B) Dolandırıcılar C) DOS saldırganları D) Bilgisayar solucanları E) Spam e-posta üreticileri

Soru 16:

MIT tarafından geliştirilen bilet tabanlı ağ kimlik doğrulama yöntemi aşağıdakilerden hangisidir?

A) Kapalı anahtar B) Açık anahtar C) Lokal giriş D) Dizi Şifreleme E) Kerberos

Soru 17:

Bütün biyometrik yöntemler hangi yaklaşımlar üzerine kurulmuştur?

A) Deneye dayalı B) Psikolojik C) Fizyolojik D) Biyometrik E) Asimetrik

Soru 18:

Aşağıdakilerden hangisi Web güvenliği tehditlerinden birisi değildir?

A) Ağın gizlice dinlenmesi B) İş parçacıklarının hizmete konulması C) Belleğin kötü amaç için değiştirilmesi D) Belleğin kapasite üzerinde kullanılması E) Meşru kullanıcıların kimliğine bürünme

Soru 19:

Aşağıdaki bilgilerden hangisi Anahtar Dağıtım Merkezi kullanarak anahtar dağıtımıyla ilgili yanlış bir bilgidir?

A) ADM’nin güvenilir olduğu varsayımı yapılır. B) Güvenliğin tek noktaya bağlı olmasıyla şifre güvenliğininin arttığı savunulur. C) Her bir kullanıcının ADM ile gizli bir anahtar paylaştığı kabul edilir. D) Ağda n adet kullanıcının olması durumunda toplam 2n× n kadar anahtar üretilmesi ve saklanması gerekmektedir. E) Pasif saldırılara karşı güvenlidir ama aktif saldırı olması durumunda güvenlik zafiyeti barındırmaktadır.

Soru 20:

"Sistem saldırı altındayken .............................., hataya dayanıklılık ve güvenlik tekniklerinin birleşmesi neticesinde mümkün olur."

A) Sistemin çalışmasına devam etmesi B) Sistemin çökmesi C) Sistemin analizi D) Sistem açığı E) Veri güncellemesi