Final Sınavı - Ağ Yönetimi Ve Bilgi Güvenliği

Soru 1:

I. Tehdit analizi II. Sistem tasarımı III. Sistemin kontrolü IV. Güvenlik mekanizması oluşturulması Yukarıda bilgi güvenliği yaşam döngüsü içerisinde gerçekleşen doğru sıralamasıdır?

A) I, IV, II, III B) II, I, III, IV C) I, III, IV, II D) I, IV, III, II E) I, II, III, IV

Soru 2:

İnsanların fizyolojik veya davranışsal özelliklerinin belirli ölçütlere göre belirlenmesine ve daha sonra kimlik doğrulaması için karşılaştırılması üzerine kurulan yöntem aşağıdakilerden hangisidir?

A) Kriptografik Şifreleme B) Biyometrik Şifreleme C) Simetrik Şifreleme D) Asimetrik Şifreleme E) Kerberos Şifreleme

Soru 3:

Aşağıdakilerden hangisi bir oturumun yeni bağlantılar başlatmak için kullanılıp kullanılamayacağını belirlemek için kullanılan parametrelerdendir?

A) Ana Sır B) Yenilenebilir C) Oturum tanımlayıcısı D) Veri sıkıştırma metodu E) Şifreleme yönteminin belirlenmesi

Soru 4:

Aşağıdaki seçeneklerden hangisi metinde verilen bilgilere göre güvensiz veya zorlu bir iletişim kurabileceği için tercih edilmemektedir? Güvenli iletişim kurmak isteyen kullanıcılar, diğer bir üçüncü parti ile güvenli bağlantıları var ise, anahtar üçüncü parti tarafından oluşturulur. Bütün kullanıcılar tarafından güvenilir kabul edilen üçüncü bir parti gizli anahtarı üretir ve iletişimi yapacak kullanıcılara fiziki yollar kullanarak ulaştırır. Kullanıcılardan bir tanesi simetrik şifreleme için gerekli gizli anahtarı oluşturur ve fiziki yollar kullanarak güvenli şekilde iletişim kurmak istediği diğer kullanıcıya ulaştırır. Her iki kullanıcının önceden paylaştığı bir gizli anahtar var ise yeni oluşturulacak oturum anahtarı, kullanıcının biri tarafından oluşturulur.

A) I ve II B) I ve III C) II ve IV D) III ve II E) IV ve I

Soru 5:

Aşağıdakilerden hangisi kimlik doğrulamada kullanılan biyometrik davranışsal (aktif) özelliklerden biridir?

A) Parmak izi B) Ses C) Kulak D) Retina E) Koku

Soru 6:

Sistemin kendisini, system yeteneklerini, system hizmetlerini, donanım bileşenlerini, iletişim hatlarını ifade eden terim aşağıdakilerden hangisidir?

A) Güvenlik açığı B) Tehdit C) Karşı önlem D) Sisetm kaynakları E) Güvenlik politikası

Soru 7:

I. Erişim kontrolü II. Kullanılabilirlik III. Mesaj bütünlüğü IV. Kimlik doğrulama Yukarıda sıralananlardan hangisi veya hangileri güvenlik servislerinin kullanıcı sorumluluğuna vurgu yapmaktadır?

A) Yalnız I B) Yalnız III C) III ve IV D) I, II, III E) I, II, III, IV

Soru 8:

".................., kendilerini bir bilgisayardan diğerine otomatik olarak kopyalamak için tasarlanan, yerel sürücüde ya da ağda bant genişliğini tüketerek bilgisayar hızını etkileyip bilgisayarın çökmesine kadar etkilere yol açabilen zararlı yazılımlardır."

A) Solucanlar B) Truva atı C) Virüs D) Güncelleme E) Kaçak yazılım

Soru 9:

Sistemin güvenlik politikasını ihlal etmek için kullanılabilecek sistemin tasarımında veya gerçekleşmesinde ortaya çıkan tasarımcı tarafından düşünülmemiş zayıflıklar tanımı aşağıdakilerden hangisini ifade etmektedir?

A) Güvenlik açığı B) Tehdit C) Risk D) Saldırgan E) Saldırı

Soru 10:

Sistemin kendisi, sistem yetenekleri, sistem hizmetleri, donanım bileşenleri, iletişim hatları vb. varlıklar sistem kaynağı olarak kabul edilen kavram aşağıdakilerden hangisidir?

A) Saldırgan B) Saldırı C) Karşı önlem D) Sistem kaynakları E) Risk

Soru 11:

Aşağıdakilerden hangisi sunucu bilgisayara gelmiş olan e-postayı istemci bilgisayara almak için kullanılan bir protokoldür?

A) SMTP B) POP3 C) IMAP D) FTP E) DNS

Soru 12:

Aşağıda yer alan hangi protokolün sunduğu iki servis gizlilik ve mesaj bütünlüğü olarak adlandırılır?

A) TCP B) MAC C) HTTP D) OSI E) SSL

Soru 13:

Aşağıdakilerden hangisi gizli kalması gereken verileri ve kritik sistem kaynaklarını korumak için sistemin güvenlik hizmetlerini nasıl sağladığını belirten birtakım kural ve uygulamalardan oluşan prensipler bütünüdür?

A) Risk B) Karşı önlem C) Güvenlik açığı D) Sistem kaynakları E) Güvenlik politikası

Soru 14:

Aşağıdakilerden Hangisi kriptografik algoritma ve protokol gruplarından biri değildir?

A) Simetrik Şifreleme B) Açık anahtar şifreleme C) Veri Bütünlüğü D) Anahtar Doğrulama E) Kimlik Doğrulama

Soru 15:

'Virüslerin en tehlikeli ve yayılması nispeten daha kolay olan türlerinden birisidir. Kendilerini bir bilgisayardan diğerine kopyalamak için tasarlanmışlardır' Sözü edilen kötü amaçlı yazılım aşağıdakilerden hangisidir?

A) Solucanlar B) Truva Atı C) Casus Yazılım D) e-posta E) Anti virüs yazılımı

Soru 16:

Aşağıdaki biyometrik özelliklerden hangisi fizyolojik özellik değildir?

A) Parmak izi B) Yüz C) Ses D) Kulak E) Retina

Soru 17:

I. Kullanıcılardan bir tanesi simetrik şifreleme için gerekli gizli anahtarı oluşturur ve fiziki yollar kullanarak güvenli şekilde iletişim kurmak istediği diğer kullanıcıya ulaştırır. II. Bütün kullanıcılar tarafından güvenilir kabul edilen üçüncü bir parti gizli anahtarı üretir ve iletişimi yapacak kullanıcılara fiziki yollar kullanarak ulaştırır. III. Her iki kullanıcının önceden paylaştığı bir gizli anahtar var ise yeni oluşturulacak oturum anahtarı, kullanıcının biri tarafından oluşturulur ve diğer kullanıcıya kriptografik yöntemler kullanılarak güvenli bir şekilde ulaştırılır. IV. Güvenli iletişim kurmak isteyen kullanıcılar, diğer bir üçüncü parti ile güvenli bağlantıları var ise, anahtar üçüncü parti tarafından oluşturulur ve güvenli bir şekilde kullanıcılara ulaştırılır. Yukarıda sıralananlardan hangisi veya hangileri kullanıcıların farklı coğrafik konumlarda olması durumunda kullanılacak en etkili anahtar dağıtım yöntemidir?

A) Yalnız I B) I ve II C) III ve IV D) I, III ve IV E) I, II ve IV

Soru 18:

Aşağıdakilerden hangisi saldırılara karşı oluşturulan güvenlik politikası hedeflerinden birisi değildir?

A) Saldırıları önleme B) Saldırıları tespit etme C) Saldırı hasarlarını onarmak D) Sistemin etkili değerlendirilmesi E) Sistemin çalışmasına devam etmesi

Soru 19:

I. Gizlilik II. Veri Bütünlüğü III. Kimlik Doğrulaması Yukarıdaki özelliklerden hangileri WTLS tarafından karşılanmaktadır?

A) Yalnız I B) Yalnız II C) I ve II D) II ve III E) I, II ve III

Soru 20:

Aşağıdakilerden hangisi kullanıcı adı ve parola üzerine inşa edilmiş yöntemlerden biri değildir?

A) Lokal depolama B) Kriptografik depolama C) Merkezi depolama D) Kerberos E) Bir kullanımlık parola