Ağ Yönetimi Ve Bilgi Güvenliği

Yanıt Açıklaması: Bir bağlantı durumu aşağıdaki parametreler ile tanımlanır: - Rastgele sayı: Her bağlantı için sunucu ve istemci tarafından rastgele oluşturulmuş bayt dizileridir. - Sunucuya ait MAC gizli anahtarı: Sunucu tarafından istemciye iletilecek veri için MAC operasyonlarında kullanılan gizli anahtardır. - İstemciye ait MAC gizli anahtarı: İstemci tarafından sunucuya iletilecek veri için MAC operasyonlarında kullanılan gizli anahtardır. - Gizli Anahtar: Sunucu ve istemci arasında iletilecek verinin gizlenmesi için kullanılacak simetrik şifreleme algoritması anahtarıdır. - Başlatma Vektörleri (Initialization Vectors - IV): Bu alan ilk olarak SSL el sıkışma protokolü tarafından başlatılır. - Sıra numaraları: Her iki taraf, her bağlantıda alınan ve iletilen mesajlar için farklı sıra numaraları tutar. Dolayısıyla doğru cevap olan E seçeneğinde verilen “Gizli anahtar” dır.

Yanıt Açıklaması: n = 7×9 = 63 olarak hesaplanır.Sonra Ø(n) = 6×8 = 48 olarak bulunur. Açık anahtar e 1’den büyük ve 48’den küçük olmalıdır. Ayrıca açık anahtar 48 ile aralarında asal olmalıdır. Buna göre e = 7 açık anahtar olarak seçilebilir. Açık anahtar 7 ise, 7×d = 1 mod 48 olacağından, gizli anahtar d = 7 olarak hesaplanır.Başka anahtarlar da seçilebilir.

Yanıt Açıklaması: Biyometrik özellikler fizyolojik özellikler (pasif) ve davranışsal özellikler (aktif) olmak üzere iki grupta incelenir. Fizyolojik özellikler aşağıdaki gibi sıralanabilir: - Parmak izi - Yüz - Kulak - Retina - İris - El geometrisi - Damar yapısı Koku Davranışsal özellikler arasında aşağıdaki özellikler sayılabilir: - Ses - El yazısı - Tuş vuruşu - Dudak hareketi - Yürüyüş tarzı

Yanıt Açıklaması: PGP, hem asimetrik hem de simetrik şifreleme mekanizmalarını çalıştırmaktadır.

Yanıt Açıklaması: Bütünlük: Bilginin yetkisiz kişiler tarafından değiştirilmesinin önlenmesi.

Yanıt Açıklaması: SSH, şi¬freleme kullanarak güvenl¬i olmayan bi¬r ağ üzerinde uzaktan bağlanma ve di¬ğer ağ h-izmetler¬ini¬ güvenli şekilde gerçekleştirmeyi sağlayan b¬ir protokoldür.

Yanıt Açıklaması: - Fiziksel: Veri bitlerinin alıcıya nasıl iletileceğinden sorumludur. - Veri Bağlantısı: Uç düğümler arasında verinin hatasız bir şekilde transferini sağlar. - Ağ: Verinin iletileceği ağ üzerinde en uygun yolu belirler. - İletim: Verinin hangi protokoller kullanılarak iletileceğini belirler. - Oturum: Uç düğümler arasında bağlantının oluşturulması, kullanılması ve sonlandırılmasından sorumludur. - Sunum: Verinin biçimsel düzenlemesinin yapıldığı katmandır. - Uygulama: Ağ bağlantısını kullanacak programdır.

Yanıt Açıklaması: Ağı bir araya getirmek için farklı dağıtıcı ve yönlendirici cihazlara da ihtiyaç duyulmaktadır. Tekrarlayıcılar bunlardan en basit olanıdır. İki arayüzü bulunan cihaz, bir taraftan aldığı veriyi, güçlendirerek diğer arayüzünden tekrar göndermektedir Tekrarlayıcı cihazın çok arayüze sahip olanına ise Göbek Cihaz (Hub) adı verilmektedir. Göbek cihaz, bir arayüzünden aldığı veriyi, diğer tüm arayüzlerine güçlendirerek göndermektedir.

Yanıt Açıklaması: İletim katmanı Verinin hangi protokoller kullanılarak iletileceğini belirler.

Yanıt Açıklaması: Araya girme (snooping) tehdidi sistem üzerindeki gizlilik hizmeti ile engellenir.

Yanıt Açıklaması: Aradaki adam saldırısı bütün açık anahtar şifreleme algoritmalarına karşı kullanabilen bir saldırı türüdür. Aradaki adam saldırısını gerçekleştirebilmek için iletişim ağının ele geçirilmesi gerekmektedir.

Yanıt Açıklaması: Açık veya düz metin P olarak ifade edilir. Doğru cevap C'dir.

Yanıt Açıklaması: Dijital imza, sertifika sahibinin gizli anahtarı kullanılarak açık anahtarının ve kimliğinin şifrelenmesi ile elde edilir.

Yanıt Açıklaması: En yaygın ve kolay uygulanabilen kimlik doğrulama yöntemi kullanıcı adı ve parola çiftinden oluşur.

Yanıt Açıklaması: Saldırganlar Sisteme saldıran kişi ya da kuruluşlardır.

Yanıt Açıklaması: Kullanıcılar arasında güvenli bir iletişim oluşturmak için gerekli algoritmaları ve protokolleri tasarlayan ve geliştiren bilim dalına Kriptografi denir.

Yanıt Açıklaması: Açık Sistemler Ara bağlaşımı modeli tarafından tanımlanmıştır. Bu model 7 adet katmandan oluşur; - Fiziksel: Geri bitlerinin alıcıya nasıl iletileceğinden sorumludur. - Geri Bağlantısı: Uç düğümler arasında verinin hatasız bir şekilde transferini sağlar. - Ağ: Verinin iletileceği ağ üzerinde en uygun yolu belirler. - İletim: Verinin hangi protokoller kullanılarak iletileceğini belirler. - Oturum: Uç düğümler arasında bağlantının oluşturulması, kullanılması ve sonlandırılmasından sorumludur. - Sunum: Verinin biçimsel düzenlemesinin yapıldığı katmandır. - Uygulama: Ağ bağlantısını kullanacak programdır.

Yanıt Açıklaması: RSA algoritması için Euler sayısı (p-1)x(q-1) olarak hesaplanır. Verilen p ve q değerleri için 4x10 = 40 olarak bulunur.

Yanıt Açıklaması: Şifreleme yapmak için birçok mod tanımlanmıştır. Bu modlardan standartlarda kabul edilen ve yaygın olarak kullanılan beş tanesi aşağıda açıklamıştır. Elektronik Kod Kitabı: Açık metni, kullanılan algoritmaya göre uygun uzunluktaki bloklara böler. Her bir bloğu bağımsız şekilde gizli anahtar kullanarak şifrelenmiş metin elde eder. Şifre Blok Zincirleme: CBC mod hem üretilecek şifrelenmiş metnin kendisinden önceki bütün açık metinlere bağlı olmasını, hem de şifreleme yöntemini ilk turda rastgele sayılardan oluşturulan bir vektör kullanarak farklılaştırmayı amaçlamıştır. Şifre Geribesleme Modu: İlk tur hariç diğer bütün turlarda üretilen şifrelenmiş metin, şifreleme algoritmasına girdi olarak gönderilir. Şifreleme algoritmasının çıktısı ile açık metin XOR’lanır. Sayaç Modu: OFM moda benzerdir. Şifreleme algoritmasına başlangıç vektörünün sonuna ilk tur için 1 sayısı eklenerek gönderilir ve diğer turlarda bu sayı artırılır. Çıktı Geribesleme Modu: Bu mod dizi şifreleme algoritmalarında kullanılır. İlk olarak, rastgele üretilen başlangıç vektörü şifreleme algoritmasına girdi olarak gönderilir. Şifreleme algoritmasının çıktısı açık metin ile XOR’lanır ve ilk şifrelenmiş metin bloğu elde edilir. Bu mod CBC gibi aynı açık metin için faklı şifrelenmiş metinler üretir. CBC moda göre avantajı, açık metin yerine başlangıç vektörü kullanıldığı için önceden bütün turlar için gerekli verinin üretilebilir olması ve şifreleme algoritmasının daha hızlı çalışmasının sağlanmasıdır.

Yanıt Açıklaması: Çevrimsel Artıklık Kodlaması (CRC – Cyclic Redundancy Check): Günümüz internetinde kullanılan hata yakalama algoritması CRC’nin bir çeşidi olan CRC-32’dir. Verinin 32. dereceden bir polinoma XOR işlemi ile bölünmesi ve kalanın verinin sonuna eklenerek gönderilmesini esas alan algoritmadır. Alıcı bilgisayar, alınan veriyi yine aynı polinoma bölmekte ve kalan hanesini kontrol etmektedir. Eğer kalan 0 ise veri hatasızdır. Kalan hanesinin 0’dan farklı olması durumunda verinin alıcıya gelirken bozulduğu sonucuna ulaşılmaktadır.