Ağ Yönetimi Ve Bilgi Güvenliği

Yanıt Açıklaması: Ağ ortamına dahil olan bilgisayar sayısı ağın büyüklüğünü belirler. Büyüklüklerine göre ağlar yedi farklı kategoride incelenebilir: PAN, LAN, MAN, WAN, VPN, CAN ve SAN. PAN (Personal Area Network-Kişisel Alan Ağları): Son yıllardda özellikle akıllı cihazların yaygınlaşmasıyla hayatımıza giren bir ağ çeşididir. Kişiye yakın cihazların oluşturduğu ağları temsil etmektedir. LAN (Local Area Network, Yerel Alan Ağı): oluşturulan ilk ağ çeşididir. birbirine çok yakın coğrafi konumda bulunan bilgisayarlar tarafından oluşturulur. MAN (Metropolian Area Network-Şehirsel Alan Ağı): bir şehir ya da yerleşkede oluşturulan alan ağıdır. WAN (Wide Area Network – Geniş Alan Ağı): yerel alan ağlarının ya da şehirsel alan ağlarının birleşmesiyle oluşturulan en geniş alan ağıdır. VPN (Virtual Private Network-Sanal Özel Ağ): sanal olarak uzaktaki bir cihazın ağın içerisinde dahil olmasını sağlayan özel bir ağ türüdür. SAN (Storage Area Network-Depolama Alan Ağı): depolama sunucularına bağlantıyı sağlayan ağ çeşididir.

Yanıt Açıklaması: En uygun şifreleme algoritmasını seçmek için kullanılan kriterler güvenlik, performans ve kolay kullanılabilirliktir.

Yanıt Açıklaması: Hem tekrarlayıcı hem de göbek cihaz TCP/IP modelinin fiziksel katmanında çalışan cihazlardır ve bağlantı katmanının görevlerini üstlenmezler. Bazı durumlarda özel bir takım tekrarlayıcı ya da göbek cihazlar, hat genişliği, çarpışma oranı vb. ağ istatistikleri için verilerin toplanmasına imkân sağlamaktadırlar.

Yanıt Açıklaması: Özet fonksiyonlarında ise anahtar kullanılmaz. Bu nedenle özet fonksiyonları anahtarsız şifreleme algoritmaları olarak isimlendirilir.

Yanıt Açıklaması: Sağlama Toplamı (Checksum): 16 bitlik sayılar halinde bölümlenen verinin sonuna “1”lerin toplamının yazılmasını esas alan metottur. Çok basit ve az işlem gerektiren ancak güvenilir olmayan bir metot olduğu için sıklıkla kullanılmamaktadır.

Yanıt Açıklaması: ARP (Address Resolution Protocol – Adres Çözümleme Protokolü): Ağa bağlı cihazlar, kendisi ile aynı agı paylasan cihazlarla haberleşmek için IP adreslerine ihtiyaç duymamaktadırlar. Aynı ağdaki cihazların haberleşirken birbirlerinden ayrılmalarını, her birinin ağ arayüz kartının ROM belleğine yazılı bulunan MAC (Media Access Control – Ortam Erişim Kontrolü) adresleri sağlamaktadır. MAC Adresleri, fabrika çıkısında arayüz kartına verilir ve bir daha değişmemektedir. 48 bitten oluşan MAC adresleri de IP adresleri gibi her bir cihaz için farklı değerlere sahiptir. IP adresi bilinen bir cihazın MAC adresini öğrenme gereksiniminde ARP devreye girer. IP adresi bilinen cihaza bir sorgu paketi gönderilerek MAC adresi öğrenilmekte ve bu sayede veri iletişimi tamamlanmaktadır.

Yanıt Açıklaması: Tek zamanlı blok yönetiminin uygulanmasında karşılaşılan zorlukları ortadan kaldırmak için sonsuz kayan anahtar yerine belirli uzunlukta anahtar kullanılan çözümlerortaya konmuştur. GSM şifrelemesinde kullanılan A5/1 A5/2 ve Wi-Fi güvenliğinde kullanılan RC4 gibi şifreleme algoritmaları bu tür şifreleme yöntemlerine örnektir.

Yanıt Açıklaması: Protokoller, hangisi bilgisayarlar arası haberleşmede mesaj biçimi, sırası, gönderim ve alım esnasında yapılması gerekenleri tanımlamaktadır.

Yanıt Açıklaması: Kriptografik algoritmalar ve protokoller dört temel alanda gruplandırılır. Bu gruplar; • Simetrik şifreleme, • Açık anahtar şifreleme, • Veri bütünlüğü ve • Kimlik doğrulama olarak sıralanabilir. Doğru cevap B'dir.

Yanıt Açıklaması: PAN (Personal Area Network – Kişisel Alan Ağları): Son yıllarda özellikle akıllı cihazların yaygınlaşmasıyla hayatımıza giren bir ağ çeşididir. Kişiye yakın cihazların (akıllı telefon, tablet, kişisel dijital asistan vb.) oluşturduğu ağları temsil etmektedir. LAN (Local Area Network – Yerel Alan Ağı): Ağ kavramının iki bilgisayarın birbirine bağlanması ile oluşturulduğunu yeniden hatırlatacak olursak, yerel alan ağları, oluşturulan ilk ağ çeşididir. Günümüzde birbirine çok yakın coğrafi konumda bulunan bilgisayarlar tarafından oluşturulan bilgisayar ağı çeşididir. MAN (Metropolitan Area Network – Şehirsel Alan Ağı): Bir şehir ya da bir yerleşkede oluşturulan alan ağıdır. WAN (Wide Area Network – Genis Alan Ağı): Yerel Alan Ağlarının ya da Şehirsel Alan Ağlarının birleşmesiyle oluşturulan en geniş alan ağıdır. Dünyadaki en geniş alan ağının adı Internet’tir. VPN (Virtual Private Network – Sanal Özel Ağ): Sanal olarak uzaktaki bir cihazın ağın içerisine dâhil olmasını sağlayan özel bir ağ türüdür. Uzak makine, Sanal Özel ağ sayesinde fiziksel olarak uzaktaki bir ağa dâhilmiş gibi davranmakta ve o ağ ile veri alış verisinde bulunmaktadır.

Yanıt Açıklaması: Güvenilirlik, Sıralı Gönderim, Akış Kontrolü ve Tıkanıklık Kontrolü TCP tarafından desteklenirken, UDP bu özellikleri sağlamaz. Çok alıcıya gönderim ise UDP’nin desteklediği bir özelliktir.

Yanıt Açıklaması: Dijital imza algoritması (DSA–Digital Signature Algorithm) ayrık logaritma prensibine göre tasarlanmıştır. DSA algoritması, sadece dijital imza üretmek amacıyla tasarlanmıştır. RSA ve ElGamal algoritmalarında olduğu gibi şifreleme amaçlı kullanılmaz. DSA ile üretilen imzalar sabit uzunluktadır.

Yanıt Açıklaması: Üç ayrı parçadan oluşan alt yapı, yönetici öge, yönetilen cihaz ve yönetim protokolleri olarak sınıflandırılabilir.

Yanıt Açıklaması: Açık metin: Kullanıcının oluşturduğu ve güvenli şekilde paylaşmak istediği orijinal veridir ve şifreleme algoritmasının girdilerinden bir tanesidir. Açık metin, gizlenmek istenen her türlü içeriği ifade etmektedir. Gizli anahtar: Simetrik şifreleme algoritmalarının girdilerinden ikincisidir ve bu anahtarı yalnızca güvenli iletişim kurmak isteyen kullanıcıların bildiği kabul edilir. Şifrelenmiş metin: Şifreleme algoritmasının çıktısıdır. Şifrelenmiş metni elde eden kötü niyetli kişiler, kullanılan algoritmayı bilseler dahi açık metin hakkında bir çıkarımda bulunamazlar. Çözme fonksiyonu: Çözme fonksiyonunun girdileri şifrelenmiş metin ve gizli anahtardır. Çıktı olarak ise açık metin elde edilir. Simetrik şifrelemede, şifreleme ve çözme işlemleri birbirinin tersidir. Şifreleme fonksiyonu: Açık metnin yetkisi olmayan kişiler tarafından okunmaması için karıştırma işlemini yapma ile sorumludur.

Yanıt Açıklaması: Simetrik şifreleme algoritmalarının beş temel öğesi vardır. Bunlar; Açık metin Şifreleme fonksiyonu Gizli anahtar Şifrelenmiş metin Çözme fonksiyonu'dur. Doğru cevap E'dir.

Yanıt Açıklaması: Uluslararası Standartlar Teşkilatı (ISO–International Organization for Standardization) tarafından oluşturulan ağ yönetim modelinden bahsetmek yerinde olacaktır. Bu model beş farklı kategoriye göre ağ yönetimini sınıflandırmaktadır. Ağ yöneticisi, sınıfına giren yönetim tipine göre gerekli ağ yönetim aracı ile ağ hakkında bilgi toplamaktadır. Problem çıkması durumunda yukarıda bahsedilen araca göre önlemini almakta ve ağın sağlıklı çalışmasını sağlamaktadır. Bu beş kategori Performans Yönetimi, Hata Yönetimi, Yapılandırma Yönetimi, Hesaplama Yönetimi ve Güvenlik Yönetimidir. Arıza yönetimi şeklinde bir sınıf bulunmamaktadır.

Yanıt Açıklaması: Tam sayıyı çarpanlarına ayırma ve ayrık logaritma 1970’li yılların ortasında ve eliptik eğriler ise 1980’li yılların ortasında sunulmuştur.

Yanıt Açıklaması: A, B, C ve D çeldirici olarak verilmiştir. Tam sayıyı çarpanlarına ayırma ve ayrık logaritma 1970’li yılların ortasında ve eliptik eğriler ise 1980’li yılların ortasında sunulmuştur. Tam sayıyı asal çarpanlarına ayırma ve ayrık logaritma yöntemlerinde kullanılan anahtar uzunlukları 1024, 2048, 3072 bit gibi oldukça uzundur.

Yanıt Açıklaması: AES şifreleme algoritmasının turları üç temel işlemden oluşmaktadır: Anahtar ekleme katmanı: Tur anahtarı ile durum matrisi XOR’lanır. Bayt yer değiştirme katmanı: Durum matrisi S-Box adı verilen doğrusal olmayan bir tablo ile dönüştürülür. Yayılma katmanı, Satır kaydırma katmanı (ShiftRows): Durum matrisindeki satırlar dairesel olarak belirli sayıda kaydırılır. Sütun karıştırma katmanı (MixColumn): Durum matrisinin sütunları karıştırılır. AES şifreleme algoritmasının son turu hariç diğer bütün turlarda aynı işlemler uygulanır. Son turda sütun karıştırma katmanı (MixColumn) işlemi uygulanmaz. DES algoritmasına benzer şekilde kullanıcının gizli anahtarı kullanılarak her bir turda farklı olmak üzere tur anahtarları oluşturulur.

Yanıt Açıklaması: Ortak Yol (BUS) Topolojisi kurulumu ve genişletilmesi en basit topoloji türüdür. Tek bir kablo üzerinde ve genellikle BNC adaptöre sahip Ethernet kartlarının birbirine bağlanması ile oluşturulan ağ türüdür.