Siber Güvenlik

I. Tarayıcıda “Do not Track (Beni Takip Etme)” özelliğinin açılması

II. Tarayıcıda “Pop-up (Açılır Pencere)” engelleme özelliğinin açılması

III. Tarayıcıda “Ad-block (Reklamları Bloklama)” özelliğinin açılması

IV. Tarayıcının önbellek ve çerezlerinin düzenli olarak temizlenmesi

Yukarıdakilerden hangisi internette gezinirken kişisel verileri gizlemek için yapılabilecekler arasındadır?

• I ve II

• I ve III

• I, II ve IV

• I, II, III ve IV

Sıfırıncı gün (zero day) zafiyetleri ile ilgili aşağıdakilerden hangisi doğrudur?

• Saldırganlar tarafından yeni keşfedilen zafiyetlerdir

• Zafiyeti kapatacak güncellemelerin yayımlandığı zafiyetlerdir.

• Daha önceden farklı güvenlik araştırmacıları tarafından bulunmuş zafiyetlerdir

• Beyaz şapkalı hackerlar tarafından bulunmuş zafiyetlerdir.

Pasif bilgi toplama işlemi hedef hakkında hedefin haberi olmayacak şekilde bilgi toplama işlemidir. Aktif bilgi toplamada ise hedef, hakkında bilgi toplandığını öğrenebilir. Buna göre aşağıdakilerden hangisi aktif bilgi toplama yöntemlerinden birisidir?

• Arama motorları üzerinden bilgi toplama

• Port taraması yapma

• Sosyal medya hesapları üzerinden bilgi toplama

• Hedef organizasyonun çalışanlarına ait forum paylaşımlarını inceleme

Aşağıdakilerden hangisi bir siber saldırganın özelliği değildir?

• Saldırgan tespit ettiği zafiyeti istismar eder.

• Saldırgan hedef sistemde zafiyet arar.

• Saldırgan hedef sistem üzerinde bulduğu zafiyetlere yönelik istismar yöntemleri arar

• Hiçbiri

I. Parola gibi hassas verileri içeren veri paketlerini ele geçirme

II. Sohbet mesajlarını dinleme

III. Bir ağ üzerinden veri paketini izleme

Yukarıdakilerden hangisi veya hangileri network sniffing’in (ağ dinleme) amaçları arasında sayılabilir?

• I ve III

• II ve III

• Yalnızca II

• Hepsi

Saldırgan yaptığı saldırı sonucunda bir bilgiyi görüntüleyemeden silmiştir. Bu durumda bilgi güvenliğinin hangi unsurları etkilenmiştir?

• Bütünlüğü ve erişilebilirliği

• Erişilebilirliği ve gizliliği

• Gizlilik ve bütünlüğü

• Hiçbiri

Bir uygulama veri tabanı sunucusuna bağlanırken veri tabanı yöneticisi haklarına sahip bir kullanıcı ile bağlanmaktadır. Bu durum hangi güvenlik prensibine aykırıdır?

• Katmanlı savunma

• Derinlemesine savunma

• Bilmesi gerekenler

• En az yetki

Kaba kuvvet saldırılarında saldırganlar doğru değeri bulana kadar pek çok sayıda farklı kombinasyon denemesi gerçekleştirirler. Aşağıdakilerden hangisi saldırganların kullanıcı parolalarına karşı kaba kuvvet saldırısı yapmalarını engelleyemez?

• CAPTCHA kullanımı

• Saniyede yapılabilecek deneme sayısının kısıtlanması

• Uygulamaya aynı anda giriş yapabilecek kullanıcı sayısının kısıtlanması

• Aynı kullanıcı adı için yapılabilecek hatalı deneme sayısının kısıtlanması

İnternet tarayıcısı üzerinde tüm hatırlama özelliklerini kullanan bir kişinin tarayıcısı ele geçirildiğinde, aşağıdaki bilgilerden hangisi elde edilemez?

• Kişinin tarayıcısına kaydettiği parolalar

• Kişinin ziyaret ettiği internet siteleri

• Kişinin bilgisayarında kurulu olan diğer internet tarayıcıları

• Kişinin tarayıcısına kaydettiği kredi kartı bilgileri

Mobil uygulama izinleri ile ilgili aşağıdakilerden hangisi doğrudur?

• Konum izni isteyen bir uygulama, kişinin bulunduğu lokasyonu takip edebilir.

• Mikrofon izni isteyen bir uygulama, kişinin konuşmalarını kayıt altına alabilir.

• Rehbere erişim izni isteyen bir uygulama, kişinin rehberindeki telefon numarası bilgilerini toplayıp üçüncü taraflara satabilir.

• Hepsi