Bilişim Sistemleri Güvenliği ve Etik- Örnek Quiz

STRIDE modeli hangi tehditleri içerir? 

• Kimlik Yanıltması, Verinin Değiştirilmesi, İnkar, Bilginin Açığa Çıkarılması 

• Kimlik Yanıltması, Verinin Değiştirilmesi, İnkar, Etkilenen Kullanıcılar 

• Hizmet Dışı Bırakma, Yetki Kazanma, Zarar Potansiyeli, Keşfedilebilirlik 

• Hizmet Dışı Bırakma, Yetki Kazanma, Zarar Potansiyeli, Sömürülebilirlik 

Tersine mühendislik için kullanılan araçlardan biri hangisidir? 

• Debugger 

• Disassembler 

• Debugger, Disassembler 

• Debugger, Import 

Tehdit modelleme hangi konuda yardımcı olur? 

• Diğer proje takımları için faydaları 

• Proje takımının yeni üyelerinin uygulamaya uyumu 

• Kod hatalarının kolayca belirlenmesi 

• Tehditlerin belirlenmesi 

 

STRIDE Modeli'nde 'S' harfi hangi tehdidi temsil eder? 

• Bilginin Açığa Çıkarılması

• İnkar

• Verinin Değiştirilmesi

• Kimlik Yanıltması

Tehdit modelleme nedir? 

• Ağ / Uygulama / İnternet Güvenliğini optimize etmeye yönelik bir prosedür 

• Sadece yazılım geliştiricilerin işini kolaylaştırmak için yapılan bir prosedür 

• Ağ güvenliğini sağlamak için yapılan bir analiz 

• Uygulamanın daha iyi anlaşılması için yapılan bir analiz 

Tersine mühendislik için kullanılan araçlardan biri olan Debugger'ın görevi nedir? 

• Derlenmiş bir programın çalışma anında assembly kodlarına dönüştürülmesi ve üzerinde değişiklik yapılmasını sağlamak 

• Derlenmiş bir programın çalıştırılmadan çözümlenmesini (assembly kodlarına dönüştürme) sağlamak 

• Yazılım güvenliğini sağlamak 

• Yazılımın performansını artırmak 

 

Tersine mühendislik çalışmalarının amacı nedir? 

• Yazılımın performansını artırmak için yapılan çalışmalar 

• Sadece bilgi edinmek için yapılan çalışmalar 

• Bir nesne ya da sistemin nasıl çalıştığını ve tasarımının aşamalarını anlamak 

• Yazılım güvenliğini sağlamak için yapılan çalışmalar 

Yazılım güvenliği hangi bölümleri kapsar?

• Code, Debug, Import

• Resource, Import, Export

• Debug, Export, Resource

• Code, Resource, Import

Tehdit modelleme neyi amaçlar?

• Tehditlerin saptanması, Hangi tehditlerin azaltılmasının gerektiği, Tehdit azaltma işleminde hangi yöntemlerin uygulanacağının belirlenmesi

• Yazılımın hızını artırmak

• Yazılımın güvenliğini sağlamak

• Yazılımın boyutunu küçültmek

HTTP'nin tam açılımı nedir?

• Hizmet Dışı Bırakma

• Hyper Text Transfer Protocol

• Yetki Kazanma

• Etkilenen Kullanıcılar