2.Oturum: Bulut Üzerinde Güvende Kal

Bulutta depolanan verilerin güvenliğini sağlamanın en önemli adımı aşağıdakilerden hangisidir?

• Veri şifreleme

• Veri erişim kontrolü

• Veri yedekleme ve kurtarma

• Bulut hizmet sağlayıcısının güvenlik politikalarını ve uygulamalarını anlamak

Bulut tabanlı veriler, doğası gereği şirket içi verilere göre daha güvenlidir.

• Doğru

• Yanlış

• Organizasyonun yapısına ve bulut hizmet sağlayıcının altyapısına göre değişkenlik gösterir

Çok faktörlü kimlik doğrulama, bulut tabanlı hesaplara ekstra bir güvenlik katmanı ekler.

• Doğru

• Yanlış

Bulut hesaplarınızı daha güvenli hale getirmek için hangi özellik kullanılabilir?

• Yalnızca şifre kullanmak yeterlidir

• İki faktörlü kimlik doğrulama kullanmak

• Şifrenizi tarayıcınıza kaydetmek

Veri şifreleme, bulut tabanlı depolamada hangi riski azaltmaya yardımcı olabilir?

• Fiziksel hasar

• Hepsi

• Veri kaybı

• Ağ saldırıları

Bulut altyapısında uygulanan "zero trust" güvenlik modeli neyi amaçlar?

• Sadece iç kullanıcı güvenliğini denetlemeyi

• Sadece dış tehditleri önlemeye

• Her kullanıcının minimum yetki ile donatılması ilkesini

• Sadece belirli uygulamalara güvenmeyi

Bulut depolama ile ilgili hangisi yanlıştır?

• Yüklenen veri birden fazla sunucuda saklanır

• Kullanıcı tarafından silinen veri sunucudan tamamen silinir

• En yaygın türleri nesne, dosya ve blok şeklindedir

• Verilerin çevrimiçi olarak saklanmasına olanak sağlar

Bir şirket bulut tabanlı bir hizmet kullanırken, hangi önlemi almalıdır?

• Güvenlik politikalarını ihmal etmek

• Yalnızca iç ağ güvenliğine odaklanmak

• Tedarikçi güvenilirliğini değerlendirmek

• • Güvenlik güncellemelerini ihmal etmek

Bir bulut sağlayıcısının fiziksel güvenlik önlemleri arasında aşağıdakilerden hangisi yer alabilir?

• Kriptografi anahtarları

• • Biyometrik erişim kontrolleri

• • Güvenlik duvarları

• • Fido anahtarı kullanım desteği

Bulut güvenliği stratejileri arasında yer alan "penetrasyon testleri" neyi değerlendirmeye odaklanır?

• Fiziksel güvenlik önlemleri

• • Veri depolama kapasitesi

• • Sistem ve ağ zayıflıkları

• • Kullanıcı eğitim programları