Siber Güvenliğe Giriş Etkinliği

Aşağıdaki bilgilerden hangisi kişisel veri olarak sınıflandırılır?

Üç doğru cevabı seçin

• Sosyal Güvenlik numarası

• IP adresi

• Doğum tarihi ve yeri

• Iş ünvanı

• Sürücü belgesi numarası

Hangisi bilgi güvenliğinin temel prensiplerinden biri değildir?

• Confidentiality

• Stability

• Integrity

• Availability

İç güvenlik tehditlerinin kuruluşa dış güvenlik tehditlerinden daha fazla zarar vermesinin nedeni nedir?

• Dahili kullanıcılar daha iyi hack becerilerine sahiptir

• Dahili kullanıcıların altyapı aygıtlarına doğrudan erişimi vardır

• Şirket içi kullanıcılar kimlik doğrulaması olmadan kurumsal verilere erişebilir

• Dahili kullanıcılar altyapı aygıtlarına İnternet üzerinden erişebilir

Beyaz şapkalı saldırganının motivasyonu nedir?

• Yasadışı kişisel kazanç için herhangi bir güvenlik açığından yararlanmak

• Ağın performanslarını ve verimliliklerini artırmak için ağ cihazlarında ince ayar yapmak

• Yeni bir sistem geliştirmek için çeşitli platformların işletim sistemlerini incelemek

• Ağların ve sistemlerin zayıf yönlerini keşfederek bu sistemlerin güvenlik düzeyini iyileştirmek

Kötü amaçlı yazılımları tanımlarken, virüs ile solucan arasındaki fark nedir?

• Bir virüs, bir cihaza ayrıcalıklı erişim kazanmaya odaklanır, oysa bir solucan yapmaz

• Bir virüs, kullanıcı onayı olmadan reklam sunmak için kullanılabilir, ancak bir solucan bunu yapamaz.

• Bir virüs, başka bir dosyaya eklenerek kendini çoğaltırken, solucan kendini bağımsız olarak çoğaltabilir

• Bir DoS saldırısı başlatmak için bir virüs kullanılabilir (ancak bir DDoS değil), ancak hem DoS hem de DDoS saldırılarını başlatmak için bir solucan kullanılabilir

Ne tür bir saldırı, ağ cihazlarında sahte trafik ile hizmetleri bozar?

• Sıfırıncı Gün

• Brute force

• Port Taramaları

• DDoS

Bir rootkit'in amacı nedir?

• Meşru bir program gibi görünmek

• Kullanıcının izni olmadan reklam yayınlamak

• Kendini diğer programlardan bağımsız olarak çoğaltmak

• Kendini gizleyerek

  bir cihaza ayrıcalıklı erişim elde etmek için

Arama motoru optimizasyonu (SEO) zehirlenmesinin en yaygın amacı nedir?

• Birini kötü amaçlı yazılım yüklemesi veya kişisel bilgilerini ifşa etmesi için kandırmak

• Kötü niyetli olarak oluşturulmuş paketlerle bir ağ cihazını bunaltmak için

• Zombilerden oluşan bir botnet oluşturmak için

• Kötü amaçlı sitelere yönelik web trafiğini artırmak için

Veriler, bir uygulamaya ayrılan bellek alanlarının dışına yazıldığında hangi güvenlik açığı oluşur?

• Yarış Koşulları (Race Conditions)

• Güvenlik uygulamalarında zayıflıklar

• Doğrulanmamış girdi

• Erişim denetimi sorunları

• Arabellek taşması (Buffer overflow)

Google güvenlik araştırmacıları tarafından keşfedilen ve 1995'ten bu yana piyasaya sürülen neredeyse tüm CPU'ları etkileyen güvenlik açıklarına ne ad verilir?

İki doğru cevabı seçin

• WannaCry

• Shell shock

• Spectre

• NotPetva

• Meltdown