Kişisel ve Kurumsal Bilgi Güvenliği

I. Gizlilik sağlama seviyesi yüksek olmalıdır.

II. Anahtar uzunluğu yüksek olmalıdır.

III. Algoritma herkese açık olabilir.

IV. Hesaplama karmaşıklığı yüksek olmalıdır.

V. Algoritmanın ihtiyaç duyduğu işlem gücü düşük olmalıdır.

VI. Yüksek seviye güvenlik sağlamalıdır.

VII. Kırılma olasılığı düşük olmalıdır.

VIII. Veri kaybı tolere edilebilir olmalıdır.

Güncel bir şifreleme algoritması geliştirildiğinde yukarıdaki hangi hususları desteklemesi beklenemez?

• III

• V

• VII

• I

• VIII

Kişisel ve Kurumsal Bilgi güvenliğini sağlamak için yapılması gerekenler ile ilgili olarak aşağıda verilen ifadelerden hangisi doğru değildir?

• Bilgi varlıkları risklerini belirlemek ve ortadan kaldırmak gerekir.

• Ulusal ve uluslararası standartları takip etmek ve uygulamalarda bunlardan faydalanmak gereklidir

• Kişisel ve kurumsal bilgi güvenliği adımlarını bilmek gereklidir.

• Kriptografik algoritmaları bilmek ve onlardan faydalanmak ve uygulamak gereklidir.

• Politikaları belirlemek ve uygulamak gereklidir.

Kişisel ve Kurumsal Bilgi Güvenliğini yüksek seviyede sağlamak için aşağıda verilen ifadelerden hangisi doğru değildir?

• Kriptografik algoritmaları bilmek ve onlardan faydalanmak gereklidir.

• Ulusal ve uluslararası standartlardan faydalanmak gereklidir.

• Kişisel ve kurumsal bilgi güvenliği adımlarını bilmek gereklidir.

• Politikalar belirlemek ve uygulamak gereklidir.

• Bilgi varlıkları risklerini belirlemek ve ortadan kaldırmak gereklidir.

Aşağıdaki şıklardan hangisi, kurumsal bilgi güvenliğini tehdit eden saldırılar için iyi bir örnek olamaz?

• Eposta ile gelen tehditler

• Zararlı yazılımlardan etkilenme

• IDS ve IPS’den etkilenme

• Sosyal medya paylaşımlarından etkilenme

• USB bellek veya çubuk üzerinden infekte olan sistemler

Aşağıdaki şıklarda bir “Asimetrik Şifreleme” algoritmasına ait bilgiler verilmiştir. Bu ifadelerden hangisi doğru değildir?

• Gizlilik sağlanması isteniliyorsa, mesaj alıcının genel anahtarıyla şifrelenerek alıcıya gönderilir. Şifrelenmiş veri, alıcının özel anahtarı kullanılarak orijinal mesaja dönüştürülür.

• Kimlik doğrulama için kullanılırsa, mesaj göndericinin özel anahtarıyla şifrelenerek şifrelenmiş veriye dönüştürülüp, alıcıya gönderilir. Şifrelenmiş veri göndericinin açık anahtarı kullanarak orijinal mesaja dönüştürülür.

• Şifreleme algoritmasında genel ve özel anahtar olabilir.

• Şifreleme algoritmasının matematiksel ifadesi herkese açık olabilir.

• Gizlilik sağlanması isteniliyorsa, mesaj alıcısının özel anahtarıyla şifrelenerek Şifrelenmiş veriye dönüştürülüp, alıcıya gönderilir. Şifrelenmiş veri göndericinin açık anahtarı kullanılarak orijinal mesaja dönüştürülür.

Rastgele üretilen tek kullanımlık bir karakter dizisiyle şifreleme işlemi gerçekleştirilir.

-Açık mesaj içinde yer ala her karakter, üretilen dizide karşısına gelen karakterlerle işleme sokularak şifreli mesaj elde edilir.

-Güvenlik rastgele üretilen diziye bağlı olduğundan bu şifreleme sistemi, “mükemmel bir şifreleme yöntemi” olarak da bilinir ve mükemmelliği sağlayan husus, rastgele dizinin gerçekten rastgele olarak seçilmesi ve anahtar uzunluğu ile aynı olmasıdır.

-Mesajı çözmek için rastgele dizinin bilinmesi gerekmektedir.

Yukarıdaki maddelerde bir şifreleme algoritmasına ait açıklamalar verilmiştir. Bu açıklamalara göre, algoritmanın adı hangi şıkta doğru verilmiştir?

• Blok Şifreleme

• Vernam Şifreleme

• Genel Sezar şifreleme

• Dijital şifreleme algoritması (DSA)

• Sezar şifreleme

Aşağıdaki tanımlardan hangisinde “siber güvenlik ve savunma” terimi doğru olarak verilmiştir?

• Saldırıların ve siber güvenlik olaylarının tespit edilmesini, bu tespitlere karşı tepki mekanizmalarının devreye alınmasını ve sonrasında ise sistemlerin yaşanan siber güvenlik olayı öncesi durumlarına geri döndürülmesi çalışmalarıdır

• Siber uzayı oluşturan sistemlerin saldırılardan korunmasıdır

• Siber ortam araçları, işlemleri, dokümanlar, planlar, projeler, dokümante edilmiş düşünceler, veriler, belgeler veya bilgilerin çok önemli olanlarını korunmaktır

• Veri, işlem, süreç, politika, deneyim, kapasite, insan ve sistemlerin güvenirliğini siber ortamda sağlanmasıdır

• Siber ortam işlenen bilgi/verinin gizlilik, bütünlük ve erişilebilirliğinin güvence altına alınmasıdır.

Bilgi güvenliği ile ilgili olarak aşağıdaki verilen ifadelerden hangisi yanlıştır?

• Kişisel bilgiler, kişisel verileri koruma kanunu kapsamında; kurumsal bilgiler de cumhurbaşkanlığı Bilgi ve iletişim güvenliği rehberi dikkate alınarak korunmaktadır.

• Kurumsal bilgi varlıkların değeri, kişisel bilgi varlıklarından daha yüksek olduğu için koruma derecesi yüksektir.

• Kurumsal bilgi varlıklarını korumanı yolu, kullanıcıların kendi varlıklarını korumadan geçer

• Kurumsal bilgi güvenliğinde karşılaşılabilecek riskler, saldırı sayıları ve verilen zarar kişisel bilgi güvenliğine göre daha fazladır.

• Kişisel bilgi güvenliğinde karışılabilecek riskler, kurumsal bilgi güvenliğinde karşılaşılabilecek risklerden azdır.

Güvenliği yüksek bir parola oluşturma veya kullanmada aşağıda verilen ifadelerden hangisi yanlıştır?

• Belirlenen parolalar belirli periyotlarda değiştirilmelidir.

• Üretilen parola hiçbir kimse ile paylaşılmaz

• Seçilen parolanın güvenilir olup olmadığını test edilebilir. Bunun için internette hizmet veren bir test sitesine belirlenen parola girilip test edilebilir

• Otomatik olarak üretilen bir parola kullanılabilir

• Parolada büyük harf, küçük harf, karakter ve sayı kullanılmalıdır.

I. mesaj uzunluğu, şifreleme fonksiyonu ve anahtar uzunluğu boyutları birbirine eşit olmalıdır.

II. özet ile şifreleme fonksiyonu boyutları birbirine eşit olmalıdır.

III. özet ve şifreleme fonksiyonu ile anahtar uzunluğu boyutları birbirine eşit olmalıdır.

IV. şifreleme fonksiyonu ve anahtar uzunluğu birbirine eşit olmalıdır.

Mükemmel gizlilik: hangi şıkta verilen açıklamada doğru olarak açıklanmıştır.?

• Hiçbiri

• IV

• II

• I

• III