mobil-5

Güvenlik açığı nedir?

• • A) Kullanıcı hatası

• • B) Sistemlerdeki zayıf noktalar

• • C) Yazılım güncellemesi

• • D) Ağ kesintisi

Yazılım hataları, güvenlik açıklarına nasıl yol açar?

• 
  

• • A) Kullanıcıların şifrelerini etkileyerek

• • B) Kodlama sürecinde yapılan hatalar nedeniyle

• • C) Güncellemelerin yapılmamasıyla

• • D) Ağı yavaşlatarak

SQL enjeksiyonu nedir?

• • A) Kötü amaçlı yazılımların etkisi

• • B) Veritabanı sorgularına kötü amaçlı kod eklemek

• • C) Güvenlik duvarı saldırısı

• • D) Kullanıcı oturumu çalma

Hazırlanmış sorguların (Prepared Statements) avantajı nedir?

• • SQL sorgularının yapısını değiştirilemez hale getirir

• • Daha hızlı veri erişimi sağlar

• • Daha az bellek kullanır

• • Kullanıcı arayüzünü iyileştirir

XSS (Cross-Site Scripting) saldırısı nasıl gerçekleşir?

• A)

• B)

• C)

• D)

• • Kullanıcıdan bilgi toplayarak

• • Web sayfalarına kötü amaçlı kod ekleyerek

• • Sunucuyu çökerterek

• • Kullanıcının şifresini çalarak

Stored XSS nedir?

• • Web sunucusunda kalıcı olarak saklanan kötü amaçlı kod

• • Sadece URL'lerde bulunan kötü amaçlı kod

• • Kullanıcının bilgisayarında depolanan kötü amaçlı kod

• • Kullanıcıdan gelen verilerin yedeklenmesi

CSRF (Cross-Site Request Forgery) nedir?

• • Şifreleri brute-force yöntemiyle kırmak

• • Veri tabanını çalmak

• • Ağa sızmak

• • Kullanıcının bilgisi olmadan istekler göndermek

Güçlü şifre politikaları oluşturmak neden önemlidir?

• • Kullanıcıların şifrelerini unutmaması için

• • Brute-force saldırılarına karşı koruma sağlamak için

• • Kullanıcı deneyimini artırmak için

• • Yazılım güncellemelerini kolaylaştırmak için

• Yetkisiz erişim hangi durumu ifade eder?

• • Verilerin yedeklenmesi

• • Yazılım hatalarının ortaya çıkması

• • Kullanıcıların yetkilerinin yanlış yönetilmesi

• • Sistemin çökmesi

Insecure Direct Object References (IDOR) nedir?

• • Veritabanı sorgularının yavaşlaması

• • URL üzerinden doğrudan verilere erişim sağlanması

• • Yazılım hatalarının ortaya çıkması

• • Kullanıcının kimliğinin doğrulanması