SİBER2

Aşağıdakilerden hangisi sosyal mühendislik saldırılarına örnek değildir?

• Oltalama (Phishing)

• Çöpe Dalma (Scavenging)

• Spam Gönderimi

• Wi-Fi parolasının ele geçirilmesi için brute force saldırısı

Bilgi güvenliği kavramında aşağıdaki unsurlardan hangisi "gizlilik" (confidentiality) ile ilgilidir?

• Verilere yalnızca yetkili kişilerin erişebilmesi

• Bilgilerin her zaman erişilebilir olması

• Bilginin sadece yetkili kişiler tarafından değiştirilmesi

• Bilginin eksiksiz olması

Bir saldırganın, sistemlerin işlem kaynaklarını tüketmek amacıyla web sunucusuna çok sayıda istek gönderdiği DDoS saldırı türü hangisidir?

• Hacim Temelli Saldırılar

• Protokol Saldırıları

• Uygulama Katmanı Saldırıları

• Fiziksel Katman Saldırıları

Aşağıdaki güvenlik açığı türlerinden hangisi donanımla ilgili bir güvenlik açığıdır?

• SQL Injection

• Meltdown ve Spectre

• XSS (Cross-site Scripting)

• Truva Atı

Burp Suite aracı hangi tür güvenlik testleri için yaygın olarak kullanılır?

• Web uygulaması güvenlik testleri

• ) Fiziksel güvenlik testleri

• Ağ katmanı güvenlik testleri

• Mobil uygulama güvenlik testleri

Hangi saldırı tekniği, küçük miktarlarda veriyi çeşitli işlemlerden çalarak fark edilmeden kayıp yaratır?

• Çöpe Dalma (Scavenging)

• Oltalama (Phishing)

• Salam Tekniği (Salami Technique)

• Mantık Bombası (Logic Bomb)

Aşağıdaki saldırılardan hangisi, kullanıcının veya sistemin kimliğine bürünmeyi içerir?

• Hacking

• Phishing

• Masquerading (Yerine Geçme

• Logic Bomb

Güçlü bir parola oluştururken aşağıdaki unsurlardan hangisi göz önünde bulundurulmalıdır?

• Doğum tarihi gibi kişisel bilgilerin parolada yer alması

• Yalnızca rakamların kullanılması

• Büyük, küçük harf, sembol ve rakamların karışık kullanılması

• Her hesapta aynı parolanın kullanılması

Son kullanıcı cihazlarında veriyi korumak için hangisi yapılmamalıdır?

• Bluetooth’u kullanımda değilken kapatmak

• Herkese açık Wi-Fi ağlarında dikkatli olmak

• İşletim sistemlerini güncel tutmamak

• Güçlü şifreleme yöntemleri kullanmak

Bir DDoS saldırısında kullanılan “SYN Flood” tekniği, hangi katmanda hedef alınmaktadır?

• Uygulama Katmanı

• Taşıma Katmanı

• Ağ Katmanı

• Fiziksel Katman