Tehdit Avcılığa Giriş

Windows sisteminde olay günlüklerine erişmek için kullanılan araçlardan biri hangisidir?

• Task Manager

• Event Viewer

• Device Manager

• Windows Explorer

Sysmon, hangi amaçla kullanılır?

• Ağ cihazlarının donanım sorunlarını analiz etmek

• Windows sistemlerinde detaylı olay izleme ve kayıt tutma

• Yazılım güncellemelerini otomatikleştirmek

• Veri şifreleme işlemlerini gerçekleştirmek

EDR (Endpoint Detection and Response) neyi hedef alır?

• Sunucu donanımlarını optimize etmeyi

• Ağ uç noktalarında siber tehditleri izlemeyi ve yanıt vermeyi

• Web tarayıcı ayarlarını düzenlemeyi

• Mobil uygulama geliştirme süreçlerini hızlandırmayı

Event log dosyalarının yaygın olarak hangi uzantıyla saklandığını belirtin:

• .log

• .txt

• .evtx

• .xml

Splunk uygulamasının temel işlevi nedir?

• Veritabanı oluşturmak

• Windows işletim sistemini optimize etmek

• Farklı kaynaklardan gelen verileri analiz etmek ve aramak

• Yazılım test süreçlerini otomatikleştirmek

XDR ile EDR arasındaki farklardan biri nedir?

• XDR sadece uç noktaları izlerken, EDR ağ ve bulut güvenliğini kapsar

• EDR daha hızlı müdahale mekanizmaları sunarken, XDR davranışsal analiz yapar

• XDR daha geniş bir kapsam ve entegre analiz sunar

• EDR, XDR'den farklı olarak yalnızca manuel süreçlerle çalışır

PsExec aracı genellikle hangi amaçla kullanılır?

• Sistem performansını artırmak

• Uzaktaki sistemlerde kod çalıştırmak

• Olay günlüklerini temizlemek

• Güvenlik protokollerini test etmek

MITRE ATT&CK Framework'ündeki 'alt teknikler' neyi ifade eder?

• Taktiklerin sistematik bir haritasını

• Saldırganın teknik detaylarını ve yöntemlerini

• Ağ saldırılarının genel bir özetini

• Zararlı yazılımların kategorilerini

Rundll32.exe aracı kötü niyetli aktörler tarafından hangi amaçla kullanılabilir?

• Sistem dosyalarını yedeklemek

• Şifreleme algoritmalarını optimize etmek

• Sistem belleğini genişletmek

• Hedef sisteme zararlı kod enjekte etmek

Sysmon’un Event ID'leri genellikle hangi amaçla kullanılır?

• Kritik aktivitelerin detaylı olarak loglanması

• Ağ protokollerini düzenlemek

• Veritabanı performansını ölçmek

• Donanım arızalarını izlemek