WorksheetsOMUSiber Eğitime Kabul Sınavı
Total questions: 50
Worksheet time: 25mins
Windows Administrator hesabının ID'si hangisidir?
0
1
500
501
1000
Linux/Unix cron servisinin işlevi nedir?
Log yönetimi
Zamanlı işler yönetimi
Sunucu zamanını güncelleme
Sistem güncelleme
Kullanıcı tanılama
Ethernet adreslerinin ilk 3 byte'ı neyi ifade eder
Üretici firma
Yerel ağ subnet adresi
Cihaz tipi
IP protokol numarası
Paket numarası
Windows üzerinde çalışan çalıştırılabilir dosya formatının adı nedir
ELF
MachO
PE
TAR
EXT
Aşağıdakilerden hangisi bir TCP bayrak (flag) değeri değildir
SYN
ACK
URG
FIN
LST
Bir TCP servisinin kendisini bağlayabileceği en yüksek port numarası nedir
65535
1024
256
4048
5000
128 bit SSL ifadesindeki 128 bit hangi anahtarın uzunluğudur
Sertifika anahtarı
Sunucu açık anahtarı
Simetrik oturum anahtarı
Sunucu özel anahtarı
Hash anahtarı
Aşağıdakilerden alanlardan hangisinde bellek taşma açıklığı gerçekleşebilir
HEAP
TEXT
DATA
IDATA
RDATA
Metasploit ve sqlmap araçları ile internette hedef gözetmeksizin sistemleri tarayan ve zayıf sistemleri ele geçiren güvenlik meraklılarına ne ad verilir
Güvenlik araştırmacısı
Sistem güvenlik uzmanı
Beyaz şapkalı hacker
Gri şapkalı hacker
Lamer
Aşağıdakilerden hangisi Base64 kodlama sisteminin kullandığı karakterlerden birisi değildir
A
3
=
/
&
Aşağıdakilerden hangisi bir DNS kayıt türü değildir
A
AAAA
CNAME
SYSINFO
MX
Android işletim sistemi hangi işletim sisteminden türetilmiştir
OSX
Linux
Windows Mobile
GoogleOS
CentOS
Aşağıdakilerden hangisi bir X64 register adıdır
eflags
eip
dx
ah
rax
TCP el sıkışma adımlarının üçüncü adımında hangi bayrak(lar) işaretlidir
SYN
SYN/ACK
RST
PSH
ACK
HTTP oturumları aşağıdakilerden hangi yöntemle yönetilemez
IP ID numarasıyla
URI içinde iletilen bir parametre ile
Cookie başlık değerleri ile
Bir form hidden field değeri ile
URI link'lerine gömülü bir parametre ile
Aşağıdakilerden hangisi bir hash (özet) algoritması değildir
SHA256
MD4
NTLM
LM
Blowfish
Paket parçalama (fragmentation) işlemi hangi TCP/IP protokol katmanında yönetilir
Ethernet
IP
TCP
UDP
Uygulama
tcpdump aracı aşağıdakilerden hangisi için kullanılır
Dosya indirme
Hedef bilgisayarı hizmet kesintisine uğratma
Ağ arayüzünü dinleme
Sahte ağ paketi üretme
TCP protokol konfigürasyonu
Linux işletim sistemi shell ortamında "." ile başlayan dosya adlarını da listeleyebilmek için aşağıdakilerden hangi komut kullanılabilir
ls -R
chmod +x
pwd
ls -al
cd ./
Rainbow table nedir
Önceden hesaplanmış parola hash'lerinin tutulduğu veritabanı
Windows güvenlik seviyeleri konfigürasyon tablosu
İlişkisel veritabanı foreign key kısıtlarının tutulduğu tablo
MySQL kullanıcı tablosu
Linux zamanlı işler kayıtlarının tutulduğu tablo
XSS bir...
X86 register'ıdır.
HTTP servis adıdır.
Web uygulama açıklığıdır.
Güvenlik standardıdır.
Hacking grubunun adıdır.
Unix/Linux kullanıcı parola hash'leri aşağıdaki dosyalardan hangisinde tutulur?
/etc/passwd
/etc/shadow
/etc/init.d/rwhod
/etc/inittab
/root/.profile
Windows LM hash'leri hangi Windows versiyonundan sonra öntanımlı olarak pasif haldedir?
Windows NT
Windows XP
Windows Vista
Windows 7
Windows 10
Windows işletim sisteminde aşağıdaki araçlardan hangisi sftp istemci olarak kullanılabilir?
ssh
CyberDuck
telnet
tftp
WinSCP
Onaltılık düzende kullanılan karakterlerden her birisi...
2 bit'tir.
4 bit'tir.
8 bit'tir.
16 bit'tir.
64 bit'tir.
"......... komutu bir dosya yaratmak için kullanılır. Bu dosya herhangi bir şey olabilir. Örneğin bir zip dosyası ya da txt dosyasını aynı komutla yaratabilirsiniz." Boşluğa uygun komut hangisidir?
touch
dir
man
cp
sudo
PTR kaydı .....
Bir DNS kaydıdır.
Bir fonksiyon pointer kaydıdır.
Payload Transfer Request TCP/IP protokol talep kaydıdır.
Bir kurumun IP aralık kaydıdır.
ELF dosya formatındaki ilk alandır
CSRF bir.....
Web uygulama açıklığıdır.
Uluslararası bilişim derneğinin adıdır.
Bir ARM register'ının adıdır.
Bir kriptolama algoritmasının adıdır.
Bir port tarayıcı araçtır.
Aşağıdakilerden hangisi bir SSL sertifikasının içinde yer almaz?
Açık Anahtar (Public Key).
Özel Anahtar (Private Key).
Sertifikayı imzalayan kurum bilgileri.
İmzalama algoritma bilgileri.
Sertifikanın geçerlilik tarih aralığı.
Linux sudo komutu aşağıdakilerden hangisi için kullanılır?
Switch user haklarına sahip kullanıcıları listelemek .
Syslog loglarını görüntülemek .
Ekranı kilitlemek .
Parola politikasını belirlemek .
Root kullanıcısı hakları ile bir uygulamayı çalıştırmak .
Aşağıdakilerden hangisi ilişkisel veritabanı veri işleme dili (DML) SQL deyimlerinden birisi değildir?
Alter
Select
Delete
Insert
Update
Önünde herhangi bir firewall filtrelemesi olmadığında kapalı UDP portlarının davranışı nasıldır?
Sunucudan istemciye UDP reject yanıtı gönderilir.
Sunucudan istemciye herhangi bir paket gönderilmez.
Sunucudan istemciye destination unreachable tipinde bir ICMP paketi gönderilir.
Sunucudan istemciye TTL expired on transit ICMP paketi gönderilir.
Sunucunun önünde bulunan yönlendiriciden (router) istemciye destination unreachable tipinde bir ICMP paketi gönderilir.
Wireshark'ın SSL trafiğini çözebilmesi için hangi bilgi veya bilgilere ihtiyacı vardır?
Sunucunun özel anahtarına.
Sunucunun açık anahtarına.
TCP başlangıç sıra numarasına .
İlk SSL paketinin IP ID numarasına.
SSL port, kaynak ve hedef IP adresleri bilgilerine.
Bir sabit disk üzerindeki dosya sistemlerinin (file system) başlangıç adresleri nerede bulunur?
Diskin 0 sektöründen başlayan partition tablosunda
Diskin 0x55 sektöründen başlayan partition tablosunda
BIOS konfigürasyonunda
MBR kaydının içinde
TPM çipinde
Slack space nedir?
Diskin kullanılmayan alanlarına verilen addır.
Dosyalara atanan son cluster'da bulunan kullanılmayan alana verilen addır.
MBR kaydının içindeki kullanılmayan alana verilen addır.
Yeniden kurulum için ayrılan ve partition tablosunda görünmeyen disk alanına verilen addır.
Ağ paketlerinin kontrol toplamlarının (checksum) tutulduğu alanlarına verilen addır.
Bir erişim noktası (AP) üzerinde erişim kontrolü için bir Radius sunucudan faydalanmak için hangi protokol kullanılmalıdır?
802.11a
802.3
802.15.1
802.11n
802.1x
DNS poisoning saldırısı nasıl çalışır?
Zombi bilgisayarlarla hedef kuruma spoof edilen DNS yanıtlarının gönderilmesi ve hizmet kesintisine uğratılması
DNS sorgusunun gözlenmesi ve DNS sunucusundan önce DNS istemcisine spoof edilmiş DNS yanıtının iletilmesi
Tüm DNS kayıtlarının zone transfer (AXFR) istekleri yoluyla elde edilmesi.
Gratuituous ARP yanıtları ile ağdaki bilgisayarların DNS belleğinin bozulması.
ICMP redirect yöntemi ile DNS isteklerinin farklı bir DNS sunucusuna saptırılması.
Aşağıdakilerden hangisi bir kriptolama (encryption) algoritması değildir?
ROT13
DES
AES
RSA
RC4
Aşağıdaki teknolojilerden hangisi web uygulamalarına yönelik saldırıları tespit etmeye yöneliktir?
VPN
IPSEC
DLP
MDM
WAF
"YnRyaXNrIQ==" ifadesi hangi algoritma ile kodlanmış (encode edilmiş) olabilir?
URL
HTML
Base32
Base64
ASCII Hex
Aşağıdakilerden hangisi ilişkisel veritabanlarında (RDBMS) referans bütünlüğünü korumak için kullanılır?
Primary key
Foreign key
Master key
Candidate key
Referential key
Aşağıdaki komutlardan hangisi işlevini yerine getirebilmek için IP başlığında bulunan TTL alanından faydalanır?
traceroute
ping
netstat
telnet
ipconfig
Aşağıdakilerden hangisi kullanılmayan bir ağ bölümüne yönelik aktivitelerin izlenmesi yöntemi ile saldırı izleme aracı olarak kullanılabilir?
Honeypot
Honeynet
Pseudoflaw
Intrusion detection system (IDS)
Darknet
Aşağıdakilerden hangisi önde gelen Linux log alt sisteminin adıdır?
Eventlog
Syslog
Core dump
Sudo log
Access log
Aşağıdakilerden hangisi resim, v.d. dosyaların içine gizli veri yerleştirme yöntemine verilen addır?
Steganography
Encryption
IPS
Waterfall
Watermark
Aşağıdakilerden hangisi zararlı yazılım analizinde kullanılan araçlardan birisidir?
Blackbox
Sandbox
Whitebox
Unit test
Tehdit modelleme
Aşağıdakilerden hangisi bir uygulama geliştirme dili değildir?
C++
Java
Cobol
Assembly
Ollydbg
Aşağıdakilerden hangisi aynı parolayı kullanan kullanıcıların parola hash değerlerini farklılaştırmak için kullanılan bir faktördür?
Salt (tuz) değeri
Zaman değeri
Kaynak IP adresi
DES algoritması
Sunucu MAC adresi
1 byte'lık bir alanda ifade edilebilecek değer sayısı kaçtır?
128
129
256
265
65536
IPv4 adres alanı kaç byte'tır?
4
6
8
12
16
