Wayground logo

Free Printable Worksheets

Font size

S
M
L
XL
Worksheets

OMUSiber Eğitime Kabul Sınavı

Total questions: 50

Worksheet time: 25mins

Name
Class
Date
1.

Windows Administrator hesabının ID'si hangisidir?

a)

0

b)

1

c)

500

d)

501

e)

1000

2.

Linux/Unix cron servisinin işlevi nedir?

a)

Log yönetimi

b)

Zamanlı işler yönetimi

c)

Sunucu zamanını güncelleme

d)

Sistem güncelleme

e)

Kullanıcı tanılama

3.

Ethernet adreslerinin ilk 3 byte'ı neyi ifade eder

a)

Üretici firma

b)

Yerel ağ subnet adresi

c)

Cihaz tipi

d)

IP protokol numarası

e)

Paket numarası

4.

Windows üzerinde çalışan çalıştırılabilir dosya formatının adı nedir

a)

ELF

b)

MachO

c)

PE

d)

TAR

e)

EXT

5.

Aşağıdakilerden hangisi bir TCP bayrak (flag) değeri değildir

a)

SYN

b)

ACK

c)

URG

d)

FIN

e)

LST

6.

Bir TCP servisinin kendisini bağlayabileceği en yüksek port numarası nedir

a)

65535

b)

1024

c)

256

d)

4048

e)

5000

7.

128 bit SSL ifadesindeki 128 bit hangi anahtarın uzunluğudur

a)

Sertifika anahtarı

b)

Sunucu açık anahtarı

c)

Simetrik oturum anahtarı

d)

Sunucu özel anahtarı

e)

Hash anahtarı

8.

Aşağıdakilerden alanlardan hangisinde bellek taşma açıklığı gerçekleşebilir

a)

HEAP

b)

TEXT

c)

DATA

d)

IDATA

e)

RDATA

9.

Metasploit ve sqlmap araçları ile internette hedef gözetmeksizin sistemleri tarayan ve zayıf sistemleri ele geçiren güvenlik meraklılarına ne ad verilir

a)

Güvenlik araştırmacısı

b)

Sistem güvenlik uzmanı

c)

Beyaz şapkalı hacker

d)

Gri şapkalı hacker

e)

Lamer

10.

Aşağıdakilerden hangisi Base64 kodlama sisteminin kullandığı karakterlerden birisi değildir

a)

A

b)

3

c)

=

d)

/

e)

&

11.

Aşağıdakilerden hangisi bir DNS kayıt türü değildir

a)

A

b)

AAAA

c)

CNAME

d)

SYSINFO

e)

MX

12.

Android işletim sistemi hangi işletim sisteminden türetilmiştir

a)

OSX

b)

Linux

c)

Windows Mobile

d)

GoogleOS

e)

CentOS

13.

Aşağıdakilerden hangisi bir X64 register adıdır

a)

eflags

b)

eip

c)

dx

d)

ah

e)

rax

14.

TCP el sıkışma adımlarının üçüncü adımında hangi bayrak(lar) işaretlidir

a)

SYN

b)

SYN/ACK

c)

RST

d)

PSH

e)

ACK

15.

HTTP oturumları aşağıdakilerden hangi yöntemle yönetilemez

a)

IP ID numarasıyla

b)

URI içinde iletilen bir parametre ile

c)

Cookie başlık değerleri ile

d)

Bir form hidden field değeri ile

e)

URI link'lerine gömülü bir parametre ile

16.

Aşağıdakilerden hangisi bir hash (özet) algoritması değildir

a)

SHA256

b)

MD4

c)

NTLM

d)

LM

e)

Blowfish

17.

Paket parçalama (fragmentation) işlemi hangi TCP/IP protokol katmanında yönetilir

a)

Ethernet

b)

IP

c)

TCP

d)

UDP

e)

Uygulama

18.

tcpdump aracı aşağıdakilerden hangisi için kullanılır

a)

Dosya indirme

b)

Hedef bilgisayarı hizmet kesintisine uğratma

c)

Ağ arayüzünü dinleme

d)

Sahte ağ paketi üretme

e)

TCP protokol konfigürasyonu

19.

Linux işletim sistemi shell ortamında "." ile başlayan dosya adlarını da listeleyebilmek için aşağıdakilerden hangi komut kullanılabilir

a)

ls -R

b)

chmod +x

c)

pwd

d)

ls -al

e)

cd ./

20.

Rainbow table nedir

a)

Önceden hesaplanmış parola hash'lerinin tutulduğu veritabanı

b)

Windows güvenlik seviyeleri konfigürasyon tablosu

c)

İlişkisel veritabanı foreign key kısıtlarının tutulduğu tablo

d)

MySQL kullanıcı tablosu

e)

Linux zamanlı işler kayıtlarının tutulduğu tablo

21.

XSS bir...

a)

X86 register'ıdır.

b)

HTTP servis adıdır.

c)

Web uygulama açıklığıdır.

d)

Güvenlik standardıdır.

e)

Hacking grubunun adıdır.

22.

Unix/Linux kullanıcı parola hash'leri aşağıdaki dosyalardan hangisinde tutulur?

a)

/etc/passwd

b)

/etc/shadow

c)

/etc/init.d/rwhod

d)

/etc/inittab

e)

/root/.profile

23.

Windows LM hash'leri hangi Windows versiyonundan sonra öntanımlı olarak pasif haldedir?

a)

Windows NT

b)

Windows XP

c)

Windows Vista

d)

Windows 7

e)

Windows 10

24.

Windows işletim sisteminde aşağıdaki araçlardan hangisi sftp istemci olarak kullanılabilir?

a)

ssh

b)

CyberDuck

c)

telnet

d)

tftp

e)

WinSCP

25.

Onaltılık düzende kullanılan karakterlerden her birisi...

a)

2 bit'tir.

b)

4 bit'tir.

c)

8 bit'tir.

d)

16 bit'tir.

e)

64 bit'tir.

26.

"......... komutu bir dosya yaratmak için kullanılır. Bu dosya herhangi bir şey olabilir. Örneğin bir zip dosyası ya da txt dosyasını aynı komutla yaratabilirsiniz." Boşluğa uygun komut hangisidir?

a)

touch

b)

dir

c)

man

d)

cp

e)

sudo

27.

PTR kaydı .....

a)

Bir DNS kaydıdır.

b)

Bir fonksiyon pointer kaydıdır.

c)

Payload Transfer Request TCP/IP protokol talep kaydıdır.

d)

Bir kurumun IP aralık kaydıdır.

e)

ELF dosya formatındaki ilk alandır

28.

CSRF bir.....

a)

Web uygulama açıklığıdır.

b)

Uluslararası bilişim derneğinin adıdır.

c)

Bir ARM register'ının adıdır.

d)

Bir kriptolama algoritmasının adıdır.

e)

Bir port tarayıcı araçtır.

29.

Aşağıdakilerden hangisi bir SSL sertifikasının içinde yer almaz?

a)

Açık Anahtar (Public Key).

b)

Özel Anahtar (Private Key).

c)

Sertifikayı imzalayan kurum bilgileri.

d)

İmzalama algoritma bilgileri.

e)

Sertifikanın geçerlilik tarih aralığı.

30.

Linux sudo komutu aşağıdakilerden hangisi için kullanılır?

a)

Switch user haklarına sahip kullanıcıları listelemek .

b)

Syslog loglarını görüntülemek .

c)

Ekranı kilitlemek .

d)

Parola politikasını belirlemek .

e)

Root kullanıcısı hakları ile bir uygulamayı çalıştırmak .

31.

Aşağıdakilerden hangisi ilişkisel veritabanı veri işleme dili (DML) SQL deyimlerinden birisi değildir?

a)

Alter

b)

Select

c)

Delete

d)

Insert

e)

Update

32.

Önünde herhangi bir firewall filtrelemesi olmadığında kapalı UDP portlarının davranışı nasıldır?

a)

Sunucudan istemciye UDP reject yanıtı gönderilir.

b)

Sunucudan istemciye herhangi bir paket gönderilmez.

c)

Sunucudan istemciye destination unreachable tipinde bir ICMP paketi gönderilir.

d)

Sunucudan istemciye TTL expired on transit ICMP paketi gönderilir.

e)

Sunucunun önünde bulunan yönlendiriciden (router) istemciye destination unreachable tipinde bir ICMP paketi gönderilir.

33.

Wireshark'ın SSL trafiğini çözebilmesi için hangi bilgi veya bilgilere ihtiyacı vardır?

a)

Sunucunun özel anahtarına.

b)

Sunucunun açık anahtarına.

c)

TCP başlangıç sıra numarasına .

d)

İlk SSL paketinin IP ID numarasına.

e)

SSL port, kaynak ve hedef IP adresleri bilgilerine.

34.

Bir sabit disk üzerindeki dosya sistemlerinin (file system) başlangıç adresleri nerede bulunur?

a)

Diskin 0 sektöründen başlayan partition tablosunda

b)

Diskin 0x55 sektöründen başlayan partition tablosunda

c)

BIOS konfigürasyonunda

d)

MBR kaydının içinde

e)

TPM çipinde

35.

Slack space nedir?

a)

Diskin kullanılmayan alanlarına verilen addır.

b)

Dosyalara atanan son cluster'da bulunan kullanılmayan alana verilen addır.

c)

MBR kaydının içindeki kullanılmayan alana verilen addır.

d)

Yeniden kurulum için ayrılan ve partition tablosunda görünmeyen disk alanına verilen addır.

e)

Ağ paketlerinin kontrol toplamlarının (checksum) tutulduğu alanlarına verilen addır.

36.

Bir erişim noktası (AP) üzerinde erişim kontrolü için bir Radius sunucudan faydalanmak için hangi protokol kullanılmalıdır?

a)

802.11a

b)

802.3

c)

802.15.1

d)

802.11n

e)

802.1x

37.

DNS poisoning saldırısı nasıl çalışır?

a)

Zombi bilgisayarlarla hedef kuruma spoof edilen DNS yanıtlarının gönderilmesi ve hizmet kesintisine uğratılması

b)

DNS sorgusunun gözlenmesi ve DNS sunucusundan önce DNS istemcisine spoof edilmiş DNS yanıtının iletilmesi

c)

Tüm DNS kayıtlarının zone transfer (AXFR) istekleri yoluyla elde edilmesi.

d)

Gratuituous ARP yanıtları ile ağdaki bilgisayarların DNS belleğinin bozulması.

e)

ICMP redirect yöntemi ile DNS isteklerinin farklı bir DNS sunucusuna saptırılması.

38.

Aşağıdakilerden hangisi bir kriptolama (encryption) algoritması değildir?

a)

ROT13

b)

DES

c)

AES

d)

RSA

e)

RC4

39.

Aşağıdaki teknolojilerden hangisi web uygulamalarına yönelik saldırıları tespit etmeye yöneliktir?

a)

VPN

b)

IPSEC

c)

DLP

d)

MDM

e)

WAF

40.

"YnRyaXNrIQ==" ifadesi hangi algoritma ile kodlanmış (encode edilmiş) olabilir?

a)

URL

b)

HTML

c)

Base32

d)

Base64

e)

ASCII Hex

41.

Aşağıdakilerden hangisi ilişkisel veritabanlarında (RDBMS) referans bütünlüğünü korumak için kullanılır?

a)

Primary key

b)

Foreign key

c)

Master key

d)

Candidate key

e)

Referential key

42.

Aşağıdaki komutlardan hangisi işlevini yerine getirebilmek için IP başlığında bulunan TTL alanından faydalanır?

a)

traceroute

b)

ping

c)

netstat

d)

telnet

e)

ipconfig

43.

Aşağıdakilerden hangisi kullanılmayan bir ağ bölümüne yönelik aktivitelerin izlenmesi yöntemi ile saldırı izleme aracı olarak kullanılabilir?

a)

Honeypot

b)

Honeynet

c)

Pseudoflaw

d)

Intrusion detection system (IDS)

e)

Darknet

44.

Aşağıdakilerden hangisi önde gelen Linux log alt sisteminin adıdır?

a)

Eventlog

b)

Syslog

c)

Core dump

d)

Sudo log

e)

Access log

45.

Aşağıdakilerden hangisi resim, v.d. dosyaların içine gizli veri yerleştirme yöntemine verilen addır?

a)

Steganography

b)

Encryption

c)

IPS

d)

Waterfall

e)

Watermark

46.

Aşağıdakilerden hangisi zararlı yazılım analizinde kullanılan araçlardan birisidir?

a)

Blackbox

b)

Sandbox

c)

Whitebox

d)

Unit test

e)

Tehdit modelleme

47.

Aşağıdakilerden hangisi bir uygulama geliştirme dili değildir?

a)

C++

b)

Java

c)

Cobol

d)

Assembly

e)

Ollydbg

48.

Aşağıdakilerden hangisi aynı parolayı kullanan kullanıcıların parola hash değerlerini farklılaştırmak için kullanılan bir faktördür?

a)

Salt (tuz) değeri

b)

Zaman değeri

c)

Kaynak IP adresi

d)

DES algoritması

e)

Sunucu MAC adresi

49.

1 byte'lık bir alanda ifade edilebilecek değer sayısı kaçtır?

a)

128

b)

129

c)

256

d)

265

e)

65536

50.

IPv4 adres alanı kaç byte'tır?

a)

4

b)

6

c)

8

d)

12

e)

16