wayground logo

Free Printable Worksheets

Font size

S
M
L
XL
Worksheets

Siber Güvenlik

Total questions: 50

Worksheet time: 25mins

Name
Class
Date
1.

I. Tarayıcıda “Do not Track (Beni Takip Etme)” özelliğinin açılması

II. Tarayıcıda “Pop-up (Açılır Pencere)” engelleme özelliğinin açılması

III. Tarayıcıda “Ad-block (Reklamları Bloklama)” özelliğinin açılması

IV. Tarayıcının önbellek ve çerezlerinin düzenli olarak temizlenmesi

Yukarıdakilerden hangisi internette gezinirken kişisel verileri gizlemek için yapılabilecekler arasındadır?

a)

I ve II

b)

I ve III

c)

I, II ve IV

d)

I, II, III ve IV

2.

Sıfırıncı gün (zero day) zafiyetleri ile ilgili aşağıdakilerden hangisi doğrudur?

a)

Saldırganlar tarafından yeni keşfedilen zafiyetlerdir

b)

Zafiyeti kapatacak güncellemelerin yayımlandığı zafiyetlerdir.

c)

Daha önceden farklı güvenlik araştırmacıları tarafından bulunmuş zafiyetlerdir

d)

Beyaz şapkalı hackerlar tarafından bulunmuş zafiyetlerdir.

3.

Pasif bilgi toplama işlemi hedef hakkında hedefin haberi olmayacak şekilde bilgi toplama işlemidir. Aktif bilgi toplamada ise hedef, hakkında bilgi toplandığını öğrenebilir. Buna göre aşağıdakilerden hangisi aktif bilgi toplama yöntemlerinden birisidir?

a)

Arama motorları üzerinden bilgi toplama

b)

Port taraması yapma

c)

Sosyal medya hesapları üzerinden bilgi toplama

d)

Hedef organizasyonun çalışanlarına ait forum paylaşımlarını inceleme

4.

Aşağıdakilerden hangisi bir siber saldırganın özelliği değildir?

a)

Saldırgan tespit ettiği zafiyeti istismar eder.

b)

Saldırgan hedef sistemde zafiyet arar.

c)

Saldırgan hedef sistem üzerinde bulduğu zafiyetlere yönelik istismar yöntemleri arar

d)

Hiçbiri

5.

I. Parola gibi hassas verileri içeren veri paketlerini ele geçirme

II. Sohbet mesajlarını dinleme

III. Bir ağ üzerinden veri paketini izleme

Yukarıdakilerden hangisi veya hangileri network sniffing’in (ağ dinleme) amaçları arasında sayılabilir?

a)

I ve III

b)

II ve III

c)

Yalnızca II

d)

Hepsi

6.

Saldırgan yaptığı saldırı sonucunda bir bilgiyi görüntüleyemeden silmiştir. Bu durumda bilgi güvenliğinin hangi unsurları etkilenmiştir?

a)

Bütünlüğü ve erişilebilirliği

b)

Erişilebilirliği ve gizliliği

c)

Gizlilik ve bütünlüğü

d)

Hiçbiri

7.

Bir uygulama veri tabanı sunucusuna bağlanırken veri tabanı yöneticisi haklarına sahip bir kullanıcı ile bağlanmaktadır. Bu durum hangi güvenlik prensibine aykırıdır?

a)

Katmanlı savunma

b)

Derinlemesine savunma

c)

Bilmesi gerekenler

d)

En az yetki

8.

Kaba kuvvet saldırılarında saldırganlar doğru değeri bulana kadar pek çok sayıda farklı kombinasyon denemesi gerçekleştirirler. Aşağıdakilerden hangisi saldırganların kullanıcı parolalarına karşı kaba kuvvet saldırısı yapmalarını engelleyemez?

a)

CAPTCHA kullanımı

b)

Saniyede yapılabilecek deneme sayısının kısıtlanması

c)

Uygulamaya aynı anda giriş yapabilecek kullanıcı sayısının kısıtlanması

d)

Aynı kullanıcı adı için yapılabilecek hatalı deneme sayısının kısıtlanması

9.

İnternet tarayıcısı üzerinde tüm hatırlama özelliklerini kullanan bir kişinin tarayıcısı ele geçirildiğinde, aşağıdaki bilgilerden hangisi elde edilemez?

a)

Kişinin tarayıcısına kaydettiği parolalar

b)

Kişinin ziyaret ettiği internet siteleri

c)

Kişinin bilgisayarında kurulu olan diğer internet tarayıcıları

d)

Kişinin tarayıcısına kaydettiği kredi kartı bilgileri

10.

Mobil uygulama izinleri ile ilgili aşağıdakilerden hangisi doğrudur?

a)

Konum izni isteyen bir uygulama, kişinin bulunduğu lokasyonu takip edebilir.

b)

Mikrofon izni isteyen bir uygulama, kişinin konuşmalarını kayıt altına alabilir.

c)

Rehbere erişim izni isteyen bir uygulama, kişinin rehberindeki telefon numarası bilgilerini toplayıp üçüncü taraflara satabilir.

d)

Hepsi

11.

Aşağıdaki parola örneklerinden hangisi daha güvenlidir?

a)

Boat1234

b)

WTh!5ZT@

c)

into*487

d)

123456ab

12.

Aşağıdakilerden hangisi gizli sekme kullanmanın faydalarından birisidir?

a)

Oturumunuz tarayıcı kapatıldığında açık kalmaz.

b)

Ziyaret edilen sitenin sahibi, sayfayı ziyaret ettiğinizi anlamaz.

c)

Yasal olarak engellenmiş sitelere giriş yapabilmenizi sağlar

d)

Farklı bir ülkeden siteyi ziyaret ediyormuşsunuz izlenimi verir.

13.

Zararlı yazılım türlerinden solucan (worm) ile virüsün en büyük farkı nedir?

a)

Diğer çalıştırılabilir dosyalar ile bulaşması

b)

Kullanıcının izni ya da bilgisi dâhilinde olmadan bilgisayarın çalışma şekline müdahale etmesi

c)

Bir kez sisteme bulaştıktan sonra başka bir programa ihtiyaç duymaksızın ilerleyebilmesi

d)

E-posta ile sisteme sirayet etmesi

14.

Bir bilgisayar korsanının bilgisayar dosyalarını ve verilerini şifreleyerek kurbanı ödeme yapmaya zorladığı yazılım türüne ne ad verilir?

a)

Kaba Kuvvet

b)

Fidye Yazılımı

c)

Melissa Virüsü

d)

Zararlı Reklam Yazılımı

15.

…. hedefin rızası olmadan bir hedefe zarar verecek şekilde tasarlanmış yazılımları içerir. Verilere ve programlara erişimi engelleyebilir, bilgi çalabilir ve sistemleri çalışmaz hale getirebilir.

Yukarıda anlatılan yazılım türü aşağıdakilerden hangisidir?

a)

Kötü amaçlı yazılım (Malware)

b)

DNS (Domain Name System) saldırısı gerçekleştiren yazılımlar

c)

Servis Engelleme Saldırısı (DoS) gerçekleştiren yazılımlar

d)

Hedefli Oltalama Saldırısı (Spear Phishing) yazılımları

16.

Alp e-ticaret sitesinde gördüğü spor ayakkabıyı babasının kredi kartıyla satın almak istemektedir. Ailesi ile bir kafede otururken spor ayakkabıyı sipariş ettikten bir hafta sonra babası kredi kartından yüklü miktarda alışveriş yapıldığını fark etmektedir.

Sizce burada Alp'in gerçekleştirdiği hangi işlemler böyle bir sonuca yol açmış olabilir?

I - Sanal kredi kartı kullanmaması

II - Alışveriş yaptığı sitenin güvenilir olmaması

III - İşlemler sırasında onay kodu gelmemesi

IV - Kafenin internetini kullanması

a)

I ve III

b)

II ve IV

c)

I, II ve IV

d)

I, II, III, IV

17.

Güvenli iletişim ile (HTTPS) hizmet sunan internet sitesi aşağıdaki güvenlik önlemlerinin hangisini sağlamış olmaz?

a)

Araya girilerek verinin değiştirilmesinin engellenmesini

b)

Servis dışı bırakma saldırılarının önlenmesini

c)

Sunucuya gönderilen verilerin şifreli olarak iletilmesini

d)

Benzer isimli sahte internet sitelerinin tespit edilebilmesini

18.

Bir bilgisayarda, kullanıcı bilgisayarının kamerasını veya mikrofonunu izin almadan kontrol ederek kayıt yapan ve alınan kayıtları internet üzerinden başka bir bilgisayara gönderen yazılım tespit edilmiştir. Tespit edilen bu yazılımı nasıl tanımlarsınız?

a)

Antivirüs yazılımı

b)

Fidye yazılımı

c)

Casus yazılım

d)

Kaba kuvvet saldırısı

19.

Unutulma hakkı ile arama motoru hafızasındaki hangi bilgilerin silinebilmesi mümkündür?

a)

Fotoğraf

b)

Adres

c)

Kimlik bilgiler

d)

Tümü

20.

Bireysel olarak siber saldırılara uğramamak için aşağıdakilerden hangisinin güvenliğini sağlamamız gerekmez?

a)

Bilgisayarlar

b)

Cep telefonları

c)

İnternet servis sağlayıcıları

d)

Sosyal medya hesapları

21.

Cep telefonunuzdan internet bankacılığı işlemi yaparken bir arkadaşınızın ara sıra ekranınızı izlediğini fark ettiniz. Bu şekilde yapılan sosyal mühendislik saldırı tekniğine ne ad verilir?

a)

Ego sörfü

b)

Omuz sörfü

c)

Arkadaş sörfü

d)

Kimlik hırsızlığı

22.

Bilgi güvenliğini sağlarken bir bilginin hangi özelliklerini korumamız gerekir?

a)

Bütünlük, gizlilik, taşınabilirlik

b)

Gizlilik, taşınabilirlik, erişilebilirlik

c)

Erişilebilirlik, bütünlük, gizlilik

d)

Gizlilik, erişilebilirlik, taşınabilirlik

23.

Bir internet sitesine çok fazla kullanıcının aynı anda erişmeye çalışması ile ilgili sayfanın açılmadığını gördünüz. Bu tür bir işlemin saldırı amacı ile yapıldığı biliniyorsa bilgi güvenliği açısından aşağıdakilerden hangisi korunamamış olur?

a)

Bütünlük

b)

Gizlilik

c)

Erişilebilirlik

d)

Gizlilik ve bütünlük

24.

Çevrim içi olarak başkalarını korkutan veya tehdit eden istismarcılara verilen isim aşağıdakilerden hangisidir?

a)

Bilgisayar korsanları

b)

Çevrim içi suçlular

c)

Siber zorbalar

d)

Siber dolandırıcılar

25.

Aşağıdakilerden hangisi “LAN (Local Area Network)” teriminin doğru tanımıdır?

a)

Geniş bir coğrafi alanda iki veya daha fazla bilgisayardan oluşan geniş alan ağı

b)

Küçük bir coğrafyada iki veya daha fazla bilgisayardan oluşan yerel alan ağı (örneğin, aynı binada)

c)

Telefon hatları veya geniş bant ile bağlanan iki veya daha fazla bilgisayarın sabit alan ağı

d)

Aynı ülkedeki iki veya daha fazla bilgisayarın yer aldığı yasal alan ağı

26.

Aşağıdakilerden hangisi bir bilgisayarı istenmeyen e-postalardan korumak için en etkili yöntemdir?

a)

Antispam yazılımı

b)

Antivirüs yazılımı

c)

Anticasus yazılım

d)

PC teşhis yazılımı

27.

- Kablosuz erişim noktası kurmak için aşağıda yer alan bilgilerden hangisine ihtiyacınız vardır?

a)

SSID

b)

MAC adresi

c)

IP adresi

d)

ARP

28.

BT teknisyeni gibi davranan biri bilgisayar yapılandırmanız hakkında bilgi istemektedir. Bu potansiyel saldırı türü aşağıdakilerden hangisi olabilir?

a)

İçeriden tehdit

b)

Kimlik avı

c)

Sosyal mühendislik

d)

Mavi balina

29.

Herhangi bir saldırı gerçekleşmediğinde alarm üreten bir güvenlik cihazı aşağıdaki durumlardan hangisini gerçekleştirmektedir?

a)

Yanlış Pozitif

b)

Yanlış Negatif

c)

Gerçek Negatif

d)

Gerçek Pozitif

30.

Sızma testinin aşamaları hangi seçenekte doğru şekilde verilmiştir?

a)

Planlama, keşif, saldırı, raporlama

b)

Saldırı, keşif, raporlama, planlama

c)

Planlama, saldırı, keşif, raporlama

d)

Saldırı, planlama, keşif, raporlama

31.

Bilgisayarımız saldırganlar tarafından hacklenirse aşağıdakilerden hangisi gerçekleşebilir?

a)

Bilgisayar üzerindeki aktivitelerimiz takip edilebilir

b)

Saldırganlar bilgisayarımızı suç işlemek için kullanabilir.

c)

Aynı ağa bağlı diğer cihazlar hacklenebilir.

d)

Hepsi

32.

Açık kaynak kodlu yazılım nedir?

a)

Windows’un ürettiği yazılımdır.

b)

Kodlarını göremeyeceğimiz yazılımdır.

c)

Herkesin inceleyebileceği, değiştirebileceği ve geliştirebileceği kaynak kodlu bir yazılımdır

d)

Yazılımın kodlarının satılmasıdır.

33.

Bilgisayarınızı kullanırken sürekli olarak istenmeyen reklamlara maruz kalmanıza neden olan yazılım aşağıdakilerden hangisidir?

a)

Ransomware

b)

Spyware

c)

Adware

d)

Keylogger

34.

Ülkemizin siber uzayda en önemli önceliklerinden birisi Türkiye’ye ait verilerin ülkemiz sınırları içerisinde kalmasıdır. Aşağıdakilerden hangisi bu ilkeye ters düşmektedir?

a)

Web sitesinin İngilizce dil tercihinin bulunması

b)

Web sitesinin yurt dışı menşeli bir analitik uygulaması kullanması

c)

Web sitesinin e-Devlet Kapısı ile entegrasyonunun bulunması

d)

Web sitesinin yurt dışı firmalarca geliştirilen stil dosyalarını kullanması

35.

Aşağıdakilerden hangisinde tarayıcıların bir siteyi güvenilir olarak belirlemesi için gereken kriterler doğru olarak listelenmiştir?

I. Sitenin HTTPS üzerinden iletişim kurması

II. Sitenin geçerli bir SSL/TLS sertifikasına sahip olması

III. Site üzerindeki tüm resim, kütüphane ve stil dosyalarının güvenilir kaynaklar üzerinden getirilmesi

IV. Site üzerinde gerekli güvenlik başlıklarının aktif olarak kullanılması

V. Sitenin HTTP protokolünde kullanılan metotları kullanmaması

a)

I, II, V

b)

I, II, IV

c)

I, II, III

d)

I, II, III, IV ve V

36.

HTTPS protokolü kullanmayan bir sitede aşağıdaki güvenlik risklerinden hangisi oluşmaktadır?

a)

Site üzerinde girilen bilgiler, üçüncü taraflarca dinlenebilir.

b)

Site üzerindeki resim ve dosyalar üçüncü taraflarca değiştirilebilir.

c)

Site üzerindeki dosyaların kullanıcı tarafından görüntülenebilmesi engellenebilir.

d)

Siteye bağlanan kullanıcıların bilgisayarına üçüncü taraflarca erişim sağlanabilir.

37.

Bir bilgisayara fidye yazılımı (ransomware) bulaştığı andan itibaren işlemci (CPU) kullanımında nasıl bir değişiklik olur?

a)

Bulaştıktan sonra sürekli olarak yüksek CPU değerleri görülür

b)

Bulaştıktan sonra yüksek CPU değerleri görülür, daha sonra bu değer düşer

c)

Bulaştıktan sonra CPU değerleri üzerinde herhangi bir değişiklik olmaz.

d)

Bulaştığı andan itibaren cihaza erişim sağlanamaz ve CPU değeri görüntülenemez.

38.

Saldırganlar tarafından ele geçirilmiş ve kötücül amaçlar için saldırgan tarafından uzaktan yönetilen bilgisayar grubuna ne ad verilmektedir?

a)

Botnet

b)

DDoS

c)

Rootkit

d)

Web Shell

39.

Erişilebilirlik kavramı, bilginin yetkili kişiler tarafından ulaşılabilir ve kullanılabilir durumda olmasını ifade etmektedir.

Bu kapsamda değerlendirildiğinde aşağıdakilerden hangisi erişilebilirliğin sağlanması için kullanılan yöntemlerdendir?

I. Yedek alma

II. Şifreleme

III. Yedeklilik (redundancy)

IV. Dijital imza

a)

I ve II

b)

II ve IV

c)

III ve IV

d)

I ve III

40.

Gizlilik kavramı, bilginin yetkisiz kişiler tarafından görüntülenememesini ifade etmektedir. Bu kapsamda değerlendirildiğinde aşağıdakilerden hangisi gizliliğin sağlanması için kullanılan yöntemlerdir?

I. Şifreleme

II. Yedek alma

III. Erişim kontrolü

IV. Loglama

a)

I ve II

b)

I ve IV

c)

I ve III

d)

II ve IV

41.

Saldırı tespiti genel olarak anomali tabanlı ve imza tabanlı olmak üzere iki farklı yöntem ile yapılmaktadır. Anomali tabanlı tespit olma ihtimali düşük olayların veya sistem ile ilgili daha önce belirlenen kullanım yöntemlerine uymayan eylemlerin tespiti ile yapılmaktadır. Aşağıdakilerden hangisi anomali tabanlı tespit sistemleri tarafından alarm üretilebilecek bir durum değildir?

a)

Her gün sabah 08:00 den sonra işe gelen bir personelin bilgisayarının sabah 04:30’da açılması

b)

Günlük 1 GB trafik oluşturan bir sunucunun bir saat içerisinde 20 GB trafik oluşturması

c)

Daha önce bilinen ve yaygın olarak kullanılan bir virüsün kullanıcı bilgisayarına bulaşması

d)

Genellikle yurt içerisinden erişim sağlanan bir uygulamanın, yurt dışından yüksek miktarda bağlantı alması

42.

Aşağıdakilerden hangisi bir şifreleme algoritması değildir?

a)

HTTPS

b)

AES

c)

DES

d)

RC4

43.

HTTPS protokolünün kullanımı için gerekli olan SSL/TLS sertifikası içerisinde aşağıdaki bilgilerden hangisi yer almamaktadır?

a)

Sertifikanın ait olduğu alan adı bilgisi

b)

Sertifikayı düzenleyen otoriteye ait bilgiler

c)

Şifreleme sırasında kullanılacak algoritmalar

d)

Sertifikanın geçerlilik süresi

44.

Siber güvenlik kontrolleri; önleyici, tespit edici, düzeltici ve caydırıcı olarak sınıflandırılmaktadır. Tespit edici güvenlik kontrolleri; saldırının olmasını engellememesine rağmen, saldırı olması durumunda saldırı ve saldırganın tespiti için kullanılmaktadır.

Aşağıdakilerden hangisi tespit edici bir güvenlik kontrolüdür?

a)

Güvenlik bariyerleri

b)

Antivirüs kullanımı

c)

Kamera sistemleri

d)

Çok faktörlü kimlik doğrulama

45.

Aşağıdakilerden hangisi bir hacker türü değildir?

a)

Siyah şapkalı

b)

Beyaz şapkalı

c)

Gri şapkalı

d)

Bordo şapkalı

46.

Telafi edici kontroller; bir bilgi varlığını korumak için uygulanması gereken bir kontrolün uygulanamaması durumunda, güvenliğin sağlanabilmesi adına uygulanması gereken kontrolün yerine uygulanan kontrolleri ifade etmektedir. Bir uygulama, kullanıcıların parola seçiminde herhangi bir parola politikası uygulamamakta ve kullanıcılar tek karakterden oluşan parolalar seçebilmektedir.

Parolaların tahmin edilerek kullanıcı hesaplarına giriş yapılabilmesini önlemek adına aşağıdaki telafi edici kontrollerden hangisi kullanılabilir?

a)

Kullanıcı tarafından girilen parolanın şifrelenerek gönderilmesi

b)

Çok faktörlü kimlik doğrulama mekanizmasının eklenmesi

c)

Kullanıcının aynı anda sadece bir oturum açabilmesinin sağlanması

d)

Kullanıcı giriş yaptıktan sonra kullanıcı e-postasına giriş yapıldığına dair e-posta gönderilmesi

47.

Caydırıcı kontroller, bir bilgi varlığına karşı yapılacak saldırı öncesinde saldırganı caydırmak ve vazgeçirmek için kullanılan güvenlik kontrolleridir.

Bu kapsamda aşağıdakilerden hangisi caydırıcı bir güvenlik kontrolü değildir?

a)

Disiplin politikası

b)

Uyarı afişleri

c)

Erişim kontrolü

d)

Güvenlik şeridi

48.

Aşağıdakilerden hangisi zararlı yazılımlardan korunmak için alınacak tedbirlerden biri değildir?

a)

Lisanslı antivirüs programı kullanmak

b)

Güvenilmeyen bağlantılara tıklamamak

c)

İşletim sistemini güncel tutmak

d)

E-posta adresine gelen e-postaları zamanında okumak

49.

Aşağıdakilerden hangisi bir oltalama saldırısı örneği değildir?

a)

Saldırganın, kurbanın bilgisayarına port taraması yapması

b)

Saldırganın, kurbana zararlı link barındıran bir sms yollaması

c)

Saldırganın, kurbanı telefonla arayarak bir web sitesine girmeye ikna etmesi

d)

Saldırganın, kurbana içinde zararlı yazılım bulunduran bir e-posta göndermesi

50.

Aşağıdakilerden hangisi isteğiniz dışında bilgisayarınızdaki aktiviteleri gözlemleyen bir zararlı uygulamadır?

a)

Malware

b)

Adware

c)

Spyware

d)

Ransomware

Similar Resources on Wayground

Texnikum INFO test 50 2S

50 questions

Texnikum INFO test 50 2S

quiz

Worksheet

•

9th Grade

1. Hafta İnternet Güvenliği Quiz

53 questions

1. Hafta İnternet Güvenliği Quiz

quiz

Worksheet

•

9th Grade

Python döngüler

50 questions

Python döngüler

quiz

Worksheet

•

9th Grade

Test final Scratch

45 questions

Test final Scratch

quiz

Worksheet

•

9th Grade

Základy HW a SW; kódování souborů a komprese; AI – 30 minut, krA

45 questions

Základy HW a SW; kódování souborů a komprese; AI – 30 minut, krA

quiz

Worksheet

•

9th Grade

General Revision

50 questions

General Revision

quiz

Worksheet

•

9th - 10th Grade

Examen 2

49 questions

Examen 2

quiz

Worksheet

•

9th - 12th Grade

ECS Study Guide for Exam

45 questions

ECS Study Guide for Exam

quiz

Worksheet

•

9th - 12th Grade