NEW
Font size
WorksheetsBilişim Sistemleri Güvenliği ve Etik- Örnek Quiz
Total questions: 25
Worksheet time: 13mins
STRIDE modeli hangi tehditleri içerir?
Kimlik Yanıltması, Verinin Değiştirilmesi, İnkar, Bilginin Açığa Çıkarılması
Kimlik Yanıltması, Verinin Değiştirilmesi, İnkar, Etkilenen Kullanıcılar
Hizmet Dışı Bırakma, Yetki Kazanma, Zarar Potansiyeli, Keşfedilebilirlik
Hizmet Dışı Bırakma, Yetki Kazanma, Zarar Potansiyeli, Sömürülebilirlik
Tersine mühendislik için kullanılan araçlardan biri hangisidir?
Debugger
Disassembler
Debugger, Disassembler
Debugger, Import
Tehdit modelleme hangi konuda yardımcı olur?
Diğer proje takımları için faydaları
Proje takımının yeni üyelerinin uygulamaya uyumu
Kod hatalarının kolayca belirlenmesi
Tehditlerin belirlenmesi
STRIDE Modeli'nde 'S' harfi hangi tehdidi temsil eder?
Bilginin Açığa Çıkarılması
İnkar
Verinin Değiştirilmesi
Kimlik Yanıltması
Tehdit modelleme nedir?
Ağ / Uygulama / İnternet Güvenliğini optimize etmeye yönelik bir prosedür
Sadece yazılım geliştiricilerin işini kolaylaştırmak için yapılan bir prosedür
Ağ güvenliğini sağlamak için yapılan bir analiz
Uygulamanın daha iyi anlaşılması için yapılan bir analiz
Tersine mühendislik için kullanılan araçlardan biri olan Debugger'ın görevi nedir?
Derlenmiş bir programın çalışma anında assembly kodlarına dönüştürülmesi ve üzerinde değişiklik yapılmasını sağlamak
Derlenmiş bir programın çalıştırılmadan çözümlenmesini (assembly kodlarına dönüştürme) sağlamak
Yazılım güvenliğini sağlamak
Yazılımın performansını artırmak
Tersine mühendislik çalışmalarının amacı nedir?
Yazılımın performansını artırmak için yapılan çalışmalar
Sadece bilgi edinmek için yapılan çalışmalar
Bir nesne ya da sistemin nasıl çalıştığını ve tasarımının aşamalarını anlamak
Yazılım güvenliğini sağlamak için yapılan çalışmalar
Yazılım güvenliği hangi bölümleri kapsar?
Code, Debug, Import
Resource, Import, Export
Debug, Export, Resource
Code, Resource, Import
Tehdit modelleme neyi amaçlar?
Tehditlerin saptanması, Hangi tehditlerin azaltılmasının gerektiği, Tehdit azaltma işleminde hangi yöntemlerin uygulanacağının belirlenmesi
Yazılımın hızını artırmak
Yazılımın güvenliğini sağlamak
Yazılımın boyutunu küçültmek
HTTP'nin tam açılımı nedir?
Hizmet Dışı Bırakma
Hyper Text Transfer Protocol
Yetki Kazanma
Etkilenen Kullanıcılar
HTTP'nin güvenlik açısından dezavantajı nedir?
Bilginin Açığa Çıkarılması
İnkar
Verinin Değiştirilmesi
Kimlik Yanıltması
HTTPS'nin tam açılımı nedir?
Hyper Text Transfer Protocol Safe
Hizmet Dışı Bırakma
Hyper Text Transform Protocol Secure
Hyper Text Transform Protocol
SSL/TLS protokolü hangi amaçla kullanılır?
Veri bütünlüğünü sağlamak
Yazılımın hızını artırmak
Yazılımın performansını artırmak
Yazılımın boyutunu küçültmek
STRIDE Modeli'nde 'I' harfi hangi tehditi temsil eder?
Verinin Değiştirilmes
Bilginin Açığa Çıkarılması
İnkar
Kimlik Yanıltması
STRIDE Modeli'nde 'R' harfi hangi tehditi temsil eder?
Verinin Değiştirilmesi
Bilginin Açığa Çıkarılması
Kimlik Yanıltması
İnkar
Yazılım güvenliği ile ilgili olarak aşağıdakilerden hangisi doğrudur?
Yazılım güvenliği, yazılımların tersine mühendislik yöntemleri ve araçları ile algoritmalarının ortaya çıkartılması veya değiştirilmesini engellemeyi amaçlar
Yazılım güvenliği, yazılımların hızını artırmak için kullanılan bir yöntemdir
Yazılım güvenliği, yazılımların daha az hafıza kullanması için uygulanan bir yöntemdir
Yazılım güvenliği, yazılımların daha fazla özellik içermesi için uygulanan bir yöntemdir
Yazılım güvenliği faaliyetlerinin amacı nedir?
Yazılımın daha az hafıza kullanması için uygulanan bir yöntemdir
Yazılımın hızını artırmak için kullanılan bir yöntemdir
Yazılımın daha fazla özellik içermesi için uygulanan bir yöntemdir
Tüm bilgi güvenliği saldırılarına karşı daha dirençli ve hatasız çalışan yazılım üretmek
HTTPS'nin sağladığı güvenlik özelliği nedir?
Veri transferini engellemek
Veri transferini hızlandırmak
Verileri şifrelemek
Metinleri aktarmak
STRIDE Modeli'nde 'S' harfi hangi tehditi temsil eder?
Kimlik Yanıltması
Bilginin Açığa Çıkarılması
İnkar
Verinin Değiştirilmesi
STRIDE Modeli'nde 'T' harfi hangi tehditi temsil eder?
Kimlik Yanıltması
Verinin Değiştirilmesi
Bilginin Açığa Çıkarılması
İnkar
STRIDE Modeli'nde 'D' harfi hangi tehditi temsil eder?
İnkar
Verinin Değiştirilmesi
Hizmet Dışı Bırakma
Yetki Kazanma
STRIDE Modeli'nde 'E' harfi hangi tehditi temsil eder?
Verinin Değiştirilmesi
Hizmet Dışı Bırakma
Yetki Kazanma
Kimlik Yanıltması
DREAD Modeli nedir?
Yazılım güvenliği için bir standart değerlendirme modeli
Tehditlerin, Zayıflıkların, Saldırı Noktalarının, Risklerin ve Eksikliklerin kısaltması
Bir yazılım sistemindeki olası tehlikeleri değerlendirmek için kullanılan bir model
Yapısal bir programlama modeli
DREAD Modeli'nde 'E' harfi hangi tehditi temsil eder?
Zarar Potansiyeli
Uygulanabilirlik
Sömürülebilirlik
Etkilenen Kullanıcılar
DREAD Modeli'nde 'R' harfi hangi tehditi temsil eder?
Keşfedilebilirlik
Zarar Potansiyeli
Etkilenen Kullanıcılar
Uygulanabilirlik
