NEW
Font size
WorksheetsSiber Zeka Yarışması 2021 - Lise Soruları
Total questions: 50
Worksheet time: 25mins
I. Tarayıcıda “Do not Track (Beni Takip Etme)” özelliğinin açılması
II. Tarayıcıda “Pop-up (Açılır Pencere)” engelleme özelliğinin açılması
III. Tarayıcıda “Ad-block (Reklamları Bloklama)” özelliğinin açılması
IV. Tarayıcının önbellek ve çerezlerinin düzenli olarak temizlenmesi
1- Yukarıdakilerden hangisi internette gezinirken kişisel verileri gizlemek için yapılabilecekler arasındadır?
A) I ve II
B) I ve III
C) I, II ve IV
D) I, II, III ve IV
Sıfırıncı gün (zero day) zafiyetleri ile ilgili aşağıdakilerden hangisi doğrudur?
A) Saldırganlar tarafından yeni keşfedilen zafiyetlerdir.
B) Zafiyeti kapatacak güncellemelerin yayımlandığı zafiyetlerdir.
C) Daha önceden farklı güvenlik araştırmacıları tarafından bulunmuş zafiyetlerdir.
D) Beyaz şapkalı hackerlar tarafından bulunmuş zafiyetlerdir.
Pasif bilgi toplama işlemi hedef hakkında hedefin haberi olmayacak şekilde bilgi toplama işlemidir. Aktif bilgi toplamada ise hedef, hakkında bilgi toplandığını öğrenebilir.
Buna göre aşağıdakilerden hangisi aktif bilgi toplama yöntemlerinden birisidir?
A) Arama motorları üzerinden bilgi toplama
B) Port taraması yapma
C) Sosyal medya hesapları üzerinden bilgi toplama
D) Hedef organizasyonun çalışanlarına ait forum paylaşımlarını inceleme
Aşağıdakilerden hangisi bir siber saldırganın özelliği değildir?
A) Saldırgan tespit ettiği zafiyeti istismar eder.
B) Saldırgan hedef sistemde zafiyet arar.
C) Saldırgan hedef sistem üzerinde bulduğu zafiyetlere yönelik istismar yöntemleri arar.
D) Hiçbiri
I. Parola gibi hassas verileri içeren veri paketlerini ele geçirme
II. Sohbet mesajlarını dinleme
III. Bir ağ üzerinden veri paketini izleme
Yukarıdakilerden hangisi veya hangileri network sniffing’in (ağ dinleme) amaçları arasında sayılabilir?
A) I ve III
B) II ve III
C) Yalnızca II
D) Hepsi
Saldırgan yaptığı saldırı sonucunda bir bilgiyi görüntüleyemeden silmiştir. Bu durumda bilgi güvenliğinin hangi unsurları etkilenmiştir?
A) Bütünlüğü ve erişilebilirliği
B) Erişilebilirliği ve gizliliği
C) Gizlilik ve bütünlüğü
D) Hiçbiri
Bir uygulama veri tabanı sunucusuna bağlanırken veri tabanı yöneticisi haklarına sahip bir kullanıcı ile bağlanmaktadır. Bu durum hangi güvenlik prensibine aykırıdır?
A) Katmanlı savunma
B) Derinlemesine savunma
C) Bilmesi gerekenler
D) En az yetki
Kaba kuvvet saldırılarında saldırganlar doğru değeri bulana kadar pek çok sayıda farklı kombinasyon denemesi gerçekleştirirler. Aşağıdakilerden hangisi saldırganların kullanıcı parolalarına karşı kaba kuvvet saldırısı yapmalarını engelleyemez?
A) CAPTCHA kullanımı
B) Saniyede yapılabilecek deneme sayısının kısıtlanması
C) Uygulamaya aynı anda giriş yapabilecek kullanıcı sayısının kısıtlanması
D) Aynı kullanıcı adı için yapılabilecek hatalı deneme sayısının kısıtlanması
İnternet tarayıcısı üzerinde tüm hatırlama özelliklerini kullanan bir kişinin tarayıcısı ele geçirildiğinde, aşağıdaki bilgilerden hangisi elde edilemez?
A) Kişinin tarayıcısına kaydettiği parolalar
B) Kişinin ziyaret ettiği internet siteleri
C) Kişinin bilgisayarında kurulu olan diğer internet tarayıcıları
D) Kişinin tarayıcısına kaydettiği kredi kartı bilgileri
Mobil uygulama izinleri ile ilgili aşağıdakilerden hangisi doğrudur?
A) Konum izni isteyen bir uygulama, kişinin bulunduğu lokasyonu takip edebilir.
B) Mikrofon izni isteyen bir uygulama, kişinin konuşmalarını kayıt altına alabilir.
C) Rehbere erişim izni isteyen bir uygulama, kişinin rehberindeki telefon numarası bilgilerini toplayıp üçüncü taraflara satabilir.
D) Hepsi
Aşağıdaki parola örneklerinden hangisi daha güvenlidir?
A) Boat1234
B) WTh!5ZT@
C) into*487
D) 123456ab
Aşağıdakilerden hangisi gizli sekme kullanmanın faydalarından birisidir?
A) Oturumunuz tarayıcı kapatıldığında açık kalmaz
B) Ziyaret edilen sitenin sahibi, sayfayı ziyaret ettiğinizi anlamaz.
C) Yasal olarak engellenmiş sitelere giriş yapabilmenizi sağlar.
D) Farklı bir ülkeden siteyi ziyaret ediyormuşsunuz izlenimi verir.
Zararlı yazılım türlerinden solucan (worm) ile virüsün en büyük farkı nedir?
A) Diğer çalıştırılabilir dosyalar ile bulaşması
B) Kullanıcının izni ya da bilgisi dâhilinde olmadan bilgisayarın çalışma şekline müdahale etmesi
C) Bir kez sisteme bulaştıktan sonra başka bir programa ihtiyaç duymaksızın ilerleyebilmesi
D) E-posta ile sisteme sirayet etmesi
Bir bilgisayar korsanının bilgisayar dosyalarını ve verilerini şifreleyerek kurbanı ödeme yapmaya zorladığı yazılım türüne ne ad verilir?
A) Kaba Kuvvet
B) Fidye Yazılımı
C) Melissa Virüsü
D) Zararlı Reklam Yazılımı
.... hedefin rızası olmadan bir hedefe zarar verecek şekilde tasarlanmış yazılımları içerir. Verilere ve programlara erişimi engelleyebilir, bilgi çalabilir ve sistemleri çalışmaz hale getirebilir.
Yukarıda anlatılan yazılım türü aşağıdakilerden hangisidir?
A) Kötü amaçlı yazılım (Malware)
B) DNS (Domain Name System) saldırısı gerçekleştiren yazılımlar
C) Servis Engelleme Saldırısı (DoS) gerçekleştiren yazılımlar
D) Hedefli Oltalama Saldırısı (Spear Phishing) yazılımları
Alp e-ticaret sitesinde gördüğü spor ayakkabıyı babasının kredi kartıyla satın almak istemektedir. Ailesi ile bir kafede otururken spor ayakkabıyı sipariş ettikten bir hafta sonra babası kredi kartından yüklü miktarda alışveriş yapıldığını fark etmektedir.
Sizce burada Alp'in gerçekleştirdiği hangi işlemler böyle bir sonuca yol açmış olabilir?
I - Sanal kredi kartı kullanmaması
II - Alışveriş yaptığı sitenin güvenilir olmaması
III - İşlemler sırasında onay kodu gelmemesi
IV - Kafenin internetini kullanması
A) I ve III
B) II ve IV
C) I, II ve IV
D) I, II, III, IV
Güvenli iletişim ile (HTTPS) hizmet sunan internet sitesi aşağıdaki güvenlik önlemlerinin hangisini sağlamış olmaz?
A) Araya girilerek verinin değiştirilmesinin engellenmesini
B) Servis dışı bırakma saldırılarının önlenmesini
C) Sunucuya gönderilen verilerin şifreli olarak iletilmesini
D) Benzer isimli sahte internet sitelerinin tespit edilebilmesini
Bir bilgisayarda, kullanıcı bilgisayarının kamerasını veya mikrofonunu izin almadan kontrol ederek kayıt yapan ve alınan kayıtları internet üzerinden başka bir bilgisayara gönderen yazılım tespit edilmiştir. Tespit edilen bu yazılımı nasıl tanımlarsınız?
A) Antivirüs yazılımı
B) Fidye yazılımı
C) Casus yazılım
D) Kaba kuvvet saldırısı
Unutulma hakkı ile arama motoru hafızasındaki hangi bilgilerin silinebilmesi mümkündür?
A) Fotoğraf
B) Adres
C) Kimlik bilgileri
D) Tümü
Bireysel olarak siber saldırılara uğramamak için aşağıdakilerden hangisinin güvenliğini sağlamamız gerekmez?
A) Bilgisayarlar
B) Cep telefonları
C) İnternet servis sağlayıcıları
D) Sosyal medya hesapları
Cep telefonunuzdan internet bankacılığı işlemi yaparken bir arkadaşınızın ara sıra ekranınızı izlediğini fark ettiniz. Bu şekilde yapılan sosyal mühendislik saldırı tekniğine ne ad verilir?
A) Ego sörfü
B) Omuz sörfü
C) Arkadaş sörfü
D) Kimlik hırsızlığı
Bilgi güvenliğini sağlarken bir bilginin hangi özelliklerini korumamız gerekir?
A) Bütünlük, gizlilik, taşınabilirlik
B) Gizlilik, taşınabilirlik, erişilebilirlik
C) Erişilebilirlik, bütünlük, gizlilik
D) Gizlilik, erişilebilirlik, taşınabilirlik
Bir internet sitesine çok fazla kullanıcının aynı anda erişmeye çalışması ile ilgili sayfanın açılmadığını gördünüz. Bu tür bir işlemin saldırı amacı ile yapıldığı biliniyorsa bilgi güvenliği açısından aşağıdakilerden hangisi korunamamış olur?
A) Bütünlük
B) Gizlilik
C) Erişilebilirlik
D) Gizlilik ve bütünlük
Çevrim içi olarak başkalarını korkutan veya tehdit eden istismarcılara verilen isim aşağıdakilerden hangisidir?
A) Bilgisayar korsanları
B) Çevrim içi suçlular
C) Siber zorbalar
D) Siber dolandırıcılar
Aşağıdakilerden hangisi “LAN (Local Area Network)” teriminin doğru tanımıdır?
A) Geniş bir coğrafi alanda iki veya daha fazla bilgisayardan oluşan geniş alan ağı
B) Küçük bir coğrafyada iki veya daha fazla bilgisayardan oluşan yerel alan ağı (örneğin, aynı binada)
C) Telefon hatları veya geniş bant ile bağlanan iki veya daha fazla bilgisayarın sabit alan ağı
D) Aynı ülkedeki iki veya daha fazla bilgisayarın yer aldığı yasal alan ağı
Aşağıdakilerden hangisi bir bilgisayarı istenmeyen e-postalardan korumak için en etkili yöntemdir?
A) Antispam yazılımı
B) Antivirüs yazılımı
C) Anticasus yazılım
D) PC teşhis yazılımı
Kablosuz erişim noktası kurmak için aşağıda yer alan bilgilerden hangisine ihtiyacınız vardır?
A) SSID
B) MAC adresi
C) IP adresi
D) ARP
BT teknisyeni gibi davranan biri bilgisayar yapılandırmanız hakkında bilgi istemektedir. Bu potansiyel saldırı türü aşağıdakilerden hangisi olabilir?
A) İçeriden tehdit
B) Kimlik avı
C) Sosyal mühendislik
D) Mavi balina
Herhangi bir saldırı gerçekleşmediğinde alarm üreten bir güvenlik cihazı aşağıdaki durumlardan hangisini gerçekleştirmektedir?
A) Yanlış Pozitif
B) Yanlış Negatif
C) Gerçek Negatif
D) Gerçek Pozitif
Sızma testinin aşamaları hangi seçenekte doğru şekilde verilmiştir?
A) Planlama, keşif, saldırı, raporlama
B) Saldırı, keşif, raporlama, planlama
C) Planlama, saldırı, keşif, raporlama
D) Saldırı, planlama, keşif, raporlama
Bilgisayarımız saldırganlar tarafından hacklenirse aşağıdakilerden hangisi gerçekleşebilir?
A) Bilgisayar üzerindeki aktivitelerimiz takip edilebilir.
B) Saldırganlar bilgisayarımızı suç işlemek için kullanabilir.
C) Aynı ağa bağlı diğer cihazlar hacklenebilir.
D) Hepsi
Açık kaynak kodlu yazılım nedir?
A) Windows’un ürettiği yazılımdır.
B) Kodlarını göremeyeceğimiz yazılımdır.
C) Herkesin inceleyebileceği, değiştirebileceği ve geliştirebileceği kaynak kodlu bir yazılımdır.
D) Yazılımın kodlarının satılmasıdır.
Bilgisayarınızı kullanırken sürekli olarak istenmeyen reklamlara maruz kalmanıza neden olan yazılım aşağıdakilerden hangisidir?
A) Ransomware
B) Spyware
C) Adware
D) Keylogger
Ülkemizin siber uzayda en önemli önceliklerinden birisi Türkiye’ye ait verilerin ülkemiz sınırları içerisinde kalmasıdır.
Aşağıdakilerden hangisi bu ilkeye ters düşmektedir?
A) Web sitesinin İngilizce dil tercihinin bulunması
B) Web sitesinin yurt dışı menşeli bir analitik uygulaması kullanması
C) Web sitesinin e-Devlet Kapısı ile entegrasyonunun bulunması
D) Web sitesinin yurt dışı firmalarca geliştirilen stil dosyalarını kullanması
Aşağıdakilerden hangisinde tarayıcıların bir siteyi güvenilir olarak belirlemesi için gereken kriterler doğru olarak listelenmiştir?
I. Sitenin HTTPS üzerinden iletişim kurması
II.Sitenin geçerli bir SSL/TLS sertifikasına sahip olması
III. Site üzerindeki tüm resim, kütüphane ve stil dosyalarının güvenilir kaynaklar üzerinden getirilmesi
IV. Site üzerinde gerekli güvenlik başlıklarının aktif olarak kullanılması
V. Sitenin HTTP protokolünde kullanılan metotları kullanmaması
A) I, II, V
B) I, II, IV
C) I, II, III
D) I, II, III, IV ve V
HTTPS protokolü kullanmayan bir sitede aşağıdaki güvenlik risklerinden hangisi oluşmaktadır?
A) Site üzerinde girilen bilgiler, üçüncü taraflarca dinlenebilir.
B) Site üzerindeki resim ve dosyalar üçüncü taraflarca değiştirilebilir.
C) Site üzerindeki dosyaların kullanıcı tarafından görüntülenebilmesi engellenebilir.
D) Siteye bağlanan kullanıcıların bilgisayarına üçüncü taraflarca erişim sağlanabilir.
Bir bilgisayara fidye yazılımı (ransomware) bulaştığı andan itibaren işlemci (CPU) kullanımında nasıl bir değişiklik olur?
A) Bulaştıktan sonra sürekli olarak yüksek CPU değerleri görülür.
B) Bulaştıktan sonra yüksek CPU değerleri görülür, daha sonra bu değer düşer.
C) Bulaştıktan sonra CPU değerleri üzerinde herhangi bir değişiklik olmaz.
D) Bulaştığı andan itibaren cihaza erişim sağlanamaz ve CPU değeri görüntülenemez.
Saldırganlar tarafından ele geçirilmiş ve kötücül amaçlar için saldırgan tarafından uzaktan yönetilen bilgisayar grubuna ne ad verilmektedir?
A) Botnet
B) DDoS
C) Rootkit
D) Web Shell
Erişilebilirlik kavramı, bilginin yetkili kişiler tarafından ulaşılabilir ve kullanılabilir durumda olmasını ifade etmektedir.
Bu kapsamda değerlendirildiğinde aşağıdakilerden hangisi erişilebilirliğin sağlanması için kullanılan yöntemlerdendir?
I. Yedek alma
II. Şifreleme
III. Yedeklilik (redundancy)
IV. Dijital imza
A) I ve II
B) II ve IV
C) III ve IV
D) I ve III
Gizlilik kavramı, bilginin yetkisiz kişiler tarafından görüntülenememesini ifade etmektedir. Bu kapsamda değerlendirildiğinde aşağıdakilerden hangisi gizliliğin sağlanması için kullanılan yöntemlerdir?
I. Şifreleme
II. Yedek alma
III. Erişim kontrolü
IV. Loglama
A) I ve II
B) I ve IV
C) I ve III
D) II ve IV
Saldırı tespiti genel olarak anomali tabanlı ve imza tabanlı olmak üzere iki farklı yöntem ile yapılmaktadır. Anomali tabanlı tespit olma ihtimali düşük olayların veya sistem ile ilgili daha önce belirlenen kullanım yöntemlerine uymayan eylemlerin tespiti ile yapılmaktadır. Aşağıdakilerden hangisi anomali tabanlı tespit sistemleri tarafından alarm üretilebilecek bir durum değildir?
Her gün sabah 08:00 den sonra işe gelen bir personelin bilgisayarının sabah 04:30’da açılması
Günlük 1 GB trafik oluşturan bir sunucunun bir saat içerisinde 20 GB trafik oluşturması
Daha önce bilinen ve yaygın olarak kullanılan bir virüsün kullanıcı bilgisayarına bulaşması
Genellikle yurt içerisinden erişim sağlanan bir uygulamanın, yurt dışından yüksek miktarda bağlantı alması
Aşağıdakilerden hangisi bir şifreleme algoritması değildir?
HTTPS
AES
DES
RC4
HTTPS protokolünün kullanımı için gerekli olan SSL/TLS sertifikası içerisinde aşağıdaki bilgilerden hangisi yer almamaktadır?
A) Sertifikanın ait olduğu alan adı bilgisi
B) Sertifikayı düzenleyen otoriteye ait bilgiler
C) Şifreleme sırasında kullanılacak algoritmalar
D) Sertifikanın geçerlilik süresi
Siber güvenlik kontrolleri; önleyici, tespit edici, düzeltici ve caydırıcı olarak sınıflandırılmaktadır. Tespit edici güvenlik kontrolleri; saldırının olmasını engellememesine rağmen, saldırı olması durumunda saldırı ve saldırganın tespiti için kullanılmaktadır.
Aşağıdakilerden hangisi tespit edici bir güvenlik kontrolüdür?
A) Güvenlik bariyerleri
B) Antivirüs kullanımı
C) Kamera sistemleri
D) Çok faktörlü kimlik doğrulama
Aşağıdakilerden hangisi bir hacker türü değildir?
A) Siyah şapkalı
B) Beyaz şapkalı
C) Gri şapkalı
D) Bordo şapkalı
Telafi edici kontroller; bir bilgi varlığını korumak için uygulanması gereken bir kontrolün uygulanamaması durumunda, güvenliğin sağlanabilmesi adına uygulanması gereken kontrolün yerine uygulanan kontrolleri ifade etmektedir. Bir uygulama, kullanıcıların parola seçiminde herhangi bir parola politikası uygulamamakta ve kullanıcılar tek karakterden oluşan parolalar seçebilmektedir.
Parolaların tahmin edilerek kullanıcı hesaplarına giriş yapılabilmesini önlemek adına aşağıdaki telafi edici kontrollerden hangisi kullanılabilir?
Kullanıcı tarafından girilen parolanın şifrelenerek gönderilmesi
B) Çok faktörlü kimlik doğrulama mekanizmasının eklenmesi
C) Kullanıcının aynı anda sadece bir oturum açabilmesinin sağlanması
D) Kullanıcı giriş yaptıktan sonra kullanıcı e-postasına giriş yapıldığına dair e-posta gönderilmesi
Caydırıcı kontroller, bir bilgi varlığına karşı yapılacak saldırı öncesinde saldırganı caydırmak ve vazgeçirmek için kullanılan güvenlik kontrolleridir.
Bu kapsamda aşağıdakilerden hangisi caydırıcı bir güvenlik kontrolü değildir?
A) Disiplin politikası
B) Uyarı afişleri
C) Erişim kontrolü
D) Güvenlik şeridi
Aşağıdakilerden hangisi zararlı yazılımlardan korunmak için alınacak tedbirlerden biri değildir?
A) Lisanslı antivirüs programı kullanmak
B) Güvenilmeyen bağlantılara tıklamamak
C) İşletim sistemini güncel tutmak
D) E-posta adresine gelen e-postaları zamanında okumak
49- Aşağıdakilerden hangisi bir oltalama saldırısı örneği değildir?
A) Saldırganın, kurbanın bilgisayarına port taraması yapması
B) Saldırganın, kurbana zararlı link barındıran bir sms yollaması
C) Saldırganın, kurbanı telefonla arayarak bir web sitesine girmeye ikna etmesi
D) Saldırganın, kurbana içinde zararlı yazılım bulunduran bir e-posta göndermesi
50- Aşağıdakilerden hangisi isteğiniz dışında bilgisayarınızdaki aktiviteleri gözlemleyen bir zararlı uygulamadır?
A) Malware
B) Adware
C) Spyware
D) Ransomware
