WorksheetsSiber Güvenliğe Giriş Etkinliği
Total questions: 24
Worksheet time: 8mins
Aşağıdaki bilgilerden hangisi kişisel veri olarak sınıflandırılır?
Üç doğru cevabı seçin
Sosyal Güvenlik numarası
IP adresi
Doğum tarihi ve yeri
Iş ünvanı
Sürücü belgesi numarası
Hangisi bilgi güvenliğinin temel prensiplerinden biri değildir?
Confidentiality
Stability
Integrity
Availability
İç güvenlik tehditlerinin kuruluşa dış güvenlik tehditlerinden daha fazla zarar vermesinin nedeni nedir?
Dahili kullanıcılar daha iyi hack becerilerine sahiptir
Dahili kullanıcıların altyapı aygıtlarına doğrudan erişimi vardır
Şirket içi kullanıcılar kimlik doğrulaması olmadan kurumsal verilere erişebilir
Dahili kullanıcılar altyapı aygıtlarına İnternet üzerinden erişebilir
Beyaz şapkalı saldırganının motivasyonu nedir?
Yasadışı kişisel kazanç için herhangi bir güvenlik açığından yararlanmak
Ağın performanslarını ve verimliliklerini artırmak için ağ cihazlarında ince ayar yapmak
Yeni bir sistem geliştirmek için çeşitli platformların işletim sistemlerini incelemek
Ağların ve sistemlerin zayıf yönlerini keşfederek bu sistemlerin güvenlik düzeyini iyileştirmek
Kötü amaçlı yazılımları tanımlarken, virüs ile solucan arasındaki fark nedir?
Bir virüs, bir cihaza ayrıcalıklı erişim kazanmaya odaklanır, oysa bir solucan yapmaz
Bir virüs, kullanıcı onayı olmadan reklam sunmak için kullanılabilir, ancak bir solucan bunu yapamaz.
Bir virüs, başka bir dosyaya eklenerek kendini çoğaltırken, solucan kendini bağımsız olarak çoğaltabilir
Bir DoS saldırısı başlatmak için bir virüs kullanılabilir (ancak bir DDoS değil), ancak hem DoS hem de DDoS saldırılarını başlatmak için bir solucan kullanılabilir
Ne tür bir saldırı, ağ cihazlarında sahte trafik ile hizmetleri bozar?
Sıfırıncı Gün
Brute force
Port Taramaları
DDoS
Bir rootkit'in amacı nedir?
Meşru bir program gibi görünmek
Kullanıcının izni olmadan reklam yayınlamak
Kendini diğer programlardan bağımsız olarak çoğaltmak
Kendini gizleyerek
bir cihaza ayrıcalıklı erişim elde etmek için
Arama motoru optimizasyonu (SEO) zehirlenmesinin en yaygın amacı nedir?
Birini kötü amaçlı yazılım yüklemesi veya kişisel bilgilerini ifşa etmesi için kandırmak
Kötü niyetli olarak oluşturulmuş paketlerle bir ağ cihazını bunaltmak için
Zombilerden oluşan bir botnet oluşturmak için
Kötü amaçlı sitelere yönelik web trafiğini artırmak için
Veriler, bir uygulamaya ayrılan bellek alanlarının dışına yazıldığında hangi güvenlik açığı oluşur?
Yarış Koşulları (Race Conditions)
Güvenlik uygulamalarında zayıflıklar
Doğrulanmamış girdi
Erişim denetimi sorunları
Arabellek taşması (Buffer overflow)
Google güvenlik araştırmacıları tarafından keşfedilen ve 1995'ten bu yana piyasaya sürülen neredeyse tüm CPU'ları etkileyen güvenlik açıklarına ne ad verilir?
İki doğru cevabı seçin
WannaCry
Shell shock
Spectre
NotPetva
Meltdown
Sızma testinin son aşaması nedir?
Erişimi sürdürme
Tarama
Bilgileri toplama
Analiz ve raporlama
Blockchain elektronik defterinin (ledger) gözetiminden kim sorumludur?
Blockchain ağına ait olan herkes
Merkezi bir blockchain otoritesi
Bizim köyün muhtarı
Bir hükümet düzenleyici organı
Kullanıcıdan veri yedekleme işlemi için doğrudan ekipman ve bakım maliyetlerini ortadan kaldıran teknoloji hangisidir?
harici bir sabit disk
ağa bağlı depolama (NAS)
bant (kaset)
bulut hizmeti
Ağ iletişiminde, doğru verinin doğru uygulamaya iletilmesini sağlamak için iletimin her iki ucundaki tanımlayıcıya ne ad verilir?
IP adresi
Sıra numarası
MAC adresi
Port Numarası
Paylaşılan bir bilgisayardaki kişisel tarama geçmişinizi diğer kullanıcılardan nasıl gizli tutabilirsiniz?
Web tarayıcısını özel tarayıcı (gizli tarayıcı) modunda çalıştırın
Web tarayıcısını kapattıktan sonra bilgisayarı yeniden başlatın
Web sitelerine erişmek için yalnızca şifreli bağlantı kullanın
İndirilen dosyaları geri dönüşüm kutusuna taşıyın
Aşağıdakilerden hangisi iki faktörlü kimlik doğrulamaya bir örnektir?
Genel kültür sorusuna cevabınız ve parolanız
Parolanız ve kullanıcı adınız
Parmak iziniz ve parolanız
Hesap numaranız ve adınız
Hangi araç, paket içeriğini bilinen saldırı imzalarıyla karşılaştırarak kötü amaçlı trafiği tanımlayabilir?
Nmap
IDS
NetFlow
Zenmap
IoT cihazları neden ağdaki diğer bilgi işlem cihazlarından daha büyük bir güvenlik riski oluşturuyor?
IoT cihazları, yalnızca İnternet bağlantısı olan izole bir ağ üzerinde çalışır
Çoğu IoT cihazı İnternet bağlantısı gerektirmez ve yeni güncellemeleri alamamaktadır.
Çoğu IoT cihazı sık sık yazılım güncellemesi almaz
IoT cihazları şifrelenmemiş kablosuz bağlantılar gerektirir
Bir bilgisayarı halka açık bir Wi-Fi erişim noktasında çalıştırırken başkalarının ağ trafiğini gizlice dinlemesini nasıl önleyebilirsiniz?
Benzersiz ve güçlü parolalar oluşturma
Bir VPN hizmetine bağlanma
WPA2 şifrelemesini kullanma
Bluetooth'u devre dışı bırakma
Ağ aygıtlarında açık portlarının bir listesini almak için hangi araç kullanılır?
Ping
Tracert
Nmap
Whois
Bir makineye casus yazılım bulaşmasını önlemenin en iyi yolu nedir?
En son virüsten koruma güncelleştirmelerini yükleyin.
En son web tarayıcısı güncellemelerini yükleyin
Yazılımı yalnızca güvenilir web sitelerinden yükleyin
En son işletim sistemi güncelleştirmelerini yükleyin.
Ağa giren ve çıkan trafiği kontrol eden veya filtreleyen cihaza ne ad verilir?
Router
VPN
Güvenlik Duvarı
IPS
Aşağıdaki güvenlik duvarlarından hangisi trafiği uygulama, program veya hizmete göre filtreler?
Proxy sunucu
uygulama katmanı güvenlik duvarı
Host tabanlı güvenlik duvarı
Ağ katmanı güvenlik duvarı
Bağlama duyarlı uygulama güvenlik duvarı
Aşağıdaki güvenlik duvarlarından hangisi trafiği kaynak ve hedef veri portlara göre ve bağlantı durumlarına göre filtrelemektedir?
Taşıma katmanı güvenlik duvarı
Host tabanlı güvenlik duvarı
Ağ adresi çeviricisi güvenlik duvarı
Ağ katmanı güvenlik duvarı
Uygulama katmanı güvenlik duvarı
