AUZEF Siber Güvenlik çıkmış sorular

Question 1

“Bu saldırı türünde saldırgan, hedef ana bilgisayara çok büyük boyutlu veriler gibi büyük miktarda bilgi içeren bir ICMP yankı istek paketi gönderir.”

Accepted Answer

Ping saldırısı

Answer

UDP fırtınası

Answer

TCP-SYN saldırısı

Answer

Tampon bellek taşması saldırısı

Answer

E-posta bombardımanı

Question 2

“……………….., genellikle kullanıcıların tarayıcı geçmişlerine bakmak ve alışkanlıklarını takip etmek amacıyla kullanıcıların bilgilerini toplar ve bu bilgileri kullanıcının rızası olmadığı hâlde uzaktaki sunuculara gönderir.”

Accepted Answer

Casus yazılım

Answer

Korkuluk

Answer

Tavşan

Answer

Arka kapı

Answer

Zombi

Question 3

Aşağıdakilerden hangisi bir saldırı türü değildir?

Accepted Answer

Rootkit

Answer

MITM

Answer

DDoS

Answer

DoS

Answer

Kaba Kuvvet

Question 4

I. Düzenli olarak sızma testlerinin gerçekleştirilmesi

II. Açık alanlarda verilen Wi-Fi hizmeti üzerinden banka ve ticaret işlemleri yapmamak

III. Sistem veya yazılımın sürekli güncel tutulması

Accepted Answer

I ve III

Answer

II ve III

Answer

I ve II

Answer

Yalnız I

Answer

Yalnız II

Question 5

Aşağıdakilerden hangisi ortadaki adam saldırılarının (MITM) türlerinden biri değildir?

Accepted Answer

SQL enjeksiyonu

Answer

Wi-Fi ağının gizlice dinlenmesi

Answer

E-posta ele geçirme

Answer

SSL ele geçirme

Answer

HTTP sahtekârlığı

Question 6

“………., bir sistemdeki tehditleri mümkün kılan ve tehdit unsurlarını bunlardan yararlanmaya teşvik eden boşluklar veya zayıf noktalardır.”

Accepted Answer

Güvenlik açıkları

Answer

Varlıklar

Answer

Karşı önlemler

Answer

Siber tehditler

Answer

Siber saldırılar

Question 7

Aşağıdakilerden hangisi tarayıcı korsanından korunmak için alınabilecek önlemlerden değildir?

Accepted Answer

Güvenlik duvarı seviyesini en düşüğe ayarlamak

Answer

Güvenli web sitelerini tercih etmek

Answer

İstenmeyen eklentileri kaldırmak

Answer

İstenmeyen araç çubuklarını kaldırmak

Answer

Ücretsiz indirmelerden kaçınmak

Question 8

Piconet (çok küçük ağ) aşağıdaki teknolojilerin hangisi kullanılarak oluşturulan bir ağ türüdür?

Accepted Answer

Bluetooth

Answer

Wi-Fi

Answer

RFID

Answer

Kızılötesi

Answer

NFC

Question 9

Mehmet, Ahmet’e bir asimetrik şifreleme yöntemi kullanarak bir mesaj iletmek istemektedir. Bu durumda aşağıdakilerden hangisi doğrudur?

Accepted Answer

Mehmet, şifrelemek istediği mesajı Ahmet’in açık anahtarı ile şifreler.

Answer

Ahmet, Mehmet’in gönderdiği şifreli mesajı Mehmet’in gizli anahtarı ile çözer.

Answer

Ahmet, Mehmet’in gönderdiği şifreli mesajı kendi açık anahtarı ile çözer.

Answer

Mehmet, şifrelemek istediği mesajı kendi gizli anahtarını kullanarak şifreler.

Answer

Mehmet, şifrelemek istediği mesajı Ahmet’in gizli anahtarını kullanarak şifreler.

Question 10

3DES yönteminde kullanılan ……… farklı anahtar birbiri ile aynı seçilirse, klasik DES yöntemi elde edilir. Yukarıda verilen cümlede boş bırakılan yere aşağıdakilerden hangisi gelmelidir?

Accepted Answer

3

Answer

2

Answer

5

Answer

4

Answer

6

Question 11

Aşağıdaki matematiksel ifadelerden hangisi Türk alfabesi esas alındığında “k” anahtarına sahip Sezar şifreleme yönteminde şifreleme işlemini temsil etmektedir?

Accepted Answer

E(k,P) = (P+k) mod 29

Answer

E(k,P) = (k­P) mod 29

Answer

E(k,P) = (P-k) mod 28

Answer

E(k,P) = (P+k) mod 28

Answer

E(k,P) = (P-k) mod 29

Question 12

I . Evrensel Tak ve Çalıştır (uPnP) özelliği devreye alınmalıdır. II . Ağda güvenlik duvarları kullanılmalıdır. III . Kablosuz yönlendirici gizli moda alınmalıdır. Yukarıdakilerden hangisi veya hangileri güvenli bir kablosuz ağ oluşturmak için yapılması gerekenlerden değildir?

Accepted Answer

Yalnız I

Answer

I ve II

Answer

Yalnız III

Answer

II ve III

Answer

I ve III

Question 13

………………….., kişiler arasında internet kullanımı sırasında doğan hukuki durumları kapsamaktadır. Yukarıdaki cümlede yer alan boşluğa aşağıdakilerden hangisi gelmelidir?

Accepted Answer

İnternet hukuku

Answer

Saldırı hukuku

Answer

Güvenlik hukuku

Answer

Bilişim etiği

Answer

Bilgi teknolojisi hukuku

Question 14

Aşağıdakilerden hangisi klasik şifreleme tekniğidir?

Accepted Answer

Çok alfabeli şifreleme

Answer

3DES

Answer

RC4

Answer

DES

Answer

AES

Question 15

Aşağıdakilerden hangisi bir sızma testi öncesinde gerçekleştirilir?

Accepted Answer

Sistem yöneticisinin isterlerinin belirlenmesi

Answer

Güvenlik açıklarının kapatılması

Answer

Hali hazırdaki parolaların güçlendirilmesi

Answer

Ağa normalde kullanılmayan fazladan güvenlik önlemlerinin yerleştirilmesi

Answer

Raporlama

Question 16

Aşağıdakilerden hangisi güvenli bir kablosuz ağ oluşturmak için yapılması gerekenlerden değildir?

Accepted Answer

Wi-Fi Korumalı Kurulum (WPS) özelliğinin devreye alınması

Answer

Evrensel Tak ve Çalıştır (uPnP) özelliğinin devre dışı bırakılması

Answer

Periyodik olarak ağda sahte AP (Access Point – Erişim Noktası) denetimi gerçekleştirilmesi

Answer

SSID (Service Set Identifier – Servis Kümesi Belirleyici)’lerin güvenlik politikasını desteklemek adına mümkün olduğunca uzun bir biçimde oluşturulması

Answer

Yönlendiricilerin SSID (Service Set Identifier – Servis Kümesi Belirleyici) bilgilerini yayınlamaması için kablosuz yönlendiricinin gizli moda alınması

Question 17

I. Sızma testini gerçekleştiren kişi ağ hakkında ayrıntılı bilgiye sahiptir II. Sızma testini gerçekleştiren kişi ağ hakkında sınırlı bilgiye sahiptir III. Kurum veya kuruluş içerisinde bulunan kişilerce gerçekleştirilmesinde sakınca yoktur Yukarıda verilen bilgilerden hangisi veya hangileri beyaz kutu sızma testi için doğrudur?

Accepted Answer

I ve III

Answer

Yalnız II

Answer

I ve II

Answer

Yalnız I

Answer

II ve III

Question 18

Aşağıdakilerden hangisi Avrupa Siber Suç Sözleşmesi’ne göre bilgisayar veri ve sistemlerinin gizliliğine ve bütünlüğüne yönelik suçlardan birisi değildir?

Accepted Answer

Sahtekarlık eylemleri

Answer

Verilere müdahale

Answer

Cihazların kötüye kullanımı

Answer

Sistemlere müdahale

Answer

Yasadışı erişim

Question 19

Kişisel Verilerin Korunması Kanununun (KVKK) temel amacı aşağıdakilerden hangisidir?

Accepted Answer

Kişilerin korunması

Answer

Görüntülerin korunması

Answer

Gizli bilgilerin korunması

Answer

Ses kayıtlarının korunması

Answer

Ses dosyalarının korunması

Question 20

Aşağıdaki seçeneklerden hangisinde kullanıcının izlediği yöntem daha güçlü parola oluşturmasını sağlar?

Accepted Answer

Parola içerisinde özel karakterler kullanmak

Answer

Parola içerisinde anlamlı kelimeler kullanmak

Answer

Düz metinden oluşan bir parola tercih etmek

Answer

Parola içerisinde tekrarlı kelimeler kullanmak

Answer

Parola içerisinde kelimeleri tersten yazmak

Question 21

Aşağıdakilerden hangisi bir saldırı düzeltme tedbiridir?

Accepted Answer

Şüpheli kimlikleri ve İnternet Protokollerini (IP) engellemek

Answer

Verileri düzenli olarak yedeklemek

Answer

E-posta kullanım ilkelerine uymak

Answer

Tüm yazılımları ve araçları güncel tutmak

Answer

Saldırı tespit ve saldırı önleme sistemleri (IDS-IPS) kullanmak

Question 22

Aşağıdakilerden hangisi bilgisayar kullanımı ile ilgili etik ilkeleri ihlal etmez?

Accepted Answer

Başkalarının bilgisayar çalışmalarına müdahale etmemek

Answer

Bilgisayarın hırsızlık amacıyla kullanılması

Answer

Kişinin, bilgisayarı, diğer insanları dikkate almadan kullanması

Answer

Korsan yazılım kullanılması

Answer

Bilgisayarın siber saldırı amacıyla kullanılması

Question 23

Bilgisayar kullanımı ile ilgili etik ilkeler göz önüne alındığında “Bedeli ödenmeyen yazılımlar … ve … .” cümlesinde boşlukların yerine sırasıyla aşağıdakilerden hangisi gelmelidir?

Accepted Answer

kullanılamaz / kopyalanamaz

Answer

kullanılamaz / silinemez

Answer

silinemez / kopyalanamaz

Answer

silinemez / değiştirilemez

Answer

kullanılamaz / şifrelenemez

Question 24

Aşağıdakilerden hangisi bilişim suçlarını geleneksel suçlardan ayıran niteliklerden biri değildir?

Accepted Answer

Topluma zarar vermesi

Answer

Fiziksel sınır tanımaması

Answer

Coğrafi sınır tanımaması

Answer

Bilişim suçu işlemenin daha kolay ve hızlı olması

Answer

Suçlunun bilgiye erişiminin daha kolay olması

Question 25

“…, bilgi güvenliğinin tesis edilmesi, e-ticaret, dijital halde var olan bilgilerin ve bilgisayar yazılımlarının dağıtımı konularındaki düzenlemeleri kapsamaktadır.” cümlesinde boşluğun yerine aşağıdakilerden hangisi gelmelidir?

Accepted Answer

Bilgi teknolojisi hukuku

Answer

Adli bilişim

Answer

İnternet hukuku

Answer

Ceza hukuku

Answer

Teknoloji hukuku

Siber Güvenlik soruları ve cevapları

“Bu saldırı türünde saldırgan, hedef ana bilgisayara çok büyük boyutlu veriler gibi büyük miktarda bilgi içeren bir ICMP yankı istek paketi gönderir.”

“……………….., genellikle kullanıcıların tarayıcı geçmişlerine bakmak ve alışkanlıklarını takip etmek amacıyla kullanıcıların bilgilerini toplar ve bu bilgileri kullanıcının rızası olmadığı hâlde uzaktaki sunuculara gönderir.”

Aşağıdakilerden hangisi bir saldırı türü değildir?

I. Düzenli olarak sızma testlerinin gerçekleştirilmesi II. Açık alanlarda verilen Wi-Fi hizmeti üzerinden banka ve ticaret işlemleri yapmamak III. Sistem veya yazılımın sürekli güncel tutulması

Aşağıdakilerden hangisi ortadaki adam saldırılarının (MITM) türlerinden biri değildir?

“………., bir sistemdeki tehditleri mümkün kılan ve tehdit unsurlarını bunlardan yararlanmaya teşvik eden boşluklar veya zayıf noktalardır.”

Aşağıdakilerden hangisi tarayıcı korsanından korunmak için alınabilecek önlemlerden değildir?

Piconet (çok küçük ağ) aşağıdaki teknolojilerin hangisi kullanılarak oluşturulan bir ağ türüdür?

Mehmet, Ahmet’e bir asimetrik şifreleme yöntemi kullanarak bir mesaj iletmek istemektedir. Bu durumda aşağıdakilerden hangisi doğrudur?

3DES yönteminde kullanılan ……… farklı anahtar birbiri ile aynı seçilirse, klasik DES yöntemi elde edilir. Yukarıda verilen cümlede boş bırakılan yere aşağıdakilerden hangisi gelmelidir?

Aşağıdaki matematiksel ifadelerden hangisi Türk alfabesi esas alındığında “k” anahtarına sahip Sezar şifreleme yönteminde şifreleme işlemini temsil etmektedir?

………………….., kişiler arasında internet kullanımı sırasında doğan hukuki durumları kapsamaktadır. Yukarıdaki cümlede yer alan boşluğa aşağıdakilerden hangisi gelmelidir?

Aşağıdakilerden hangisi klasik şifreleme tekniğidir?

Aşağıdakilerden hangisi bir sızma testi öncesinde gerçekleştirilir?

Aşağıdakilerden hangisi güvenli bir kablosuz ağ oluşturmak için yapılması gerekenlerden değildir?

Aşağıdakilerden hangisi Avrupa Siber Suç Sözleşmesi’ne göre bilgisayar veri ve sistemlerinin gizliliğine ve bütünlüğüne yönelik suçlardan birisi değildir?

Kişisel Verilerin Korunması Kanununun (KVKK) temel amacı aşağıdakilerden hangisidir?

Aşağıdaki seçeneklerden hangisinde kullanıcının izlediği yöntem daha güçlü parola oluşturmasını sağlar?

Aşağıdakilerden hangisi bir saldırı düzeltme tedbiridir?

Aşağıdakilerden hangisi bilgisayar kullanımı ile ilgili etik ilkeleri ihlal etmez?

Bilgisayar kullanımı ile ilgili etik ilkeler göz önüne alındığında “Bedeli ödenmeyen yazılımlar … ve … .” cümlesinde boşlukların yerine sırasıyla aşağıdakilerden hangisi gelmelidir?

Aşağıdakilerden hangisi bilişim suçlarını geleneksel suçlardan ayıran niteliklerden biri değildir?

“…, bilgi güvenliğinin tesis edilmesi, e-ticaret, dijital halde var olan bilgilerin ve bilgisayar yazılımlarının dağıtımı konularındaki düzenlemeleri kapsamaktadır.” cümlesinde boşluğun yerine aşağıdakilerden hangisi gelmelidir?

Bu dersin yer aldığı bölüm arşivleri

Çalışmanı planla, takıldığın yeri sor

AUZEF hakkında sık sorulan sorular

AUZEF nedir, burada hangi bilgileri bulabilirim?

AUZEF çıkmış sorularını ve cevaplarını bulabilir miyim?

AUZEF sorularını bölümüme göre nasıl bulurum?

AUZEF İşletme bölümünün ders soruları nerede?

AUZEF arşivi bütün sınav yıllarını kapsıyor mu?

AUZEF sorularını nasıl çözebilirim?

AUZEF haberlerini ve duyurularını nereden takip edebilirim?

AUZEF sınav ve kayıt tarihlerini nasıl kontrol ederim?

İstanbul Üniversitesi öğrenci işlemlerine nasıl ulaşırım?

Bu sayfa AUZEF resmî sayfası mı?

Siber Güvenlik soruları ve cevapları

“Bu saldırı türünde saldırgan, hedef ana bilgisayara çok büyük boyutlu veriler gibi büyük miktarda bilgi içeren bir ICMP yankı istek paketi gönderir.”

“……………….., genellikle kullanıcıların tarayıcı geçmişlerine bakmak ve alışkanlıklarını takip etmek amacıyla kullanıcıların bilgilerini toplar ve bu bilgileri kullanıcının rızası olmadığı hâlde uzaktaki sunuculara gönderir.”

Aşağıdakilerden hangisi bir saldırı türü değildir?

I. Düzenli olarak sızma testlerinin gerçekleştirilmesi II. Açık alanlarda verilen Wi-Fi hizmeti üzerinden banka ve ticaret işlemleri yapmamak III. Sistem veya yazılımın sürekli güncel tutulması

Aşağıdakilerden hangisi ortadaki adam saldırılarının (MITM) türlerinden biri değildir?

“………., bir sistemdeki tehditleri mümkün kılan ve tehdit unsurlarını bunlardan yararlanmaya teşvik eden boşluklar veya zayıf noktalardır.”

Aşağıdakilerden hangisi tarayıcı korsanından korunmak için alınabilecek önlemlerden değildir?

Piconet (çok küçük ağ) aşağıdaki teknolojilerin hangisi kullanılarak oluşturulan bir ağ türüdür?

Mehmet, Ahmet’e bir asimetrik şifreleme yöntemi kullanarak bir mesaj iletmek istemektedir. Bu durumda aşağıdakilerden hangisi doğrudur?

3DES yönteminde kullanılan ……… farklı anahtar birbiri ile aynı seçilirse, klasik DES yöntemi elde edilir. Yukarıda verilen cümlede boş bırakılan yere aşağıdakilerden hangisi gelmelidir?

Aşağıdaki matematiksel ifadelerden hangisi Türk alfabesi esas alındığında “k” anahtarına sahip Sezar şifreleme yönteminde şifreleme işlemini temsil etmektedir?

………………….., kişiler arasında internet kullanımı sırasında doğan hukuki durumları kapsamaktadır. Yukarıdaki cümlede yer alan boşluğa aşağıdakilerden hangisi gelmelidir?

Aşağıdakilerden hangisi klasik şifreleme tekniğidir?

Aşağıdakilerden hangisi bir sızma testi öncesinde gerçekleştirilir?

Aşağıdakilerden hangisi güvenli bir kablosuz ağ oluşturmak için yapılması gerekenlerden değildir?

Aşağıdakilerden hangisi Avrupa Siber Suç Sözleşmesi’ne göre bilgisayar veri ve sistemlerinin gizliliğine ve bütünlüğüne yönelik suçlardan birisi değildir?

Kişisel Verilerin Korunması Kanununun (KVKK) temel amacı aşağıdakilerden hangisidir?

Aşağıdaki seçeneklerden hangisinde kullanıcının izlediği yöntem daha güçlü parola oluşturmasını sağlar?

Aşağıdakilerden hangisi bir saldırı düzeltme tedbiridir?

Aşağıdakilerden hangisi bilgisayar kullanımı ile ilgili etik ilkeleri ihlal etmez?

Bilgisayar kullanımı ile ilgili etik ilkeler göz önüne alındığında “Bedeli ödenmeyen yazılımlar … ve … .” cümlesinde boşlukların yerine sırasıyla aşağıdakilerden hangisi gelmelidir?

Aşağıdakilerden hangisi bilişim suçlarını geleneksel suçlardan ayıran niteliklerden biri değildir?

“…, bilgi güvenliğinin tesis edilmesi, e-ticaret, dijital halde var olan bilgilerin ve bilgisayar yazılımlarının dağıtımı konularındaki düzenlemeleri kapsamaktadır.” cümlesinde boşluğun yerine aşağıdakilerden hangisi gelmelidir?

Bu dersin yer aldığı bölüm arşivleri

Aynı bölümdeki diğer derslerin soruları

Algoritmalar ve Programlamaya Giriş

Atatürk İlkeleri İnkılap Tarihi

Mobil Programlama

Sistem Yönetimi Ve Bulut Bilişim

Web Programlama

Benzetim

Çalışmanı planla, takıldığın yeri sor

AUZEF hakkında sık sorulan sorular

AUZEF nedir, burada hangi bilgileri bulabilirim?

AUZEF çıkmış sorularını ve cevaplarını bulabilir miyim?

AUZEF sorularını bölümüme göre nasıl bulurum?

AUZEF İşletme bölümünün ders soruları nerede?

AUZEF arşivi bütün sınav yıllarını kapsıyor mu?

AUZEF sorularını nasıl çözebilirim?

AUZEF haberlerini ve duyurularını nereden takip edebilirim?

AUZEF sınav ve kayıt tarihlerini nasıl kontrol ederim?

İstanbul Üniversitesi öğrenci işlemlerine nasıl ulaşırım?

Bu sayfa AUZEF resmî sayfası mı?