Siber Güvenlik - Test
  • 1. Güvenlik duvarı siber güvenlikte ne işe yarar?
A) Fotoğraf çeker
B) Sıcaklık ölçer
C) Müzik kayıtları
D) Gelen ve giden ağ trafiğini izler ve kontrol eder
  • 2. Siber güvenlikte iki faktörlü kimlik doğrulama nedir?
A) İki farklı klavye kullanma
B) İki faktör kullanarak doğrulama yöntemi: bildiğiniz bir şey ve sahip olduğunuz bir şey
C) İki parola yazma
D) Gerçekten hızlı yazıyorum
  • 3. Siber güvenlikte fidye yazılımı nedir?
A) Fotoğraf düzenleme yazılımı
B) Kelime işlem için yazılım
C) Dosyaları şifreleyen ve şifre çözme için ödeme talep eden kötü amaçlı yazılım
D) Veri yedekleme için yazılım
  • 4. Siber güvenlik için iyi bir parola uygulaması nedir?
A) Şifreleri arkadaşlarla paylaşma
B) Yapışkan notlara parola yazma
C) Her hesap için güçlü, benzersiz parolalar kullanma
D) Aynı parolanın tekrar kullanılması
  • 5. Siber güvenlikte SSL sertifikalarının amacı nedir?
A) Belgeleri alfabetik olarak sıralama
B) Elektronik cihazların onarımı
C) Bir web sitesi ile kullanıcı arasında iletilen verileri şifreleyerek çevrimiçi iletişimi güvenli hale getirme
D) Müzik çalma listeleri oluşturma
  • 6. Düzenli yazılım yaması siber güvenlik için neden önemlidir?
A) Dosyaları düzenlemek için
B) Masaüstü arka planlarını değiştirmek için
C) Video akış kalitesini artırmak için
D) Güvenlik açıklarını ve hataları düzeltmek için
  • 7. Siber güvenlikte güvenlik açığı değerlendirmesi nedir?
A) Hava durumu modellerinin analizi
B) İş fırsatları bulma
C) Bir sistemdeki güvenlik zayıflıklarını belirleme süreci
D) Tatil planlaması
  • 8. Sıfırıncı gün güvenlik açığı nedir?
A) Yazılım satıcısı tarafından bilinmeyen güvenlik açığı
B) Sıfır hataya sahip yazılım
C) Yeni ürünlerin lansmanı için geri sayım
D) 7/24 teknik destek
  • 9. Aşağıdakilerden hangisi bilgisayar güvenliği ile eş anlamlıdır?
A) Biyometrik güvenlik
B) Ağ güvenliği
C) Fiziksel güvenlik
D) Siber güvenlik
  • 10. Bilgisayar güvenliğinin temel amacı, neyi korumaktır?
A) Donanım yükseltmeleri ve yazılım güncellemeleri.
B) Ağ hızının optimize edilmesi.
C) Kullanıcı arayüzü tasarımındaki hatalar.
D) Yetkisiz bilgi ifşası, hırsızlık veya hasar.
  • 11. Kötüye kullanılabilir bir güvenlik açığı nedir?
A) En az bir çalışır durumda saldırı veya istismar içeren bir güvenlik açığı.
B) Herhangi bir bilinen istismarı olmayan bir güvenlik açığı.
C) Güvenliği artıran bir güvenlik açığı.
D) Keşfedilemeyen bir güvenlik açığı.
  • 12. Hedeflenmemiş siber saldırılardan en çok kim etkilenme olasılığına sahiptir?
A) Yalnızca siber güvenlik uzmanları
B) Yalnızca devlet kurumları
C) Sıradan internet kullanıcıları
D) Sadece büyük şirketler
  • 13. Hangi tür MITM (Ortadaki Adam) saldırısı, yönlendirme protokollerinin ele geçirilmesini içerir?
A) IP adresi taklit etme
B) WiFi SSID taklit etme
C) DNS taklit etme
D) Mesaj taklit etme
  • 14. Çok vektörlü, polimorfik saldırılar ilk olarak ne zaman ortaya çıktı?
A) 2005
B) 2020
C) 2017
D) 1999
  • 15. Aşağıdakilerden hangisi, kimlik avı saldırılarında yaygın olarak kullanılan bir yöntem DEĞİLDİR?
A) SMS mesajı
B) Telefon görüşmesi
C) Anlık mesajlaşma
D) E-posta taklit etme
  • 16. Hangi tür kimlik avı saldırısı, güvenilir görünmek için kişisel veya kuruluşla ilgili özel bilgileri kullanır?
A) Dikey yükseltme
B) Genel kimlik avı
C) Hedefli kimlik avı (Spear-phishing)
D) Yatay yükseltme
  • 17. Ayrıcalık yükseltme saldırılarında genellikle hangi unsurlar başlangıç noktası olarak kullanılır?
A) Sistem donanımına doğrudan müdahale
B) Yan kanal (side-channel) güvenlik açıklarının istismarı
C) Büyük ağlara fidye yazılımı gönderme
D) Sosyal mühendislik teknikleri, genellikle kimlik avı (phishing)
  • 18. Aşağıdakilerden hangisi bir yan kanal saldırısı türü DEĞİLDİR?
A) Cihazlardan yayılan elektromanyetik radyasyonun kötüye kullanılması
B) Metin mesajı yoluyla kimlik avı
C) Donanım uygulamalarındaki hataların kullanılması
D) RAM hücrelerindeki kalıntı etkilerin analiz edilmesi
  • 19. Hangi tür yetki yükseltme saldırısı, daha üst düzey hesaplara erişim sağlamayı içerir?
A) Dikey yükseltme
B) Kimlik avı (Phishing)
C) Hedefli kimlik avı (Spear-phishing)
D) Yatay yükseltme
  • 20. Fiziksel bir saldırıyı içeren bir manipülasyon örneği nedir?
A) SQL enjeksiyonu saldırıları.
B) Dağıtık hizmet reddi (DDoS) saldırıları.
C) Kötü niyetli hizmetçi saldırıları.
D) Çapraz site betik (XSS) saldırıları.
  • 21. Verizon'un 2020 Veri İhlali Araştırma Raporu'na göre, siber güvenlik olaylarının yüzde kaçı, kurum içindeki kişiler tarafından gerçekleştirildi?
A) %30
B) %50
C) %70
D) %10
  • 22. Bilgi güvenliği kültürünü yönetirken, net hedefler belirlemek ve yetenekli bir ekip oluşturmak hangi aşamayı içerir?
A) Stratejik planlama
B) Uygulama planlaması
C) Ön değerlendirme
D) Sonuç değerlendirmesi
  • 23. Birleşik Krallık hükümetinin Ulusal Siber Güvenlik Merkezi, güvenli siber tasarım ilkelerini kaç bölüme ayırmaktadır?
A) On bölüm.
B) Yedi bölüm.
C) Beş bölüm.
D) Üç bölüm.
  • 24. Güvenli bir sisteme yönelik başarılı bir saldırının şiddeti ne olmalıdır?
A) Saldırganlar için sınırsız erişim.
B) Savunma mekanizmalarını test etmek için maksimum etki.
C) Önemli aksamalara yol açacak kadar yüksek şiddet.
D) Mümkün olan en düşük şiddet seviyesi.
  • 25. Aşağıdakilerden hangisi bilgisayar güvenliğinde bir önleyici tedbirdir?
A) Grafik tasarım yazılımları.
B) Güvenlik duvarları.
C) Metin işleme uygulamaları.
D) Veri analiz araçları.
  • 26. USB belleklerde güvenliği artırmak için hangi şifreleme standardı yaygın olarak kullanılır?
A) Üçlü DES
B) Gelişmiş Şifreleme Standardı (AES)
C) RSA
D) Veri Şifreleme Standardı (DES)
  • 27. Güvenilir Platform Modülleri (TPM'ler), cihazların güvenliğini artırmak için hangi özellikleri entegre eder?
A) Disk kilitleme özellikleri
B) Saldırı tespit sistemleri
C) Kriptografik yetenekler
D) Mobil cihazlarla erişim imkanı
  • 28. Network World'e göre, bilgisayar ağlarını etkileyen en yaygın donanım tehdidi nedir?
A) Mobil cihazlarla erişim imkanı sağlayan cihazlar
B) Güvenilir Platform Modülleri
C) Veri kilitleme yazılımları
D) Güvenlik duvarının içindeki bağlantı noktalarına takılan, virüs bulaşmış USB bellekler
  • 29. Hangi teknoloji, bilgisayarlardaki bileşenlerin donanım tabanlı bir şekilde izole edilmesini sağlar?
A) USB adaptörleri
B) Giriş/Çıkış Bellek Yönetim Birimleri (IOMMU'lar)
C) Güvenlik Platformu Modülleri (TPM'ler)
D) Sabitleme mekanizmaları
  • 30. Hangi mobil telefon özelliği, biyometrik doğrulama sağlayarak güvenliği artırır?
A) Parmak izi okuyucular
B) Sürücü kilitleme mekanizmaları
C) Güvenlik modülleri (TPM)
D) Giriş/Çıkış Bellek Yönetim Birimleri (IOMMU)
  • 31. Güvenli işletim sistemleri için hangi sertifikasyon yaygın olarak kullanılır?
A) Ortak Kriterler (Common Criteria - CC)
B) Altı Sigma (Six Sigma)
C) ISO 9001
D) İnce Üretim (Lean Manufacturing)
  • 32. Hangi güvenlik modeli, bir nesneyle ilişkili izinlerin bir listesini kullanır?
A) Yetkilendirme tabanlı güvenlik
B) Erişim kontrol listeleri (ACL)
C) Rol tabanlı erişim kontrolü (RBAC)
D) Zorunlu erişim kontrolü (MAC)
  • 33. Yetkinlik tabanlı güvenlik, hangi seviyelerde uygulanabilir?
A) Kullanıcı arayüzü seviyesi
B) Donanım seviyesi
C) Dil seviyesi
D) Ağ seviyesi
  • 34. Hangi açık kaynak projesi, yetenek tabanlı güvenlik ile ilişkilidir?
A) Java
B) C++
C) E programlama dili
D) Python
  • 35. Avid Life Media'nın CEO'su Noel Biderman, Ashley Madison veri ihlalinin ardından hangi adımları attı?
A) Güvenlik önlemlerini artırdı.
B) The Impact Team adlı gruba karşı yasal işlem başlattı.
C) Görevinden ayrıldı.
D) Herhangi bir suçu işlemediğini reddetti.
  • 36. Siber saldırıların kaynağının tespiti nedir?
A) Bir siber saldırıyı gerçekleştiren kişiyi veya grubu bulmak.
B) Kötü amaçlı yazılımları tespit etmek ve ortadan kaldırmak.
C) Bir ağ üzerindeki kullanıcı aktivitelerini kaydetmek.
D) Verileri güvenli bir şekilde iletmek için şifrelemek.
  • 37. Hangi kuruluş, Amerika Birleşik Devletleri İç Güvenlik Bakanlığı'nın Ulusal Siber Güvenlik Bölümü'nün bir parçasıdır?
A) US-CERT
B) NRC
C) NEI
D) CERT/CC
  • 38. Hackerlar, Rome Laboratuvarı'nın sistemlerine nasıl erişti?
A) Truva atları
B) SQL enjeksiyonu
C) Oltalama e-postaları
D) Kaba kuvvet saldırıları
  • 39. Kanada Kamu Güvenliği Bakanlığı, Siber Güvenlik İşbirliği Programı'nı başlatmak için hangi koalisyonla ortaklık kurdu?
A) Kanada Siber Olay Müdahale Merkezi (CCIRC)
B) Avrupa Konseyi
C) DUR. DÜŞÜN. BAĞLAN.
D) Avrupa Ağ ve Bilgi Güvenliği Ajansı (ENISA)
  • 40. Hangi şirket, 1970'lerin sonlarında ticari erişim kontrol sistemleri ve bilgisayar güvenliği yazılımı ürünleri sunmaya başlamıştır?
A) Netscape
B) Microsoft
C) IBM
D) Apple
  • 41. Hangi cihaz türleri, sayılarının artmasıyla birlikte siber saldırılar için daha sık hedef haline gelmektedir?
A) Akıllı telefonlar ve tabletler
B) Nest termostat gibi ev otomasyon cihazları
C) Sağlık hizmeti sağlayıcılarının ağları
D) Masaüstü bilgisayarlar
  • 42. 2013 yılında NSA'nın küresel gözetleme faaliyetlerini ortaya çıkaran belgeleri kim sağladı?
A) Chelsea Manning
B) Mark Zuckerberg
C) Julian Assange
D) Edward Snowden
  • 43. Hindistan'da siber tehditleri izleyen kurum hangisidir?
A) Ulusal Siber Güvenlik Ajansı
B) Hindistan Bilgisayar Acil Durum Müdahale Ekibi
C) CERT-In
D) Elektronik ve Bilgi Teknolojileri Bakanlığı
  • 44. Kanada'nın siber güvenlik stratejisinin temel unsurlarından biri nedir?
A) Avrupa ağ güvenliğini yönetmek.
B) Küresel Siber Olay Müdahale ve Kurtarma Merkezleri (CSIRT) arasında koordinasyon sağlamak.
C) Uluslararası veri koruma yasalarını düzenlemek.
D) Devlet sistemlerinin güvenliğini sağlamak.
  • 45. Hangi saldırı, kimlik avı, dosya silme ve hizmet reddi unsurlarını içeriyordu?
A) Bir sosyal medya platformuna yapılan saldırı
B) Sağlık kuruluşlarına yönelik fidye yazılımı saldırısı
C) 2021 yılında bir bankanın verilerinin sızdırılması
D) 2015 yılında Ukrayna elektrik şebekesine yapılan siber saldırı
  • 46. Yaygın olarak bilinen, dijital olarak güvenli bir telekomünikasyon cihazı nedir?
A) Sabit hatlı telefon.
B) SIM (Abonelik Kimlik Modülü) kartı.
C) Analog radyo.
D) Akıllı saat.
  • 47. Uzak mesafe otobüs şirketleri hangi teknolojilere geçiyor?
A) Kağıt biletler
B) Takas sistemleri
C) Manuel bilet satışları
D) Elektronik bilet işlemleri
  • 48. Hastanelerde hangi tür ekipmanlar başarılı bir şekilde saldırıya uğramıştır?
A) Hastanelerin kafeterya sistemleri
B) Hasta taşıma araçları
C) Tıbbi eğitim simülatörleri
D) Hastanelerdeki teşhis cihazları
  • 49. Amerika Birleşik Devletleri Siber Komutanlığı ne zaman kuruldu?
A) 2015
B) 2010
C) 2008
D) 2009
  • 50. Roma Laboratuvarı'nda yüzün üzerinde siber saldırı hangi yılda gerçekleşti?
A) 2000
B) 1988
C) 1994
D) 2010
  • 51. Güvenlik ihlallerinin ne kadarının insan hatasından kaynaklandığı tahmin ediliyor?
A) Tam olarak %100
B) Yaklaşık %70
C) %50'nin altında
D) %90'ın üzerinde
  • 52. 2016 yılında, kuruluşların yüzde kaçı 'önemli bir eksiklik' olarak tanımlanan siber güvenlik becerileri konusunda bir sorun yaşadığını bildirdi?
A) %46
B) %50
C) %28
D) %35
  • 53. The Impact Team adlı grup tarafından 2015 yılının Temmuz ayında hangi web sitesi hacklendi?
A) Facebook
B) Ashley Madison
C) Twitter
D) LinkedIn
  • 54. FedEx ve UPS, gönderilerin takibi için hangi teknolojileri kullanmaktadır?
A) GPS
B) Bluetooth
C) RFID (Radyo Frekansı Tanımlama)
D) Barkodlar
  • 55. Hangi kitap, Markus Hess'in KGB için yaptığı hackleme faaliyetlerini anlatmaktadır?
A) Cybersecurity and Cyberwar: What Everyone Needs to Know (Siber Güvenlik ve Siber Savaş: Herkesin Bilmesi Gerekenler)
B) Ghost in the Wires (Tellerdeki Hayalet)
C) Data and Goliath (Veri ve Golyat)
D) The Cuckoo's Egg (Alaycı Kuş)
  • 56. Hangi teknoloji, alışveriş merkezlerindeki kioskların anında kredi kartı basmasını sağlar?
A) QR kod okuma
B) Anında kart basma teknolojisi
C) Temassız ödeme sistemleri
D) Blok zinciri tabanlı işlemler
  • 57. 2007 yılının başlarında kredi kartı bilgilerinin ifşasıyla hangi şirket etkilendi?
A) Personel Yönetimi Ofisi
B) Home Depot
C) Target Corporation
D) TJX
  • 58. 2015 yılındaki testte, bilgisayar korsanları bir aracı uzaktan ele geçirebilmek için ne kadar bir mesafeye ihtiyaç duydu?
A) 10 mil (yaklaşık 16 kilometre)
B) 20 mil (yaklaşık 32 kilometre)
C) 15 mil (yaklaşık 24 kilometre)
D) 5 mil (yaklaşık 8 kilometre)
  • 59. Target Corporation'dan 2013 yılında kaç kredi kartı çalındı?
A) 60 milyon
B) Yaklaşık 40 milyon
C) 10 milyon
D) 25 milyon
  • 60. Aşağıdakilerden hangisi erişim yetkilendirmesinde kullanılan yöntemlerden biri DEĞİLDİR?
A) Port taraması.
B) Parolalar.
C) Biyometrik sistemler.
D) Akıllı kartlar.
  • 61. Dijital hijyen, neye benziyor?
A) Uyku düzeni
B) Beslenme alışkanlıkları
C) Kişisel hijyen
D) Fiziksel zindelik
  • 62. ABD Gıda ve İlaç Dairesi (FDA), internete bağlı tıbbi cihazların güvenliğini sağlamaya yönelik önerilerini hangi tarihte yayınladı?
A) 28 Aralık 2016
B) 15 Kasım 2015
C) 1 Ocak 2017
D) 30 Haziran 2018
  • 63. Bir havalimanındaki basit bir elektrik kesintisinin sonuçları nelerdir?
A) Bu durum, yalnızca yerel alanı etkiler.
B) Bu durum, dünya çapında etkiler yaratabilir.
C) Bu durum, havalimanının verimliliğini artırır.
D) Bu durumun önemli bir etkisi yoktur.
  • 64. FBI, çok sayıda kurumun katıldığı bir görev gücü oluşturmak için hangi kuruluşlarla işbirliği yapmaktadır?
A) Ulusal Beyaz Yaka Suçları Merkezi (NW3C)
B) İç Güvenlik Bakanlığı
C) Siber Güvenlik ve Altyapı Güvenliği Ajansı
D) Federal İletişim Komisyonu
  • 65. Hangi şirket 2016 yılında güvenlik güncellemelerini kablosuz olarak yayınladı?
A) Tesla
B) ICV
C) FedEx
D) UPS
  • 66. Basit güvenlik risklerinde, hangi araç sistemleri saldırı aracı olarak kullanılmıştır?
A) Hava yastığı açılma sistemi
B) Kötü amaçlı bir kompakt disk
C) Hız sabitleyici sistem
D) Bluetooth iletişim
  • 67. 1988 yılında ilk internet bilgisayar solucanını kim yarattı?
A) Adrian Lamo
B) Kevin Mitnick
C) Robert Tappan Morris
D) John McAfee
  • 68. Target ve Home Depot şirketlerinin, güvenlik ihlalleriyle ilgili uyarılar konusundaki tepkileri neydi?
A) Sistemlerini geçici olarak devre dışı bıraktılar.
B) Güvenlik yazılımlarını güncellediler.
C) Uyarılar dikkate alınmadı.
D) Hemen tüm güvenlik açıklarını giderdiler.
  • 69. Bir bilgisayar güvenliği olay müdahale planının ilk önemli unsuru nedir?
A) Olay sonrası faaliyetler
B) İzolasyon, ortadan kaldırma ve iyileştirme
C) Hazırlık
D) Teşhis ve analiz
  • 70. Personel Yönetimi Ofisi'ne yapılan siber saldırının kimler tarafından gerçekleştirildiği düşünülüyor?
A) Kuzey Koreli bilgisayar korsanları
B) Çinli bilgisayar korsanları
C) İranlı bilgisayar korsanları
D) Rus bilgisayar korsanları
  • 71. Müşterilerin, el tipi kart okuyucular kullanarak güvenli çevrimiçi işlemleri gerçekleştirmesini sağlayan teknoloji nedir?
A) Sanal özel ağlar (VPN)
B) SMS yoluyla iki faktörlü doğrulama
C) Çip doğrulama programı
D) Biyometrik doğrulama sistemleri
  • 72. Hangi kişi, Creeper adlı kötü amaçlı yazılımı yok etmek için Reaper programını yazdı?
A) Ray Tomlinson
B) Bob Thomas
C) Willis Ware
D) Markus Hess
  • 73. Stuxnet saldırısının 2010 yılında temel hedefi neydi?
A) İsrail hükümeti ağları
B) İran'ın nükleer santrifüjleri
C) ABD askeri sistemleri
D) Avrupa enerji şebekeleri
  • 74. 2015 yılında, kuruluşların yüzde kaçı güvenlik eğitimini artırmadı?
A) 62%
B) 75%
C) 80%
D) 50%
  • 75. Bob Thomas tarafından oluşturulan ilk bilgisayar solucanlarından birinin adı neydi?
A) Blaster
B) Creeper
C) Reaper
D) Morris solucanı
  • 76. Hangi Ukraynalı bilgisayar korsanı, Target Corporation'a yapılan siber saldırıyla bağlantılıydı?
A) Lazarus Group
B) NotPetya
C) Guccifer
D) Rescator
  • 77. Müşterilerin kredi kartı bilgilerinin de dahil olduğu bir veri ihlali yaşayan büyük bir şirket örneği nedir?
A) Nest
B) Home Depot
C) Sony Pictures
D) HBGary Federal
  • 78. Devlet tarafından desteklenen ilk hacker örneklerinden biri kimdi?
A) Bir internet aktivisti
B) Ukrayna'daki bir elektrik şebekesi operatörü
C) Clifford Stoll
D) Markus Hess
  • 79. Bilgisayar güvenliği, artan bağlantı sayesinde hangi on yılda akademik çevrelerin ötesine geçerek daha geniş bir alana yayıldı?
A) 1970'ler
B) 1990'lar
C) 2000'ler
D) 1980'ler
  • 80. 'Siber hijyen' terimini kim ortaya attı?
A) Vint Cerf
B) Tim Berners-Lee
C) Bill Gates
D) Steve Jobs
  • 81. Hangi kuruluş, 2014 yılında enerji şirketlerinde meydana gelen 79 siber saldırı olayını araştırdı?
A) Merkezi İstihbarat Teşkilatı (CIA)
B) Federal Soruşturma Bürosu (FBI)
C) Ulusal Güvenlik Ajansı (NSA)
D) Bilgisayar Acil Durum Hazırlık Ekibi
  • 82. Meksika'da, akıllı kart platformu kullanan ilk elektronik sürücü belgelerinin hangi şehirde dağıtıldığı?
A) Puebla
B) Monterrey
C) Guadalajara
D) Meksiko Şehri
  • 83. Kanada'nın kritik altyapısına yönelik tehditleri azaltmakla görevli olan Kanadalı kuruluş hangisidir?
A) Avrupa Konseyi
B) Olay Müdahale ve Güvenlik Grupları Forumu (FIRST)
C) Kanada Siber Olay Müdahale Merkezi (CCIRC)
D) Avrupa Ağ ve Bilgi Güvenliği Ajansı (ENISA)
  • 84. 1967 yılının Nisan ayında düzenlenen Bahar Ortak Bilgisayar Konferansı'nda, bilgisayar güvenliği alanındaki ilk oturumu kim düzenledi?
A) Markus Hess
B) Bob Thomas
C) Ray Tomlinson
D) Willis Ware
  • 85. Hindistan'da Ulusal Siber Güvenlik Politikası 2013 ne zaman yürürlüğe girdi?
A) 1999
B) 2013
C) 2008
D) 2020
Şununla oluşturuldu: That Quiz — tüm düzeydeki öğrenciler için matematik testi sitesi.