ThatQuiz Test Kütüphanesi Bu Testi Şimdi Al
Siber Güvenlik - Test
Katkıları bulunanlar: Yıldız
  • 1. Güvenlik duvarı siber güvenlikte ne işe yarar?
A) Müzik kayıtları
B) Sıcaklık ölçer
C) Fotoğraf çeker
D) Gelen ve giden ağ trafiğini izler ve kontrol eder
  • 2. Siber güvenlikte iki faktörlü kimlik doğrulama nedir?
A) Gerçekten hızlı yazıyorum
B) İki faktör kullanarak doğrulama yöntemi: bildiğiniz bir şey ve sahip olduğunuz bir şey
C) İki parola yazma
D) İki farklı klavye kullanma
  • 3. Siber güvenlikte fidye yazılımı nedir?
A) Kelime işlem için yazılım
B) Dosyaları şifreleyen ve şifre çözme için ödeme talep eden kötü amaçlı yazılım
C) Fotoğraf düzenleme yazılımı
D) Veri yedekleme için yazılım
  • 4. Siber güvenlik için iyi bir parola uygulaması nedir?
A) Aynı parolanın tekrar kullanılması
B) Her hesap için güçlü, benzersiz parolalar kullanma
C) Yapışkan notlara parola yazma
D) Şifreleri arkadaşlarla paylaşma
  • 5. Siber güvenlikte SSL sertifikalarının amacı nedir?
A) Bir web sitesi ile kullanıcı arasında iletilen verileri şifreleyerek çevrimiçi iletişimi güvenli hale getirme
B) Elektronik cihazların onarımı
C) Müzik çalma listeleri oluşturma
D) Belgeleri alfabetik olarak sıralama
  • 6. Düzenli yazılım yaması siber güvenlik için neden önemlidir?
A) Dosyaları düzenlemek için
B) Güvenlik açıklarını ve hataları düzeltmek için
C) Video akış kalitesini artırmak için
D) Masaüstü arka planlarını değiştirmek için
  • 7. Siber güvenlikte güvenlik açığı değerlendirmesi nedir?
A) Tatil planlaması
B) Bir sistemdeki güvenlik zayıflıklarını belirleme süreci
C) İş fırsatları bulma
D) Hava durumu modellerinin analizi
  • 8. Sıfırıncı gün güvenlik açığı nedir?
A) Sıfır hataya sahip yazılım
B) Yazılım satıcısı tarafından bilinmeyen güvenlik açığı
C) 7/24 teknik destek
D) Yeni ürünlerin lansmanı için geri sayım
  • 9. Aşağıdakilerden hangisi bilgisayar güvenliği ile eş anlamlıdır?
A) Fiziksel güvenlik
B) Siber güvenlik
C) Biyometrik güvenlik
D) Ağ güvenliği
  • 10. Bilgisayar güvenliğinin temel amacı, neyi korumaktır?
A) Donanım yükseltmeleri ve yazılım güncellemeleri.
B) Ağ hızının optimize edilmesi.
C) Yetkisiz bilgi ifşası, hırsızlık veya hasar.
D) Kullanıcı arayüzü tasarımındaki hatalar.
  • 11. Kötüye kullanılabilir bir güvenlik açığı nedir?
A) Güvenliği artıran bir güvenlik açığı.
B) Herhangi bir bilinen istismarı olmayan bir güvenlik açığı.
C) Keşfedilemeyen bir güvenlik açığı.
D) En az bir çalışır durumda saldırı veya istismar içeren bir güvenlik açığı.
  • 12. Hedeflenmemiş siber saldırılardan en çok kim etkilenme olasılığına sahiptir?
A) Yalnızca siber güvenlik uzmanları
B) Sadece büyük şirketler
C) Yalnızca devlet kurumları
D) Sıradan internet kullanıcıları
  • 13. Hangi tür MITM (Ortadaki Adam) saldırısı, yönlendirme protokollerinin ele geçirilmesini içerir?
A) Mesaj taklit etme
B) WiFi SSID taklit etme
C) IP adresi taklit etme
D) DNS taklit etme
  • 14. Çok vektörlü, polimorfik saldırılar ilk olarak ne zaman ortaya çıktı?
A) 2017
B) 2005
C) 2020
D) 1999
  • 15. Aşağıdakilerden hangisi, kimlik avı saldırılarında yaygın olarak kullanılan bir yöntem DEĞİLDİR?
A) Telefon görüşmesi
B) E-posta taklit etme
C) SMS mesajı
D) Anlık mesajlaşma
  • 16. Hangi tür kimlik avı saldırısı, güvenilir görünmek için kişisel veya kuruluşla ilgili özel bilgileri kullanır?
A) Dikey yükseltme
B) Yatay yükseltme
C) Genel kimlik avı
D) Hedefli kimlik avı (Spear-phishing)
  • 17. Ayrıcalık yükseltme saldırılarında genellikle hangi unsurlar başlangıç noktası olarak kullanılır?
A) Yan kanal (side-channel) güvenlik açıklarının istismarı
B) Sosyal mühendislik teknikleri, genellikle kimlik avı (phishing)
C) Sistem donanımına doğrudan müdahale
D) Büyük ağlara fidye yazılımı gönderme
  • 18. Aşağıdakilerden hangisi bir yan kanal saldırısı türü DEĞİLDİR?
A) Cihazlardan yayılan elektromanyetik radyasyonun kötüye kullanılması
B) RAM hücrelerindeki kalıntı etkilerin analiz edilmesi
C) Metin mesajı yoluyla kimlik avı
D) Donanım uygulamalarındaki hataların kullanılması
  • 19. Hangi tür yetki yükseltme saldırısı, daha üst düzey hesaplara erişim sağlamayı içerir?
A) Yatay yükseltme
B) Dikey yükseltme
C) Hedefli kimlik avı (Spear-phishing)
D) Kimlik avı (Phishing)
  • 20. Fiziksel bir saldırıyı içeren bir manipülasyon örneği nedir?
A) SQL enjeksiyonu saldırıları.
B) Kötü niyetli hizmetçi saldırıları.
C) Çapraz site betik (XSS) saldırıları.
D) Dağıtık hizmet reddi (DDoS) saldırıları.
  • 21. Verizon'un 2020 Veri İhlali Araştırma Raporu'na göre, siber güvenlik olaylarının yüzde kaçı, kurum içindeki kişiler tarafından gerçekleştirildi?
A) %70
B) %30
C) %50
D) %10
  • 22. Bilgi güvenliği kültürünü yönetirken, net hedefler belirlemek ve yetenekli bir ekip oluşturmak hangi aşamayı içerir?
A) Stratejik planlama
B) Ön değerlendirme
C) Uygulama planlaması
D) Sonuç değerlendirmesi
  • 23. Birleşik Krallık hükümetinin Ulusal Siber Güvenlik Merkezi, güvenli siber tasarım ilkelerini kaç bölüme ayırmaktadır?
A) Üç bölüm.
B) On bölüm.
C) Yedi bölüm.
D) Beş bölüm.
  • 24. Güvenli bir sisteme yönelik başarılı bir saldırının şiddeti ne olmalıdır?
A) Önemli aksamalara yol açacak kadar yüksek şiddet.
B) Mümkün olan en düşük şiddet seviyesi.
C) Savunma mekanizmalarını test etmek için maksimum etki.
D) Saldırganlar için sınırsız erişim.
  • 25. Aşağıdakilerden hangisi bilgisayar güvenliğinde bir önleyici tedbirdir?
A) Veri analiz araçları.
B) Grafik tasarım yazılımları.
C) Metin işleme uygulamaları.
D) Güvenlik duvarları.
  • 26. USB belleklerde güvenliği artırmak için hangi şifreleme standardı yaygın olarak kullanılır?
A) Gelişmiş Şifreleme Standardı (AES)
B) Üçlü DES
C) Veri Şifreleme Standardı (DES)
D) RSA
  • 27. Güvenilir Platform Modülleri (TPM'ler), cihazların güvenliğini artırmak için hangi özellikleri entegre eder?
A) Kriptografik yetenekler
B) Mobil cihazlarla erişim imkanı
C) Disk kilitleme özellikleri
D) Saldırı tespit sistemleri
  • 28. Network World'e göre, bilgisayar ağlarını etkileyen en yaygın donanım tehdidi nedir?
A) Mobil cihazlarla erişim imkanı sağlayan cihazlar
B) Güvenlik duvarının içindeki bağlantı noktalarına takılan, virüs bulaşmış USB bellekler
C) Veri kilitleme yazılımları
D) Güvenilir Platform Modülleri
  • 29. Hangi teknoloji, bilgisayarlardaki bileşenlerin donanım tabanlı bir şekilde izole edilmesini sağlar?
A) Sabitleme mekanizmaları
B) Giriş/Çıkış Bellek Yönetim Birimleri (IOMMU'lar)
C) USB adaptörleri
D) Güvenlik Platformu Modülleri (TPM'ler)
  • 30. Hangi mobil telefon özelliği, biyometrik doğrulama sağlayarak güvenliği artırır?
A) Parmak izi okuyucular
B) Güvenlik modülleri (TPM)
C) Sürücü kilitleme mekanizmaları
D) Giriş/Çıkış Bellek Yönetim Birimleri (IOMMU)
  • 31. Güvenli işletim sistemleri için hangi sertifikasyon yaygın olarak kullanılır?
A) Altı Sigma (Six Sigma)
B) İnce Üretim (Lean Manufacturing)
C) Ortak Kriterler (Common Criteria - CC)
D) ISO 9001
  • 32. Hangi güvenlik modeli, bir nesneyle ilişkili izinlerin bir listesini kullanır?
A) Erişim kontrol listeleri (ACL)
B) Zorunlu erişim kontrolü (MAC)
C) Rol tabanlı erişim kontrolü (RBAC)
D) Yetkilendirme tabanlı güvenlik
  • 33. Yetkinlik tabanlı güvenlik, hangi seviyelerde uygulanabilir?
A) Ağ seviyesi
B) Kullanıcı arayüzü seviyesi
C) Dil seviyesi
D) Donanım seviyesi
  • 34. Hangi açık kaynak projesi, yetenek tabanlı güvenlik ile ilişkilidir?
A) E programlama dili
B) Python
C) C++
D) Java
  • 35. Avid Life Media'nın CEO'su Noel Biderman, Ashley Madison veri ihlalinin ardından hangi adımları attı?
A) The Impact Team adlı gruba karşı yasal işlem başlattı.
B) Görevinden ayrıldı.
C) Herhangi bir suçu işlemediğini reddetti.
D) Güvenlik önlemlerini artırdı.
  • 36. Siber saldırıların kaynağının tespiti nedir?
A) Kötü amaçlı yazılımları tespit etmek ve ortadan kaldırmak.
B) Verileri güvenli bir şekilde iletmek için şifrelemek.
C) Bir ağ üzerindeki kullanıcı aktivitelerini kaydetmek.
D) Bir siber saldırıyı gerçekleştiren kişiyi veya grubu bulmak.
  • 37. Hangi kuruluş, Amerika Birleşik Devletleri İç Güvenlik Bakanlığı'nın Ulusal Siber Güvenlik Bölümü'nün bir parçasıdır?
A) NRC
B) CERT/CC
C) NEI
D) US-CERT
  • 38. Hackerlar, Rome Laboratuvarı'nın sistemlerine nasıl erişti?
A) Oltalama e-postaları
B) Truva atları
C) Kaba kuvvet saldırıları
D) SQL enjeksiyonu
  • 39. Kanada Kamu Güvenliği Bakanlığı, Siber Güvenlik İşbirliği Programı'nı başlatmak için hangi koalisyonla ortaklık kurdu?
A) Avrupa Konseyi
B) Kanada Siber Olay Müdahale Merkezi (CCIRC)
C) Avrupa Ağ ve Bilgi Güvenliği Ajansı (ENISA)
D) DUR. DÜŞÜN. BAĞLAN.
  • 40. Hangi şirket, 1970'lerin sonlarında ticari erişim kontrol sistemleri ve bilgisayar güvenliği yazılımı ürünleri sunmaya başlamıştır?
A) Apple
B) Netscape
C) IBM
D) Microsoft
  • 41. Hangi cihaz türleri, sayılarının artmasıyla birlikte siber saldırılar için daha sık hedef haline gelmektedir?
A) Sağlık hizmeti sağlayıcılarının ağları
B) Masaüstü bilgisayarlar
C) Akıllı telefonlar ve tabletler
D) Nest termostat gibi ev otomasyon cihazları
  • 42. 2013 yılında NSA'nın küresel gözetleme faaliyetlerini ortaya çıkaran belgeleri kim sağladı?
A) Chelsea Manning
B) Edward Snowden
C) Julian Assange
D) Mark Zuckerberg
  • 43. Hindistan'da siber tehditleri izleyen kurum hangisidir?
A) CERT-In
B) Hindistan Bilgisayar Acil Durum Müdahale Ekibi
C) Ulusal Siber Güvenlik Ajansı
D) Elektronik ve Bilgi Teknolojileri Bakanlığı
  • 44. Kanada'nın siber güvenlik stratejisinin temel unsurlarından biri nedir?
A) Devlet sistemlerinin güvenliğini sağlamak.
B) Avrupa ağ güvenliğini yönetmek.
C) Uluslararası veri koruma yasalarını düzenlemek.
D) Küresel Siber Olay Müdahale ve Kurtarma Merkezleri (CSIRT) arasında koordinasyon sağlamak.
  • 45. Hangi saldırı, kimlik avı, dosya silme ve hizmet reddi unsurlarını içeriyordu?
A) Bir sosyal medya platformuna yapılan saldırı
B) 2015 yılında Ukrayna elektrik şebekesine yapılan siber saldırı
C) Sağlık kuruluşlarına yönelik fidye yazılımı saldırısı
D) 2021 yılında bir bankanın verilerinin sızdırılması
  • 46. Yaygın olarak bilinen, dijital olarak güvenli bir telekomünikasyon cihazı nedir?
A) Sabit hatlı telefon.
B) Analog radyo.
C) Akıllı saat.
D) SIM (Abonelik Kimlik Modülü) kartı.
  • 47. Uzak mesafe otobüs şirketleri hangi teknolojilere geçiyor?
A) Kağıt biletler
B) Elektronik bilet işlemleri
C) Takas sistemleri
D) Manuel bilet satışları
  • 48. Hastanelerde hangi tür ekipmanlar başarılı bir şekilde saldırıya uğramıştır?
A) Hastanelerin kafeterya sistemleri
B) Hastanelerdeki teşhis cihazları
C) Hasta taşıma araçları
D) Tıbbi eğitim simülatörleri
  • 49. Amerika Birleşik Devletleri Siber Komutanlığı ne zaman kuruldu?
A) 2010
B) 2009
C) 2015
D) 2008
  • 50. Roma Laboratuvarı'nda yüzün üzerinde siber saldırı hangi yılda gerçekleşti?
A) 1988
B) 2010
C) 2000
D) 1994
  • 51. Güvenlik ihlallerinin ne kadarının insan hatasından kaynaklandığı tahmin ediliyor?
A) %90'ın üzerinde
B) %50'nin altında
C) Yaklaşık %70
D) Tam olarak %100
  • 52. 2016 yılında, kuruluşların yüzde kaçı 'önemli bir eksiklik' olarak tanımlanan siber güvenlik becerileri konusunda bir sorun yaşadığını bildirdi?
A) %35
B) %46
C) %28
D) %50
  • 53. The Impact Team adlı grup tarafından 2015 yılının Temmuz ayında hangi web sitesi hacklendi?
A) Facebook
B) Twitter
C) Ashley Madison
D) LinkedIn
  • 54. FedEx ve UPS, gönderilerin takibi için hangi teknolojileri kullanmaktadır?
A) RFID (Radyo Frekansı Tanımlama)
B) Barkodlar
C) GPS
D) Bluetooth
  • 55. Hangi kitap, Markus Hess'in KGB için yaptığı hackleme faaliyetlerini anlatmaktadır?
A) Ghost in the Wires (Tellerdeki Hayalet)
B) The Cuckoo's Egg (Alaycı Kuş)
C) Data and Goliath (Veri ve Golyat)
D) Cybersecurity and Cyberwar: What Everyone Needs to Know (Siber Güvenlik ve Siber Savaş: Herkesin Bilmesi Gerekenler)
  • 56. Hangi teknoloji, alışveriş merkezlerindeki kioskların anında kredi kartı basmasını sağlar?
A) Anında kart basma teknolojisi
B) QR kod okuma
C) Temassız ödeme sistemleri
D) Blok zinciri tabanlı işlemler
  • 57. 2007 yılının başlarında kredi kartı bilgilerinin ifşasıyla hangi şirket etkilendi?
A) TJX
B) Personel Yönetimi Ofisi
C) Target Corporation
D) Home Depot
  • 58. 2015 yılındaki testte, bilgisayar korsanları bir aracı uzaktan ele geçirebilmek için ne kadar bir mesafeye ihtiyaç duydu?
A) 15 mil (yaklaşık 24 kilometre)
B) 5 mil (yaklaşık 8 kilometre)
C) 10 mil (yaklaşık 16 kilometre)
D) 20 mil (yaklaşık 32 kilometre)
  • 59. Target Corporation'dan 2013 yılında kaç kredi kartı çalındı?
A) 25 milyon
B) Yaklaşık 40 milyon
C) 60 milyon
D) 10 milyon
  • 60. Aşağıdakilerden hangisi erişim yetkilendirmesinde kullanılan yöntemlerden biri DEĞİLDİR?
A) Biyometrik sistemler.
B) Port taraması.
C) Parolalar.
D) Akıllı kartlar.
  • 61. Dijital hijyen, neye benziyor?
A) Uyku düzeni
B) Kişisel hijyen
C) Fiziksel zindelik
D) Beslenme alışkanlıkları
  • 62. ABD Gıda ve İlaç Dairesi (FDA), internete bağlı tıbbi cihazların güvenliğini sağlamaya yönelik önerilerini hangi tarihte yayınladı?
A) 1 Ocak 2017
B) 28 Aralık 2016
C) 30 Haziran 2018
D) 15 Kasım 2015
  • 63. Bir havalimanındaki basit bir elektrik kesintisinin sonuçları nelerdir?
A) Bu durum, yalnızca yerel alanı etkiler.
B) Bu durumun önemli bir etkisi yoktur.
C) Bu durum, havalimanının verimliliğini artırır.
D) Bu durum, dünya çapında etkiler yaratabilir.
  • 64. FBI, çok sayıda kurumun katıldığı bir görev gücü oluşturmak için hangi kuruluşlarla işbirliği yapmaktadır?
A) İç Güvenlik Bakanlığı
B) Federal İletişim Komisyonu
C) Ulusal Beyaz Yaka Suçları Merkezi (NW3C)
D) Siber Güvenlik ve Altyapı Güvenliği Ajansı
  • 65. Hangi şirket 2016 yılında güvenlik güncellemelerini kablosuz olarak yayınladı?
A) ICV
B) UPS
C) FedEx
D) Tesla
  • 66. Basit güvenlik risklerinde, hangi araç sistemleri saldırı aracı olarak kullanılmıştır?
A) Bluetooth iletişim
B) Hava yastığı açılma sistemi
C) Kötü amaçlı bir kompakt disk
D) Hız sabitleyici sistem
  • 67. 1988 yılında ilk internet bilgisayar solucanını kim yarattı?
A) Adrian Lamo
B) Kevin Mitnick
C) John McAfee
D) Robert Tappan Morris
  • 68. Target ve Home Depot şirketlerinin, güvenlik ihlalleriyle ilgili uyarılar konusundaki tepkileri neydi?
A) Güvenlik yazılımlarını güncellediler.
B) Sistemlerini geçici olarak devre dışı bıraktılar.
C) Hemen tüm güvenlik açıklarını giderdiler.
D) Uyarılar dikkate alınmadı.
  • 69. Bir bilgisayar güvenliği olay müdahale planının ilk önemli unsuru nedir?
A) Olay sonrası faaliyetler
B) İzolasyon, ortadan kaldırma ve iyileştirme
C) Hazırlık
D) Teşhis ve analiz
  • 70. Personel Yönetimi Ofisi'ne yapılan siber saldırının kimler tarafından gerçekleştirildiği düşünülüyor?
A) Çinli bilgisayar korsanları
B) Kuzey Koreli bilgisayar korsanları
C) İranlı bilgisayar korsanları
D) Rus bilgisayar korsanları
  • 71. Müşterilerin, el tipi kart okuyucular kullanarak güvenli çevrimiçi işlemleri gerçekleştirmesini sağlayan teknoloji nedir?
A) SMS yoluyla iki faktörlü doğrulama
B) Çip doğrulama programı
C) Sanal özel ağlar (VPN)
D) Biyometrik doğrulama sistemleri
  • 72. Hangi kişi, Creeper adlı kötü amaçlı yazılımı yok etmek için Reaper programını yazdı?
A) Ray Tomlinson
B) Markus Hess
C) Bob Thomas
D) Willis Ware
  • 73. Stuxnet saldırısının 2010 yılında temel hedefi neydi?
A) İsrail hükümeti ağları
B) İran'ın nükleer santrifüjleri
C) Avrupa enerji şebekeleri
D) ABD askeri sistemleri
  • 74. 2015 yılında, kuruluşların yüzde kaçı güvenlik eğitimini artırmadı?
A) 62%
B) 75%
C) 80%
D) 50%
  • 75. Bob Thomas tarafından oluşturulan ilk bilgisayar solucanlarından birinin adı neydi?
A) Blaster
B) Morris solucanı
C) Reaper
D) Creeper
  • 76. Hangi Ukraynalı bilgisayar korsanı, Target Corporation'a yapılan siber saldırıyla bağlantılıydı?
A) NotPetya
B) Rescator
C) Guccifer
D) Lazarus Group
  • 77. Müşterilerin kredi kartı bilgilerinin de dahil olduğu bir veri ihlali yaşayan büyük bir şirket örneği nedir?
A) Home Depot
B) Nest
C) Sony Pictures
D) HBGary Federal
  • 78. Devlet tarafından desteklenen ilk hacker örneklerinden biri kimdi?
A) Ukrayna'daki bir elektrik şebekesi operatörü
B) Bir internet aktivisti
C) Markus Hess
D) Clifford Stoll
  • 79. Bilgisayar güvenliği, artan bağlantı sayesinde hangi on yılda akademik çevrelerin ötesine geçerek daha geniş bir alana yayıldı?
A) 1970'ler
B) 1980'ler
C) 2000'ler
D) 1990'lar
  • 80. 'Siber hijyen' terimini kim ortaya attı?
A) Tim Berners-Lee
B) Bill Gates
C) Vint Cerf
D) Steve Jobs
  • 81. Hangi kuruluş, 2014 yılında enerji şirketlerinde meydana gelen 79 siber saldırı olayını araştırdı?
A) Bilgisayar Acil Durum Hazırlık Ekibi
B) Federal Soruşturma Bürosu (FBI)
C) Ulusal Güvenlik Ajansı (NSA)
D) Merkezi İstihbarat Teşkilatı (CIA)
  • 82. Meksika'da, akıllı kart platformu kullanan ilk elektronik sürücü belgelerinin hangi şehirde dağıtıldığı?
A) Puebla
B) Meksiko Şehri
C) Guadalajara
D) Monterrey
  • 83. Kanada'nın kritik altyapısına yönelik tehditleri azaltmakla görevli olan Kanadalı kuruluş hangisidir?
A) Olay Müdahale ve Güvenlik Grupları Forumu (FIRST)
B) Avrupa Ağ ve Bilgi Güvenliği Ajansı (ENISA)
C) Kanada Siber Olay Müdahale Merkezi (CCIRC)
D) Avrupa Konseyi
  • 84. 1967 yılının Nisan ayında düzenlenen Bahar Ortak Bilgisayar Konferansı'nda, bilgisayar güvenliği alanındaki ilk oturumu kim düzenledi?
A) Markus Hess
B) Ray Tomlinson
C) Bob Thomas
D) Willis Ware
  • 85. Hindistan'da Ulusal Siber Güvenlik Politikası 2013 ne zaman yürürlüğe girdi?
A) 2008
B) 2020
C) 1999
D) 2013
Şununla oluşturuldu: That Quiz — tüm düzeydeki öğrenciler için matematik testi sitesi.