Siber Güvenlik Final Test 3 – AUZEF Yönetim Bilişim Sistemleri

Ders: Siber Güvenlik
Ünite: Bu derste ünite kullanılmıyor
Test türü: Final Test
Test numarası: 3

Test Soruları

Testi çözmek için sayfa etkileşimli olarak hazırlandığında şıklarını seçebilirsin.

Soru 1 / 20

HTTPS bağlantısı kurulmuş olması, ziyaret edilen sitenin ticari açıdan güvenilirliğini tek başına neden garanti etmez?

Soru 2 / 20

SHA-256 algoritmasının ürettiği özetin bit uzunluğu kaçtır?

Soru 3 / 20

Farklı iki girdinin aynı hash değerini vermesini bulmanın pratikte çok zor olması hangi güvenlik özelliğidir?

Soru 4 / 20

Büyük boyutlu veri içeriğini şifrelerken simetrik algoritmaların tercih edilmesinin tipik gerekçesi hangisidir?

Soru 5 / 20

Kurumun uzun süredir kullanılan bir şifreleme anahtarını kontrollü değiştirip eskisini devreden çıkarması hangi uygulamadır?

Soru 6 / 20

Modern blok şifreleme kiplerinde aynı anahtarla farklı mesajları işlerken benzersiz nonce veya uygun IV kullanılması neden önemlidir?

Soru 7 / 20

AES-GCM gibi doğrulanmış şifreleme yöntemlerinin yalnızca gizlilik sağlamaktan ek farkı nedir?

Soru 8 / 20

Bir güvenlik uzmanının başka kuruma ait sisteme sızma testi yapmak istemesi durumunda öncelikli etik gereklilik nedir?

Soru 9 / 20

Bir çalışanın yalnızca merak ettiği için görevli olmadığı müşterinin özel dosyasını açması hangi ilkeye aykırıdır?

Soru 10 / 20

Bir e-ticaret sitesinin üyelik için gereksiz sağlık bilgilerini toplaması hangi kişisel veri ilkesine ters düşebilir?

Soru 11 / 20

6698 sayılı Kanunun veri güvenliği yükümlülükleri bağlamında veri sorumlusunun temel görevi hangisidir?

Soru 12 / 20

Kurumsal müşteri kayıtlarının yetkisiz kişilere sızdığı fark edildiğinde hangi davranış kurumsal sorumlulukla daha uyumludur?

Soru 13 / 20

Lisansı gerektiren bir ticari yazılımın izin olmadan çoğaltılması öncelikle hangi hukuk alanıyla ilişkilidir?

Soru 14 / 20

Bir araştırmacının bulduğu yazılım açığını üreticiye bildirip düzeltme için makul süreç tanıması hangi etik yaklaşımı gösterir?

Soru 15 / 20

Sosyal medyada bir başkasının kimlik belgesi görüntüsünü izinsiz yayımlamak hangi riski doğurur?

Soru 16 / 20

Yazılım tasarımının başlangıcından itibaren kişisel veri koruma ilkelerinin gözetilmesi hangi yaklaşımdır?

Soru 17 / 20

Kişisel veri işlemeye ilişkin her durumda tek hukuki dayanağın açık rıza olduğunu ileri sürmek neden doğru değildir?

Soru 18 / 20

Güvenlik olay günlüklerinde çalışan IP adresi ve hesap bilgilerinin bulunması hangi yönetim gereksinimini doğurur?

Soru 19 / 20

Kurum çalışanlarının sahte bağlantıları tanıma ve şüpheli olayları bildirme eğitimi alması hangi güvenlik katmanını güçlendirir?

Soru 20 / 20