Siber Güvenlik Vize Test 2 – AUZEF Yönetim Bilişim Sistemleri

Ders: Siber Güvenlik
Ünite: Bu derste ünite kullanılmıyor
Test türü: Vize Test
Test numarası: 2

Test Soruları

Testi çözmek için sayfa etkileşimli olarak hazırlandığında şıklarını seçebilirsin.

Soru 1 / 20

Bir web hizmetinin çok fazla istekle meşgul edilip normal kullanıcıya hizmet verememesi hangi saldırı hedefidir?

Soru 2 / 20

Çok sayıda ele geçirilmiş cihazın aynı sunucuya trafik göndermesiyle yapılan saldırı hangisidir?

Soru 3 / 20

İki taraf arasındaki veri iletişiminin saldırgan tarafından araya girilerek okunması veya değiştirilmesi ne olarak adlandırılır?

Soru 4 / 20

Web uygulamasında kullanıcı girdisinin sorguya kontrolsüz eklenmesi hangi saldırı sınıfına zemin hazırlar?

Soru 5 / 20

Kötü amaçlı JavaScript kodunun başka kullanıcıların tarayıcısında çalışmasına yol açan web zafiyeti hangisidir?

Soru 6 / 20

Kimlik doğrulanmış bir kullanıcıya istemediği bir işlemi yaptırmaya çalışan web saldırısının kısaltması hangisidir?

Soru 7 / 20

Saldırganın aynı parola adaylarını çok sayıda farklı hesaba denemesi hangi parola saldırısıdır?

Soru 8 / 20

Bir kullanıcıya ait daha önce sızmış e-posta ve parola çiftlerinin başka sitelerde denenmesi hangi saldırıdır?

Soru 9 / 20

Alan adı çözümleme sonucunun sahte sunucu IP adresine yönlendirilmesi hangi saldırı türüyle ilişkilidir?

Soru 10 / 20

Bir uygulamanın sınır denetimi yapmadan ayrılan bellek alanından fazla veri yazması hangi teknik zafiyetle ilişkilidir?

Soru 11 / 20

Yazılım üreticisinin henüz yama yayımlamadığı bilinmeyen açığın saldırıda kullanılması hangi adla anılır?

Soru 12 / 20

İnternete açık bir sistemde kullanılmayan servislerin kapatılması en çok hangi saldırı fırsatını azaltır?

Soru 13 / 20

Bir kurum verilerine yalnızca görevini yapmak için gereksinimi olan personelin erişmesi hangi yetki ilkesidir?

Soru 14 / 20

Aynı önemli verinin birbirinden bağımsız saklama ortamlarında kopyalarının tutulması hangi güvenlik hedefini güçlendirir?

Soru 15 / 20

Güvenlik riskini değerlendiren ekipte bir olayın gerçekleşme olasılığı ile etkisinin birlikte ele alınması hangi amaçladır?

Soru 16 / 20

Sistemlerin güvenli çalışması için çalışanlara rol ve sorumluluk dağıtılması hangi kontrol grubuna girer?

Soru 17 / 20

Bir kurumun saldırı olayından sonra önce kimlerle iletişime geçileceğini ve hangi adımları izleyeceğini belirlemesi hangi plandır?

Soru 18 / 20

Bir yedekleme planında günlük kopyaların farklı ortamda tutulması hangi risk senaryosuna karşı özellikle yararlıdır?

Soru 19 / 20

Sistem yapılandırmasında beklenen güvenli ayarların tüm cihazlarda uygulanmasına ne ad verilir?

Soru 20 / 20