🛡️ Özel Güvenlik Sınavı Siber Güvenlik Konuları: En Çok Çıkan Sorular ve Çözümleri
Siber güvenlik, günümüzde özel güvenlik görevlilerinin de aşina olması gereken kritik bir alan haline geldi. Sınavlarda sıklıkla karşılaşılan konuları ve çözüm yöntemlerini inceleyerek, başarınızı artırabilirsiniz.
🔑 Temel Siber Güvenlik Kavramları
- 🔑 Kimlik Doğrulama (Authentication): Bir kullanıcının veya sistemin iddia ettiği kimliği kanıtlama sürecidir. Örneğin, kullanıcı adı ve şifre kombinasyonu.
- 🔑 Yetkilendirme (Authorization): Kimliği doğrulanmış bir kullanıcının hangi kaynaklara erişebileceğini veya hangi işlemleri yapabileceğini belirleme sürecidir.
- 🔑 Gizlilik (Confidentiality): Bilgilerin sadece yetkili kişiler tarafından erişilebilir olmasını sağlama prensibidir.
- 🔑 Bütünlük (Integrity): Bilgilerin yetkisiz değişikliklere karşı korunması ve doğruluğunun sağlanması prensibidir.
- 🔑 Erişilebilirlik (Availability): Bilgilerin ve sistemlerin yetkili kullanıcılar tarafından ihtiyaç duyulduğunda erişilebilir olmasını sağlama prensibidir.
🔥 Sıkça Sorulan Sorular ve Çözümleri
⚠️ Sosyal Mühendislik Saldırıları
Soru: Aşağıdakilerden hangisi sosyal mühendislik saldırısı değildir?
- A) Oltalama (Phishing)
- B) Yemleme (Baiting)
- C) DDoS Saldırısı
- D) Önleme (Pretexting)
Çözüm: Doğru cevap C) DDoS Saldırısı. DDoS saldırısı teknik bir saldırı türüdür, sosyal mühendislik değildir.
🦠 Kötü Amaçlı Yazılımlar (Malware)
Soru: Fidye yazılımları (Ransomware) hangi tür kötü amaçlı yazılımlara girer?
- A) Truva Atı (Trojan)
- B) Solucan (Worm)
- C) Virüs (Virus)
- D) Şifreleyici Kötü Amaçlı Yazılım (Crypto-Malware)
Çözüm: Doğru cevap D) Şifreleyici Kötü Amaçlı Yazılım. Fidye yazılımları, verileri şifreleyerek erişimi engelleyen ve fidye talep eden bir türdür.
🔒 Ağ Güvenliği
Soru: Güvenlik duvarı (Firewall) ne işe yarar?
- A) Kötü amaçlı yazılımları temizler.
- B) Ağ trafiğini izler ve yetkisiz erişimleri engeller.
- C) Verileri şifreler.
- D) Sistem performansını artırır.
Çözüm: Doğru cevap B) Ağ trafiğini izler ve yetkisiz erişimleri engeller. Güvenlik duvarları, ağ güvenliğinin temel bir unsurudur.
📧 Oltalama (Phishing) E-postaları
Soru: Oltalama (Phishing) e-postalarını nasıl tanıyabiliriz?
- 📧 Gönderen Adresi: Tanıdık olmayan veya şüpheli görünen e-posta adresleri.
- 📧 Dil ve Yazım Hataları: Profesyonel olmayan, hatalı dil kullanımı.
- 📧 Aciliyet Hissi: Hemen harekete geçilmesi gerektiği yönünde baskı.
- 📧 Şüpheli Bağlantılar: Bilinmeyen veya garip görünen bağlantılar.
- 📧 Kişisel Bilgi Talebi: Şifre, kredi kartı bilgisi gibi hassas bilgilerin istenmesi.
📚 Ek Kaynaklar
- 📚 Siber Güvenlik Temelleri Eğitimleri: Online platformlarda sunulan ücretsiz veya ücretli eğitimler.
- 📚 Resmi Kurumların Yayınları: Bilgi Teknolojileri ve İletişim Kurumu (BTK) gibi kurumların yayınladığı rehberler.
- 📚 Güvenlik Blogları ve Forumları: Güncel tehditler ve güvenlik önlemleri hakkında bilgi edinebileceğiniz kaynaklar.
Unutmayın, siber güvenlik sürekli gelişen bir alan. Bu nedenle, düzenli olarak bilgi edinmek ve güncel kalmak büyük önem taşıyor. Başarılar dilerim!
