?️ Özel Güvenlik Sınavı Siber Güvenlik Konuları: En Çok Çıkan Sorular ve Çözümleri
Siber güvenlik, günümüzde özel güvenlik görevlilerinin de aşina olması gereken kritik bir alan haline geldi. Sınavlarda sıklıkla karşılaşılan konuları ve çözüm yöntemlerini inceleyerek, başarınızı artırabilirsiniz.
? Temel Siber Güvenlik Kavramları
- ? Kimlik Doğrulama (Authentication): Bir kullanıcının veya sistemin iddia ettiği kimliği kanıtlama sürecidir. Örneğin, kullanıcı adı ve şifre kombinasyonu.
- ? Yetkilendirme (Authorization): Kimliği doğrulanmış bir kullanıcının hangi kaynaklara erişebileceğini veya hangi işlemleri yapabileceğini belirleme sürecidir.
- ? Gizlilik (Confidentiality): Bilgilerin sadece yetkili kişiler tarafından erişilebilir olmasını sağlama prensibidir.
- ? Bütünlük (Integrity): Bilgilerin yetkisiz değişikliklere karşı korunması ve doğruluğunun sağlanması prensibidir.
- ? Erişilebilirlik (Availability): Bilgilerin ve sistemlerin yetkili kullanıcılar tarafından ihtiyaç duyulduğunda erişilebilir olmasını sağlama prensibidir.
? Sıkça Sorulan Sorular ve Çözümleri
⚠️ Sosyal Mühendislik Saldırıları
Soru: Aşağıdakilerden hangisi sosyal mühendislik saldırısı değildir?
- A) Oltalama (Phishing)
- B) Yemleme (Baiting)
- C) DDoS Saldırısı
- D) Önleme (Pretexting)
Çözüm: Doğru cevap C) DDoS Saldırısı. DDoS saldırısı teknik bir saldırı türüdür, sosyal mühendislik değildir.
? Kötü Amaçlı Yazılımlar (Malware)
Soru: Fidye yazılımları (Ransomware) hangi tür kötü amaçlı yazılımlara girer?
- A) Truva Atı (Trojan)
- B) Solucan (Worm)
- C) Virüs (Virus)
- D) Şifreleyici Kötü Amaçlı Yazılım (Crypto-Malware)
Çözüm: Doğru cevap D) Şifreleyici Kötü Amaçlı Yazılım. Fidye yazılımları, verileri şifreleyerek erişimi engelleyen ve fidye talep eden bir türdür.
? Ağ Güvenliği
Soru: Güvenlik duvarı (Firewall) ne işe yarar?
- A) Kötü amaçlı yazılımları temizler.
- B) Ağ trafiğini izler ve yetkisiz erişimleri engeller.
- C) Verileri şifreler.
- D) Sistem performansını artırır.
Çözüm: Doğru cevap B) Ağ trafiğini izler ve yetkisiz erişimleri engeller. Güvenlik duvarları, ağ güvenliğinin temel bir unsurudur.
? Oltalama (Phishing) E-postaları
Soru: Oltalama (Phishing) e-postalarını nasıl tanıyabiliriz?
- ? Gönderen Adresi: Tanıdık olmayan veya şüpheli görünen e-posta adresleri.
- ? Dil ve Yazım Hataları: Profesyonel olmayan, hatalı dil kullanımı.
- ? Aciliyet Hissi: Hemen harekete geçilmesi gerektiği yönünde baskı.
- ? Şüpheli Bağlantılar: Bilinmeyen veya garip görünen bağlantılar.
- ? Kişisel Bilgi Talebi: Şifre, kredi kartı bilgisi gibi hassas bilgilerin istenmesi.
? Ek Kaynaklar
- ? Siber Güvenlik Temelleri Eğitimleri: Online platformlarda sunulan ücretsiz veya ücretli eğitimler.
- ? Resmi Kurumların Yayınları: Bilgi Teknolojileri ve İletişim Kurumu (BTK) gibi kurumların yayınladığı rehberler.
- ? Güvenlik Blogları ve Forumları: Güncel tehditler ve güvenlik önlemleri hakkında bilgi edinebileceğiniz kaynaklar.
Unutmayın, siber güvenlik sürekli gelişen bir alan. Bu nedenle, düzenli olarak bilgi edinmek ve güncel kalmak büyük önem taşıyor. Başarılar dilerim!
