AĞ YÖNETİMİ VE BİLGİ GÜVENLİĞİ

Bilgisayar ağları topolojilerine göre;
• Yıldız (Star)
• Halka (Ring)
• Ortak Yol (BUS)
• Örgü (Mesh)
olmak üzere 4 gruba ayrılır.

Bir ağda cihazların nasıl iletişim kuracakları Açık Sistemler Arabağlaşımı (Open
Systems Interconnection – OSI) modeli tarafından tanımlanmıştır. Bu model 7 adet katmandan
oluşur;
• Fiziksel: Veri bitlerinin alıcıya nasıl iletileceğinden sorumludur.
• Veri Bağlantısı: Uç düğümler arasında verinin hatasız bir şekilde transferini sağlar.
• Ağ: Verinin iletileceği ağ üzerinde en uygun yolu belirler.
• İletim: Verinin hangi protokoller kullanılarak iletileceğini belirler.
• Oturum: Uç düğümler arasında bağlantının oluşturulması, kullanılması ve sonlandırılmasından
sorumludur.
• Sunum: Verinin biçimsel düzenlemesinin yapıldığı katmandır.
• Uygulama: Ağ bağlantısını kullanacak programdır.

Bir bağlantı durumu aşağıdaki parametreler ile tanımlanır:
• Rastgele sayı: Her bağlantı için sunucu ve istemci tarafından rastgele oluşturulmuş bayt dizileridir.
• Sunucuya ait MAC gizli anahtarı: Sunucu tarafından istemciye iletilecek veri için MAC operasyonlarında kullanılan gizli anahtardır.
• İstemciye ait MAC gizli anahtarı: İstemci tarafından sunucuya iletilecek veri için MAC operasyonlarında kullanılan gizli anahtardır.
• Gizli Anahtar: Sunucu ve istemci arasında iletilecek verinin gizlenmesi için kullanılacak simetrik şifreleme algoritması anahtarıdır.
• Başlatma Vektörleri (Initialization Vectors – IV): Bu alan ilk olarak SSL el sıkışma protokolü tarafından başlatılır.
• Sıra Numaraları: Her iki taraf, her bağlantıda alınan ve iletilen mesajlar için farklı sıra numaraları tutar.

Döngüsel Artıklık Denetimi (Cyclic Redundancy Check – CRC): Döngüsel artıklık denetimi dijital veride iletim sırasında bir hatanın oluşup oluşmadığını tespit etmek için kullanılır. Tüm MAC protokol veri birimi kullanılarak CRC değeri hesaplanır ve çerçeveye eklenerek gönderilir. Alıcı aynı veri birimi ile CRC değerini tekrar hesaplar ve göndericinin CRC değeri ile karşılaştırır. Karşılaştırma sonucunda iletim sırasında değişime uğramış bitler tespit edilebilir.

Aşağıda IEEE 802.11 standardında tanımlanan bazı anahtar
terimler sıralanmıştır.

Anahtar yönetimi: Erişim noktası ve istasyon şifreleme anahtarlarının üretilmesi ve yerleştirilmesini sağlamak için çeşitli işlemler gerçekleştirir. Bu işlemler sadece erişim noktası ve istasyon arasında yapılır.

Korumalı veri transferi: Çerçeveler erişim noktası aracılığıyla son istasyonlar arasında gönderilir. Güvenli veri transferi sadece istasyon ve erişim noktası arasında gerçekleştirilir. Uçtan uca güvenlik hizmeti verilmez.

Web kavramı ile beraber daha önce bilgisayar ve ağ güvenliği konularında üzerinde durulmayan yeni güvenlik tehditleri ortaya çıkmıştır:
• Teknolojide yaşanan gelişmelerin bir sonucu olarak Web bir kurumun veya şirketin ticari faaliyetleri açısından daha çok öneme sahip olmaktadır. Kurumların sunmuş oldukları Web servislerinde ortaya çıkabilecek sorunlar, hem maddi hem de itibar kayıplarına sebep olabilmektedir.
• Web sunucular kurumların merkezi bilgisayar sistemlerine dışarıdan erişmek için bir giriş noktasıdır. Dolaysıyla Web sunucuların sebep olabileceği güvenlik problemleri kurumun tüm bilgisayar sistemi için tehdit oluşturmaktadır.
• Web kullanıcıların karşılıklı iletişim kurabildikleri bir ortamdır. Sunucular üzerinden gerçekleştirilen Web yayınları, geleneksel yöntemler ile karşılaştırıldığında saldırılara daha açıktır.
• Web sunucularının donanımsal açıdan yapılandırılması ve yönetilmesi güvenlik sorunlarına yol açmaz. Buna rağmen arka planda çalışan yazılım son derece karmaşık olabilmekte ve güvenlik açıkları içerebilmektedir.
• Web güvenliği hakkında yeterli bilgi sahibi olmayan kullanıcılar risklerin farkında olmadıkları için oluşacak tehditlere karşı gerekli korunma araçlarına sahip değildirler.

Alışveriş client_hello mesajı gönderen istemci tarafından başlatılır. Bu mesaj aşağıdaki parametrelere sahiptir:

• Sürüm: İstemci tarafından kullanılabilecek en yüksek SSL sürümünü belirtir.
• Rastgele: İstemci tarafından üretilen 32-bit zaman damgası ve 28 bayt içeren rastgele yapıdır. 28 bayt güvenli rastgele sayı üreticisi tarafından üretilir. Bu değerler bağlantıya özeldir ve anahtar değişiminde tekrar saldırılarını (replay) önlemek için kullanılır.
• Oturum Kimliği: Değişken uzunlukta oturum tanımlayıcısını gösterir. Sıfırdan farklı değer, istemcinin var olan bağlantı parametrelerini güncellemek veya bu oturumda yeni bir bağlantı oluşturmak istediğini belirtir. Sıfır değeri, istemcinin yeni bir oturumda yeni bir bağlantı kurmak istediğini gösterir.
• Şifre Kümesi: Azalan tercih sırasına göre, istemci tarafından desteklenen şifreleme algoritmalarını içeren bir listedir. Listenin her bir elemanı hem anahtar değişim algoritmasını hem de şifreleme algoritmasını tanımlar.
• Sıkıştırma Metodu: İstemci tarafından desteklenen sıkıştırma metotlarının listesini gösterir.

TLS protokolünün temel amaçları aşağıda verilmiştir:
• Kriptografik güvenlik: TLS iki taraf arasında güvenli bir bağlantı kurmak için kullanılır.
• Birlikte çalışabilirlik: Bağımsız programcılar birbirlerinin kod bilgilerini bilmeden kriptografik parametreleri değiştirmeyi sağlayan TLS kullanan uygulamalar geliştirmelidir.
• Geliştirilebilirlik: TLS gerektiğinde yeni açık anahtarlar ve şifreleme yöntemlerinin dâhil edilebildiği bir çerçeve sağlamayı amaçlamaktadır. Bu aynı zamanda iki alt amacın gerçekleşmesini de sağlayacaktır. Bu amaçlardan birincisi, yeni protokol oluşturma ihtiyacının önlenmesidir. İkinci alt amaç ise tümüyle yeni bir güvenlik kütüphanesi oluşturma ihtiyacından kaçınılmasıdır.
• Bağıl verim: Özellikle açık anahtar işlemleri olmak üzere kriptografik işlemler yoğun şekilde CPU kullanırlar. Bu nedenle TLS protokolü sıfırdan kurulacak bağlantı sayısını azaltmak için isteğe bağlı oturumları önbelleğe alan bir düzen geliştirmiştir. Ek olarak ağ aktivitesinin azaltılması için çalışılmıştır.

Doğru cevap C'dir.

Bilgisayar ağları topolojilerine göre

Doğru cevap D'dir.

Oturum: Uç düğümler arasında bağlantının oluşturulması, kullanılması ve sonlandırılmasından sorumludur. Doğru cevap B'dir.

Bir oturum durumunu tanımlamak için gerekli parametreler aşağıdadır:

Doğru cevap A'dır.

Bir bağlantı durumu aşağıdaki parametreler ile tanımlanır:

Doğru cevap E'dir.

SSH iletim katmanı protokolü, SSH kullanıcı kimlik doğrulama protokolü ve SSH bağlantı protokolü olmak üzere üç protokole ayrılır. Doğru cevap E'dir.

Oturum uç düğümler arasında bağlantının oluşturulması, kullanılması ve sonlandırılmasından sorumlu olan Açık Sistemler Arabağlaşımı modelidir.

Rastgele sayı bağlantı durumu  parametrelerindendir.

İstemci ve sunucunun birbirlerinin kimliklerinin doğrulamasını sağlayan SSL protokolü el sıkışma protokolüdür.

HTTPS'nin kulanılmasının en önemli sebebi güvenliktir.