BÜRO TEKNOLOJİLERİ - Deneme Sınavı - 15

Truva atı (trojan) ise, yararlı gibi görünen ancak aslında zarara yol açan bir bilgisayar programıdır. Doğru cevap A'dır.

Bilgi güvenliğinin “gizlilik (mahremiyet), bütünlük ve kullanıma hazır tutma” olmak üzere üç temel amacı vardır. Doğru yanıt B'dir.

Casus Program (Spyware): Reklam içeren bilgisayar programlarına “Reklam Program”, kullanıcının bilgisi dışında kişisel bilgiler toplayan bilgisayar programlarına ise “Casus Program” adı verilir. Doğru yanıt C'dir.

Kimlik avı dolandırıcılığının anlaşılması için şu e-postalara dikkat edilmesi gerekir (Microsoft, 2014):
• Alarm veren iletiler ve hesap kapatma tehditleri.
• Çok az çaba harcayarak veya hiç çaba harcamayarak para verme vaatleri.
• Gerçek olamayacak kadar iyi olan teklifler.
• Haberlerde bir doğal afetin yaşandığının belirtilmesinin ardından bir hayır örgütüne bağış talepleri.
• Kötü bir gramer ve imla hataları.

Doğru yanıt E'dir.

Bir ağ (netwok) üzerindeki bilgiyi izinsiz olarak izleyen programlara ise paket dinleyici (sniffer) adı verilir. Bu programlar normalde ağ üzerindeki sorunları izlemek için kullanılır. Ancak kötü amaçlı olarak korsanlar tarafından kullanıldığında ağ üzerindeki e-postaları okumak ya da önemli dosyalara, raporlara erişmek için kullanılır. Tespiti genelde güçtür. Çoğunlukla da eski ya da halen çalışan biri bu işi yaptığı için; bu yüzden önemli ve kişisel konuların kurumsal e-postalarda paylaşılmaması en doğru çözümdür. Doğru yanıt A'dır.

Virüsler: Bilgisayar virüsleri, bilgisayarın çalışmasını engelleyecek, verileri kaydedecek, bozacak veya silecek ya da kendilerini internet üzerinden diğer bilgisayarlara yayarak yavaşlamalara veya başka sorunlara neden olacak şekilde tasarlanmış programlardır. Doğru yanıt E'dir.

Klavye kayıtçı (Keylogger) denilen programlar da Truva atıyla var olurlar. Klavye kayıtçı basitçe klavyeden yapılan her dokunuşu kaydeden ve bu kayıtları kişisel bilgileri çalmak isteyen kişilere gönderen programlardır. Bu kişiler istedikleri zaman yazılan her tür bilgiyi görebilirler. Bu yolla e-posta
şifresi, kredi kartı numarası gibi önem taşıyan bilgiler çalınabilir. Doğru yanıt B'dir.

İnternet sağlayıcısına duyulan güven tek başına bilgi güvenliği için yeterli bir önlem değildir? Doğru yanıt A'dır.

Şifre belirlemeye ilişkin şu konulara da özen göstermek gerekir:

Doğru yanıt E'dir.

Kara Şapkalı Bilgisayar Korsanları: Sistemdeki açıkları bulup (insanları veya sistem yöneticilerini uyarmak yerine) o açıkları kötü amaçla kullanan bilgisayar korsanlarına “kara şapkalı bilgisayar korsanı” adı verilir (Black hat hacker). Bunlar eriştikleri bilgileri çalabilir, silebilir ya da istediği gibi
kullanabilirler. Ele geçirdikleri şifreleri yine İnternet aracılığıyla satabilirler. Doğru yanıt D'dir.

İngiltere’de kimlik bilgilerinin çalınmasına karşı mücadele etmek üzere sivil toplum kuruluşu sıfatıyla CIFAS (UK Fraud Prevention Service, İngiltere Dolandırıcılık Önleme Hizmetleri) adı altında bir örgüt kurulmuştur. Doğru yanıt C'dir.

Bilgi güvenliğinin “gizlilik (mahremiyet), bütünlük ve kullanıma hazır tutma” olmak üzere üç temel amacı vardır:

Veri paylaşımında dikkat edilmesi gereken unsurlar;

Pazarlama amacıyla kullanılan araçlar;

Bir ağ (netwok) üzerindeki bilgiyi izinsiz olarak izleyen programlara ise paket dinleyici (sniffer) adı verilir. Bu programlar normalde ağ üzerindeki sorunları izlemek için kullanılır. Ancak kötü amaçlı olarak korsanlar tarafından kullanıldığında ağ üzerindeki e-postaları okumak ya da önemli dosyalara, raporlara erişmek için kullanılır. Tespiti genelde güçtür. Çoğunlukla da eski ya da halen çalışan biri bu işi yaptığı için; bu yüzden önemli ve kişisel konuların kurumsal e-postalarda paylaşılmaması en doğru çözümdür.

İç ve dış tehdit yoluyla yapılan saldırılarda kullanılan araçlar;

Bilgi güvenliğinin sağladığı katkılar;

Şifre belirlemeye ilişkin şu konulara da özen göstermek gerekir;

Kablosuz ağlarda güvenli işle yapabilmek için şunlar yapılabilir:

Siber Teröristler: Siyasi ve sosyal kurumlara ve kişilere gözdağı vermek, baskı oluşturmak amacıyla resmi kurumların bilgisayarlarına ve bilgi sistemlerine saldıran kişilere “siber terörist” adı verilir.