ÇALIŞMA HAYATINDA BİLİŞİM, BELGE YÖNETİMİ - Deneme Sınavı - 5

ISO/IEC 27001 ve ISO/IEC 27002 standartları teknik ve teknoloji bağımlı standartlar değil doğrudan bilgi güvenliği konusunu ele alan standartları belirler. Doğru cevap A’dır.

Bir veri listesinde yer alan sütun verilerinin aldığı değere göre otomatik olarak biçimlendirilmesi işlevidir. Bir çeşit veri görselleştirilmesi işlemi olan koşullu biçimlendirme ile kullanıcıların bir bakışta veri hakkında bilgi sahibi olması sağlanabilir. Doğru cevap A’dır.

Zaman için söylenecek ilk şey durağan olmadığıdır. Evrende her şey hareket hâlindedir ve zaman içinde değişmektedir. Zaman ne durdurulabilir, ne de geriye doğru işletilebilir. Zaman durmaksızın akıp gider. Doğru cevap C’dir

Bireysel ve örgütsel hayatta zamanın etkin ve verimli yönetilmesi her zaman önemlidir, özellikle 1990’lı yıllardan itibaren pek çok insan ve özellikle yöneticiler zamanlarını nasıl harcadıklarına geçmişe oranla daha fazla dikkat etmeye başlamışlardır. Zaman yönetimine gösterilen bu ilginin 4 ana sebebi vardır. Bunlar: Hedefler, Çevre, Değişim Hızı ve Bireysel Özerklik’tir. Doğru cevap D’dir.

“Hayatta kalma” ve “bağımsız üretim” olarak da anılan savaşçı yaklaşımı, insanların çalışma hayatı boyunca içinde bulunduğu veya karşılaştığı zorlayıcı koşullara karşı bir çeşit başkaldırıdır. Doğru cevap E’dir.

Sihirli araç yaklaşımı, zamanın verimli kullanılması için sistem ve teknolojik araçların iyi kullanılmasını temel alan bir yaklaşımdır. Yaklaşım iyi işler, iyi araçlarla yapılır kuralına dayanır.

Basın toplantısı kamusal toplantılar sınıfında yer alır. Diğer seçenekler, örgüt içi ve örgütler arası toplantılar sınıfında yer alır. Doğru cevap A’dır.

Toplantı çeşitlerinden biri olan work-shop’un karşılığı çalıştaydır. Doğru cevap B’dir.

Emir toplantısı, üst yönetim tarafından alınan kararların astlara ve diğer çalışanlara duyurulmasının gerçekleştirildiği toplantılardır. Genellikle tartışma olmaz, yönetim tarafından verilen kararlar doğrultusunda alınacak önlemler, personelin tutum ve davranışları, çalışanlara bu tür toplantılarda iletilir. Doğru cevap C’dir.

Oval veya daire düzeni, eşit düzeydeki yöneticilerin veya çalışanların katıldıkları toplantılar için ideal bir oturma şeklidir. Tüm katılımcılar birbirleriyle göz teması kurabilirler ve ast üst ilişkisi, masa düzenine bakarak belli olmaz. Doğru cevap B’dir.

İnsan kaynakları yönetiminde geçmişten günümüze bilgi teknolojileri kullanımını 4 temel aşamada ele alınır. Bu aşamaları şu şekilde sıralayabiliriz:

Doğru cevap B’dir.

Son dönemde ise insan kaynakları bölümleri ile ilgili olarak web tabanlı teknolojiler ortaya çıkmıştır. Bu altyapıyı barındıran bilgi sistemleri internet tarayıcıları vasıtasıyla kullanılabilir. Web tabanlı teknolojilerin kullanılmasının en önemli avantajı fiziksel olarak herhangi bir yerde bulunan bilgisayarlardan istenilen bilgilere ulaşılabilmesidir. Bu durumda, kullanıcı adı ve şifre girilen bir web arayüzü sayesinde belirli yetkiler dâhilinde çeşitli bilgiler görüntülenebilir ve raporlanabilir. Doğru cevap E’dir.

İnternet teknolojilerinin gelişmesi ile birlikte bilginin aktarımı önemli bir oranda elektronik ortamda gerçekleşmeye başlamıştır. Bu durum, bilgi güvenliği kavramını daha da önemli bir hale getirmiştir. Bilgi güvenliği, kabaca bilgiye yetkisiz kişiler tarafından yapılacak erişimin ve zarar verecek eylemlerin engellenmesi şeklinde ifade edilebilir. Günümüzde, eldeki bilginin yapısı ve niteliği ne olursa olsun bilgi güvenliğinin etkin, sürekli ve başarılı bir şekilde sağlanması büyük önem taşımaktadır. Doğru cevap C’dir.

Bilgi güvenliği, CIA üçgeni olarak adlandırılan yapının içerdiği 3 temel unsuru gerçekleştirmeyi hedefler. Bu unsurları şu şekilde sıralayabiliriz:

Doğru cevap B’dir.

Belge güvenliği açısından Türkiye’de kamu kurum ve kuruluşlarında temelde 4 adet gizlilik seviyeleri ön görülmektedir. Bu gizlilik seviyeleri “Çok Gizli”, “Gizli”, “Özel” ve “Hizmete Özel” olarak adlandırılmaktadır. Bu gizlilik seviyelerinin amaçları ile ilgili tanımlar kanunlarla belirtilebilmekte ve belgelere atanan gizlilik seviyelerine göre erişim yetkileri tanımlanabilmektedir. Doğru cevap D’dir

İşe alınma süreçlerinde aday personel için bilgi ve belge güvenliğine yönelik olarak aşağıdaki koşulların sağlanmasına dikkat edilebilir.

Doğru cevap B’dir.

Bilgisayar korsanlarını daha fazla sayıda grup ile ifade etmek mümkün olsa da temelde 3 bilgisayar korsanı grubu vardır. Bu gruplar, beyaz şapkalı, kara şapkalı ve gri şapkalı bilgisayar korsanlarıdır.

Doğru cevap A’dır.

Truva atı, İngilizce “trojan horse” olarak adlandırılan bu kötü amaçlı yazılımlar bilgisayarların yetkisiz kişilerce uzaktan kullanılabilmesine imkân sağlayan programlardır. Bu tip programlar, mitolojideki Truva savaşındaki hediye görünümlü Truva atının kenti ele geçirmek isteyen askerlere kentin kapılarını açması gibi bir rolü bilgisayar ortamında oynamaktadırlar. Kullanıcıların Truva atını içeren yazılımı çalıştırmasıyla birlikte bilgisayar korsanları bilgisayardaki bir takım kaynaklara erişebilirler. Doğru cevap C’dir.

Kurumların içerisindeki bilgisayarlar kablolu veya kablosuz yerel ağlar üzerinde haberleşmektedir. Bu sebeple, bilgisayar ağının dış tehditlere karşı korunması önem arz etmektedir. Bu anlamda kurumların bilgi sistemlerinde merkezi olarak konumlandırılmış bir takım yazılım veya donanımlar olmalıdır. Buna bir örnek olarak güvenlik duvarı (firewall) yazılımını verebiliriz. Güvenlik duvarı (firewall), yerel ağ ile dış ağlar arasındaki trafiği kontrol eden yazılım veya donanımlardır. Doğru cevap D’dir.

Kurumlar, bilgi sistemlerinin güvenliğini sağlamak ve bilişim suçlarının önüne geçebilmek için teknik anlamda çeşitli önlemler alabilirler. Bilgisayarların güvenliği konusunda şu noktalara dikkat etmelidirler:

Doğru cevap A’dır.