ELEKTRONİK TİCARET - Deneme Sınavı - 17

Bir bağlantı sırasında aktarılması planlanan verinin küçük parçalara bölünmüş haline paket adı verilir.

Protokol , bir ağdaki iki nokta arasında bilginin iletilmesini düzenleyen (biçimleme, düzenleme, sıkıştırma ve mesajların hata denetimi) birtakım prosedürler ve kurallar bütününü ifade etmektedir.

TCP / IP dört ayrı katmandan oluşmaktadır ve her katman iletişim sorununun
farklı bir yönünü yönetmektedir. Bunlar uygulama, taşıma, internet (yönlendirme) ve fiziksel katmanlarından oluşmaktadır.

İnternet (yönlendirme) katmanı (Internet layer): İnternet katmanı, adresleme,
paketleme ve internette mesajların, alıcıya uygun yoldan ve hatasız bir şekilde iletilmesinden sorumludur. Bu amaçla IP protokolü gelen paketlere özel bir IP başlığı eklemektedir. Ayrıca bu katmanda IP adresi MAC adresine de çevrilebilmektedir.

İnternet 40 yıllık bir geçmişe sahiptir ve geçirdiği süreçler genellikle; buluş, kurumsallaşma ve ticarileşme olmak üzere üç aşamada sınıflandırılmaktadır.

FTP, TCP/IP protokolünün önemli bir parçasıdır. Bu uygulama internete bağlı
bilgisayarlar arasında dosyaların iletilebilmesine olanak sağlamaktadır. Bu dosya
iletimi uygulaması, bağlı bilgisayarlar arasında on-line bağlantı kurarak, dosyaların bilgisayara yüklenmesini veya bilgisayardan başka bilgisayarlara dosya gönderilmesini sağlayan bir yazılımdır.

E-posta, uzak bilgisayarlardaki kullanıcılar arasında iletişimi sağlayabilen internet
uygulamasıdır. Başka bir ifade ile e-posta, bilgisayar ağlarında kullanıcılarının birbirleriyle yazılı olarak haberleşmesini sağlayan bir yoldur. İnternet hizmetlerinden en sık ve en eski kullanılan uygulamalarından birisidir. Bir e-posta göndermek için sunucu ile istemci arasındaki iletişim şeklini belirleyen protokol Basit Posta İletim Protokolü (SMTP)’dür.

FTP sunucu yazılımları arasında WS_FTP, War FTP Daemon ve FileZilla Server önemli bir yer alırken, FTP istemci yazılımları ise CuteFTP, SmartFTP ve Firezilla en çok kullanılan programlardır.

E-ticareti engelleyen faktörler ve engelledikleri yüzdelik oranlar şunlardır:

Güvenlik planında ele alınması gereken ölçütler şöyle sınıflandırılabilir:
• Erişim
• Kimlik denetimi
• Bütünlük (integrity)
• Kişisel gizlilik
• Sorumluluk (nonrepudiation)
• Düzeltme ve Denetlenebilirlik

Görüldüğü gibi iletişim bu ölçütlerden biri değildir. Bu nedenle seçeneklerde I,II ve IV numaralı öncül birlikte aranmalıdır. Doğru yanıt B'dir.

Bütünlük, iletinin iletişim sürecinde değiştirilememesinin sağlanmasıdır. İletinin iletilmesi sırasında bazı araçlar yardımıyla verici, alıcı veya herhangi bir ara unsurda uzlaşma sağlanamazsa, bilgi bütünlüğü garanti edilemeyecektir. Bütünlüğü sağlayan güvenlik araçları; şifreleme, sayısal (dijital) imza, sayısal (dijital) sertifikaları ve bütünlük sağlama toplamı olarak bilinen kimlik denetim kodları veya sayısal (dijital) parmak izinden oluşmaktadır. Bu nedenle doğru yanıt D'dir.

Güvenlik tehditlerinin başlıcaları şöyle sıralanabilir:
• Zararlı yazılımlar
• IP gizleme
• Korsanlık
• İşletme içi tehditler

Görüldüğü gibi işletme dışı faktörler değil işletme içi faktörler güvenlik tehditlerinin başlıcalarıdır. Yanıtlarda I, III ve IV numaralı öncül birlikte aranmalıdır. Bu nedenle doğru yanıt C'dir.

Güvenlik önleme araçları dört temel başlıkta sınıflandırılmaktadır. Bunlar:
• İnternet iletişiminin korunması
• İletişim kanallarının korunması
• Ağların korunması
• Sunucu ve istemci korunması

Kullanıcının korunması ise bu temel başlıklardan biri değildir. Bu nedenle doğru yanıt A'dır.

İnternet bankacılığında çeşitli sayısal imza uygulamalarına yer verilmektedir. Bunlar:

Görüldüğü gibi güvenlik kodu bu uygulamalardan biri değildir. Bu nedenle seçeneklerde I, II ve IV numaralı seçenek aranmalıdır. Bu nedenle doğru yanıt B'dir.

Sayısal imzaları kullanarak bir verinin gerçekten beklenen kişi tarafından gönderildiği ve iletim esnasında değişikliğe uğramadığı anlaşılabilir. Bu nedenle doğru yanıt D'dir.

Sanal özel ağlar, yerel internet servis sağlayıcı ve kurumsal yerel ağlar arasında güvenli bir “tünel” üzerinden veri iletimi gerçekleştirmeyi amaçlamaktadır. Bu ağlar üzerinde sadece yetkileri tanımlanmış olan kişilerin bu tünelleri kullanma hakları bulunmaktadır. Bu nedenle doğru yanıt A'dır.

Bilişim dünyasında suçlar ve zararlı unsurlar gittikçe artmakta ve çeşitlenmektedir. Aynı oranda da bunlara karşı önlemler ve korunma yolları araçları geliştirilmektedir. Sistem bütünlüğü tehditlerini önlemenin en kolay ve en ucuz yolu bilgisayarınıza anti-virüs yazılımı yüklemektir. Birçok anti-virüs programı

bilgisayarın sabit sürücüsüne zarar vermek amacıyla gizlenmiş virüsleri tanımlayarak bunların temizlenmesi amaçlamaktadır. Görüldüğü gibi Securemax bu programlardan biri değildir. Bu nedenle doğru yanıt E'dir.

Fordist Üretim(Seri Üretim): Birbirinin aynısı olan ürünlerin çok sayıda (kitlesel) üretimi. Doğru cevap C'dir.

Hiyerarşi: Herhangi bir kuruluş, kurum ve toplulukta çalışmakta olan bireyleri görev ve yetkileri ve ast-üst ilişkilerine göre sınıflandıran sistemdir. Doğru cevap B'dir.

Paradigma: Belirli bir bilimsel alanda çalışanların paylaştıkları ortak değerler ve düşünceler sistemi. ”Model”veya“teorik çerçeve” olarak da adlandırılabilir. Doğru cevap C'dir.