ELEKTRONİK TİCARET - Deneme Sınavı - 20

TCP, bilgisayarlar arasında verilerin hareketini yönetirken; paketlerin gönderimini kabul etmekte, paketlerin iletimini sıralamakta ve bilgisayarlar arasında bağlantının kurulmasını sağlamaktadır.

MESNET, TCP/IP protokollerine örnek olarak verilemez.

TCP / IP dört ayrı katmandan oluşmaktadır ve her katman iletişim sorununun farklı bir yönünü yönetmektedir.

Bu katmanda HTTP, TFTP, SMTP,SNMP, POP3, FTP, IMAP, HTTPS gibi protokoller çalışmaktadır. LAN fiziksel katmanda yer almaktadır.

FTP, internete bağlı bilgisayarlar arasında on-line bağlantı kurarak, dosyaların bilgisayara yüklenmesini veya bilgisayardan başka bilgisayarlara dosya gönderilmesini sağlayan yazılımdır.

SMTP, E-posta göndermek için sunucu ile istemci arasındaki iletişim şeklini belirleyen protokoldür.

SSL-Secure Socket Layer

SET protokolü, güvenlikle ilgili üç ana alanda önemli yenilikler sağlamaktadır. Bu şekilde de diğer ödeme güvenliği yöntemlerine göre çok önemli üstünlükler elde etmektedir. Bunlar gizlilik, mesaj bütünlüğü ve yetkilendirmedir.

Bankalar tarafından yapılan ödeme karşılığında dijital değer birimleri şeklinde bir ödeme kartı üzerinde yer alan bir chip üzerine veya bir bilgisayarın hard diskine kopyalanan ve internetteki olası bir kullanım için hazır bulundurulan ödeme aracı E para'dır.

Satın alınan ürünlerde vergiden muaf tutulmak, e-ticaretin internet kullanıcılarına sağladıkları yararlardan biri değildir.

Güven, belirli şartlar altında güvenilecek olan şeyin teminatına, dürüstlüğüne ve yeterliliğine ilişkin korku, çekinme ve kuşku duymadan inanma ölçüsü olarak tanımlanmaktadır.

E-ticaret ülkeler arasındaki sınırları kaldırarak ve böylece küresel ticaretin ortaya çıkmasını sağlayarak işlem hacminin büyümesine katkı sağlamaktadır. Ancak böyle bir pazar ve parasal büyüklük güvenlik sorunlarını da beraberinde getirmektedir. E-ticareti engelleyen faktörlerin tümü göz önünde bulundurulduğunda; ödeme işlemleri % 9, erişememe % 9, iş kültürü hataları % 7, müşteriler ile doğrudan iletişim kuramama % 6 ve güvenlik % 60 olarak belirlenmektedir. Bu durumda e-ticaret işletmelerinin, müşterileri ile olan ilişkilerinde güven duygusunu perçinlemesi için; güvenlik planlaması, güvenlik kriterleri, güvenlik saldırılarını önleme ve güvenlik sistemlerini bir uyum içinde çalıştırma konularına önem vermesi gerekmektedir. Doğru cevap E'dir.

Güvenlik planında ele alınması gereken ölçütler şöyle sınıflandırılabilir:

Doğru cevap A'dır.

Denetim, işletmenin kabul edilmiş işlem yordamlarının işletme kayıtlarından incelenmesidir. Güvenlik denetimi ise, birtakım güvenlik prosedürlerinin denetlenmesidir. Denetlenebilirlik, bütünlüğün korunması, kişisel gizliliğin korunması ve sorumluluk yüklemesi ve bir işlemin eş zamanlı olarak yerine getirilmesi süreçlerinin gerçek zamanlı yerine getirilip getirilmediğinin kontrol edilmesidir. Denetim işlemi sırasında gerçekleştirilerek güvenlik ihlallerine yönelik önlemler alırken, güvenlik denetimi ise işlem gerçekleştikten sonra gerekli düzeltmelerin yapılmasıdır. Doğru cevap B'dir.

Güvenlik tehditlerinin başlıcaları şöyle sıralanabilir:

Korsanlık, korsanın ağ üzerinde yolculuk eden bilgiyi izleyerek gizlice görüntülemesine, dinlemesine ve kaydetmesine olanak sağlayan program türüdür. Korsanlar yasal bir şekilde kullanıldığında, potansiyel ağ sorunlarını belirlemeye yardımcı olmaktadır. Ancak suç işlemek amacıyla kullanıldığında ise, korsanların fark edilmesi çok zordur ve oldukça zarar verebilir. Korsan, e-posta iletileri, işletme dosyaları ve gizli raporlar da dahil tüm ağ üzerindeki her türlü özel bilgilerin hackerlar tarafından çalınmasına olanak sağlamaktadır. Doğru cevap C'dir.

Gönderici tarafından alıcıya iletilmek istenen verinin veya metnin şifrelenerek üçüncü bir kişi tarafından okunmadan iletilme süreci şifreleme (kriptorafi) olarak tanımlanmaktadır. Şifrelemenin amacı, depolanmış bilginin güvenliği ve bilginin iletilme güvenliğinin sağlanmasıdır. E-ticaret güvenlik ölçütlerinin altı boyutunun dört boyutu şifreleme ile sağlanabilmektedir Bunlar:

Doğru cevap D'dir.

Sayısal imzanın temelinde; çok büyük sayılar, modüler aritmetik ve üstlü sayıların özelliklerinden yararlanılarak birbirinin aynı olmayan açık ve özel anahtarın kullanıldığı asimetrik anahtar felsefesi yatmaktadır. Asimetrik anahtarların sayısal imzadaki uygulamasında açık anahtar serbestçe başkalarına gönderilmekte ve sayısal imzanın alıcı tarafından onaylanmasında kullanılmaktadır. Özel anahtar ise yalnızca gönderici tarafından bilinen sayısal imzanın oluşturulmasında kullanılmaktadır. Doğru cevap C'dir.

E-ticarette güvenli bir kanal üzerinden kullanıcısının kimliğini karşı tarafa bildirmesi ve karşı tarafın da kendi kullanıcısının kimliğini doğrulaması ve kimliğini kullanıcıya bildirmesi son derece önemlidir. Güvenlik kanallarının en yaygın olarak kullanılan şekli ise “güvenli yuva katmanı”dır. Güvenli yuva katmanı, ağ üzerindeki web uygulamalarında bilgi iletişiminin güvenli yönetimi için oluşturulmuş bir programlama katmanıdır. Bilgi iletiminin güvenliği, uygulama programı (web browser, http, https) ile TCP/IP katmanları arasındaki güvenli yuva katmanında sağlanmaktadır. Böylece SSL, sunucular ile istemciler arasındaki güvenli iletişimi sağlayarak, gönderilen bilginin kesinlikle ve sadece doğru adreste deşifre edilmesini sağlamaktadır. Doğru cevap E'dir.

Enterprise Information Technologies tarafından geliştirilmiş olan, şifreleme ve kullanıcı doğrulama yeteneklerine sahip Güvenli HTTP veya S-HTTP olarak bilinen ürün, internet ortamında kullanılan bir diğer şifreleme yaklaşımıdır. Güvenli HTTP, HTTP ile birlikte kullanılmak amacıyla tasarlanmış güvenli ileti göndermeye dayalı iletişim protokolüdür. SSL iki bilgisayar (istemci/sunucu) arasında güvenli bağlantı kurmak amacıyla tasarlanırken, S-HTTP ile sadece kişisel iletilerin güvenli bir şekilde gönderilmesi amaçlamaktadır. Bu şifreleme yaklaşımı, SSL’den farklı olarak HTTP protokolünün içerisine yerleştirilmiş olduğundan, HTTP protokolünün ürettiği istek ve cevap başlıklarını etkilemekte ve ilave alanlar getirmektedir. Hem tarayıcıların tümü hem de web sitelerinin tümü S-HTTP’yi desteklemektedir. S-HTTP kullanıldığında tüm iletiler imzalanır, kimlik doğrulaması yapılır, şifrelenir veya bunların tümü birlikte gerçekleştirilir. Doğru cevap A'dır.

Güvenlik duvarları ve proxy sunucuları ağ ve eklenmiş istemci/sunucuların etrafında bir duvar inşa etmek için tasarlanmaktadır. Güvenlik duvarları ve Proxy sunucular benzer fonksiyonları paylaşmalarına rağmen birbirlerinden oldukça farklıdır. Proxy, internet üzerinden yerel ağ veya internete bağlı bir bilgisayar ile dış dünya arasındaki ilişkiyi sağlayan bir ağ geçidi (gateway) sistemidir. Bu nedenle proxy sunucusunu kullanan işletme için bir fedai veya sözcü gibi davranan, internet aracılığıyla gönderilen veya gelen tüm iletileri gözden geçiren ve sunucular için oluşturulmuş yazılımlardır. Doğru cevap B'dir.

Fordist Üretim(Seri Üretim): Birbirinin aynısı olan ürünlerin çok sayıda (kitlesel) üretim. Sahibi olduğu otomobil fabrikalarında 1914’ten itibaren bu şekildeki üretimin öncülüğünü yaptığı için adını Henry Ford’tan almaktadır.