ELEKTRONİK TİCARET - Deneme Sınavı - 9

Verilen öncüllerin hepsi SET protokolünün diğer ödeme güvenliği yöntemlerine göre sahip olduğu üstünlüklerdendir. Doğru cevap E'dir.

Bütünlük, iletinin iletişim sürecinde değiştirilememesinin sağlanmasıdır. İletinin iletilmesi sırasında bazı araçlar yardımıyla verici, alıcı veya herhangi bir ara unsurda uzlaşma sağlanamazsa, bilgi bütünlüğü garanti edilemeyecektir. Bütünlüğü sağlayan güvenlik araçları; şifreleme, sayısal (dijital) imza, sayısal (dijital) sertifikaları ve bütünlük sağlama toplamı olarak bilinen kimlik denetim kodları veya sayısal (dijital) parmak izinden oluşmaktadır. Böylece yasal olmayan bilgi aktarımı, bilgilerin tekrarlanması, sistemin yanlış kullanımı, bilgi aktarımının çeşitli nedenlerle engellenmesi ortadan kaldırılarak, bilginin alıcıya doğru bir biçimde yönlendirilmesi sağlanmış olmaktadır. Doğru cevap B'dir.

Sorumluluk, göndericinin iletiyi gönderdiğini inkar etmesinin engellenmesi, başka bir deyişle gönderdiği iletiden sorumlu tutulmasıdır. İleti alıcı tarafından kabul edildiğinde, gönderici gönderdiği iletinin tüm sorumluluğunu üstlenmelidir. Sayısal imza ve sertifika kullanılarak göndericinin gönderdiği iletiye ilişkin suçu kanıtlanabilmekte ve böylece daha sonra göndericinin inkar veya reddetme olasılığı ortadan kaldırılabilmektedir Doğru cevap C'dir.

IP gizleme, hackerlar başka birisiymiş gibi görünmek veya sahte e-posta adreslerini kullanarak kendilerini bilerek farklı bir şekilde tanıtarak ya da aldatmaya yönelik olarak doğru kimliğini gizlemek için yapılan girişimlerdir. IP gizleme ile kastedilen, hedeflenen web sitesinden farklı bir adrese web bağlantısının yönlendirilmesidir. Hackerlar bir siteye yönlendirmek için tasarlanan bağlantıları kötü niyetlerini uygulamak için kullanıcılara göstererek, zararlı yazılımlardan daha fazla zarar verebilmektedir. Örneğin, eğer hackerlar gerçek olmayan ve hemen hemen aynı görünen bir ticari web sitesi ile e-ticaret işletmesinin müşterilerinin siparişlerini alarak, gerçek e-ticaret işletmesini soyabilmektedir. Doğru cevap B'dir.

Şifreleme ile dört güvenlik ölçütü sağlanabilmektedir. Bunlar: • Bütünlük • Sorumluluk • Kimlik denetimi • Kişisel gizlilik. Doğru cevap E'dir.

5070 sayılı Elektronik İmza Kanunu’na göre, “başka bir elektronik veriye eklenen veya elektronik veriyle mantıksal bağlantısı bulunan ve kimlik doğrulama amacıyla kullanılan elektronik veri”yi ifade etmektedir. Elektronik ortamdaki yazışmalara eklenen, yazıyı gönderenin kimliğini ve gönderilen yazının iletim sırasında bozulmadığını kanıtlamaya yarayan şifreleme bölümü sayısal imza veya elektronik imza olarak tanımlanmaktadır. Doğru cevap A'dır.

İletişim kanallarını, tehdit ve saldırılardan olabildiğince iyi bir şekilde koruyabilmek için hem kendi ağının hem de bu ağın istemci ve sunucu ağlarının korunabilmesi gerekmektedir. Bu amaçla ağların korunmasında güvenlik duvarları ve proxy (vekil) sunucular en yaygın olarak kullanılan güvenlik araçlarıdır.Doğru cevap D'dir.

Elektronik ticarette, kullanıcının kimliğini karşı tarafa bildirmesi, karşı tarafında kendi kimliğini kullanıcıya bildirmesi önemlidir. Özellikle, internet üzerinden alışveriş yapılmasında ve internet üzerinden elektronik ödeme sistemlerinde güvenliği sağlamak amacıyla çeşitli internet güvenlik protokolleri geliştirilmiştir. Bunlardan açık anahtar şifreleme kavramlarından iletişim kanalları güvenliğinde; “güvenli yuva katmanı (SSL)”,“güvenli HTTP” ve “sanal özel ağlar (VPN)” en yaygın olarak kullanılan protokolleridir. Doğru cevap C'dir.

Enterprise Information Technologies tarafından geliştirilmiş olan, şifreleme ve kullanıcı doğrulama yeteneklerine sahip Güvenli HTTP veya S-HTTP olarak bilinen ürün, internet ortamında kullanılan bir diğer şifreleme yaklaşımıdır.Doğru cevap B'dir.

Güvenlik duvarları ve proxy sunucuları ağ ve eklenmiş istemci/sunucuların etrafında bir duvar inşa etmek için tasarlanmaktadır. Güvenlik duvarları ve Proxy sunucular benzer fonksiyonları paylaşmalarına rağmen birbirlerinden oldukça farklıdır. Proxy, internet üzerinden yerel ağ veya internete bağlı bir bilgisayar ile dış dünya arasındaki ilişkiyi sağlayan bir ağ geçidi (gateway) sistemidir. Bu nedenle proxy sunucusunu kullanan işletme için bir fedai veya sözcü gibi davranan, internet aracılığıyla gönderilen veya gelen tüm iletileri gözden geçiren ve sunucular için oluşturulmuş yazılımlardır.Doğru cevap B'dir.

Sunucu ve İstemci Koruması Faaliyet Sistemi Kontrolleri (Operating System Controls) Bilgisayar işleme sistemleri, genellikle kimlik doğrulamayı sağlayan kullanıcı adı ve parola gereksinimi üzerine yapılandırılmış sistemlerdir. Bazı işleme sistemleri de ağın çeşitli alanları için kullanıcı erişimini otomatikleştiren bir erişim kontrol fonksiyonuna sahiptir. Örneğin, işleme sistemleri güvenliği, sadece yetkilendirilmiş personelin müşteri şikayetini cevaplama mönüsüne erişimini sağlayacak şekilde ağ yollarına erişimi yönetebilmektedir. Anti-Virüs Yazılımı Bilişim dünyasında suçlar ve zararlı unsurlar gittikçe artmakta ve çeşitlenmektedir. Aynı oranda da bunlara karşı önlemler ve korunma yolları araçları geliştirilmektedir. Sistem bütünlüğü tehditlerini önlemenin en kolay ve en ucuz yolu bilgisayarınıza anti-virüs yazılımı yüklemektir. Birçok anti-virüs programı (McAfee, Symantec, F-Secure, Kaspersky vb), bilgisayarın sabit sürücüsüne zarar vermek amacıyla gizlenmiş virüsleri tanımlayarak bunların temizlenmesi amaçlamaktadır. Ancak bu yeterli değildir, çünkü yeni virüsler sürekli olarak geliştirilmektedir. Bu nedenle güvenliğe önem veren işletmeler izinsiz giriş saptama sistemlerini kullanmaktadır. Doğru cevap A'dır.