GÜVENLİK SİSTEMLERİ - Deneme Sınavı - 1

Doğru cevap D şıkkıdır.

Bilişim sistemlerine karşı gerçekleştirilebilecek saldırıların genel özellikleri:

Bal küpü (honeypot): Bilişim sistemlerinde hedef saptırmak için kullanılan yöntemlerin genel adına bal küpü (honeypot) adı verilir. Bal küpü bilişim sistemlerine karşı gerçekleştirilebilecek saldırıların genel özellikleri arasında yer almaz. Doğru cevap E şıkkıdır.

26.02.2016 tarihli ve 29636 sayılı Resmi Gazetede yayımlanan “Alışveriş Merkezleri Hakkında Yönetmelik” ile alışveriş merkezlerinde CCTV sistemlerinin kullanımına yönelik kurallar tanımlanmıştır. Söz konusu yönetmeliğin “Güvenlik hizmeti” başlıklı 19. maddesinin 2. fıkrasında “Alışveriş merkezinde bebek bakım odası ve tuvalet gibi niteliği itibarıyla kayıt altına alınması uygun olmayan alanlar dışındaki ortak kullanım alanları kamera ile kayıt altına alınır ve bu kayıtlar en az 30 gün süreyle saklanır. Bu kayıtların saklanmasından alışveriş merkezi yönetimi sorumludur.” ifadesi bulunmaktadır.

A seçeneğinde elektronik bilgi ve belgelerin saklandığı cihazlar (sabit diskler, CD, DVD vb.) somut nesne sınıfına girdiğinden donanıma ait bir özelliktir.  Doğru cevap A şıkkıdır.

CTRL+ALT+DELETE tuşlarına basın ve Görev Yöneticisi’ne tıklayarak bilgisayarınızdaki arka planda çalışan programları görebilirsiniz. Doğru cevap B şıkkıdır.

SPAM (İstenmeyen e-posta): İnternet üzerinde aynı mesajın yüksek sayıdaki kopyasının, bu tip bir mesajı alma talebinde bulunmamış kişilere, zorlayıcı nitelikte gönderilmesidir. SPAM çoğunlukla ticari reklam niteliğinde olup, bu reklamlar sıklıkla güvenilmeyen ürünlerin, yarı yasal servislerin duyurulması amacına yöneliktir. Doğru cevap D şıkkıdır.

Bal küpü (honeypot), Antivirüs programı, Güvenlik duvarı (Firewall) önleme aşamasına yönelik tedbirlerdir. İz kayıtları (Log) tespit aşamsına yönelik tedbirdir. Yedek alma (Backup) ise kurtarma aşamasına yönelik tedbirlerdir. Doğru cevap A şıkkıdır.

En yaygın kullanılan ve maliyeti en düşük kamera tipi CCTV (Closed Circuit TeleVision) Kameralardır.

En yaygın kullanılan ve maliyeti en düşük kamera tipidir. Aldıkları görüntü kalitesine göre çeşitleri vardır. Görüntü kalitesi çözünürlük yüksekliğine göre megapixel cinsinden ifade edilir.

Çevre güvenliği sağlanacak alanın içerisinde patlayıcı bulunması, yakıt deposu ya da kimyasal malzeme içermesi durumunda ise kullanılacak sistem ürünlerinin ex proof (explosion proof) özelliğe sahip olması gereklidir. Bu cihazlar patlamaya sebep olmayacak şekilde tasarlanmış ve uluslararası Ex standartlarına uygun üretilmiştir. Bunun amacı çevre güvenliği için kullanılan cihazın kendisinin herhangi bir patlamaya sebebiyet vermesini önlemektir.

Dijital Video Kaydedici cihazlar kameralardan gelen görüntüleri üzerinde toplayan birimlerdir. Ayrı bir cihaz olabileceği gibi bilgisayar üzerine takılan bir kart ile de aynı işlem yapılabilir. Ayrı cihaz olarak kullanılan sistemlerin üzerlerinde bulunan sabit disk görüntülerin depolanması işlemini sağlar. Gerekli durumlarda görüntü ile birlikte ses verisi de taşınarak kaydedilmektedir. DVR cihazlar veya kartlar, kamera giriş sayısına göre 4’lü, 8’li, 16’lı vb. şekilde değişiklik göstermektedir. Keşif anında belirlenen kamera sayısı, bu cihazın kamera giriş sayısını da belirlemektedir. Resim 6.1’de örnek bir DVR cihazı gösterilmektedir

Yukarıda anlatılan yetkisiz giriş önleme sistemleri sadece yetkisiz girişleri belirleyerek sistem merkezine veya yetkili kişilere bilgi veren cihazlardan oluşmaktadır. Özel bölgeler, askeri alanlar ve saldırı olasılığı yüksek yerlerin çevre güvenliği için kullanılan yetkisiz giriş önleme sistemleri mevcuttur. Bu sistemlerden en önemlisi elektrikli çit kullanımıdır.

Elektronik çevre güvenliği farklı şekillerde sağlanabilmektedir. Öncelikle ortamda keşif yapılması ve sistemin projelendirilmesiyle hangi sistemin yeterli olacağı belirlenmektedir. Güvenliğin arttırılması amacıyla bazı durumlarda sistemlerin beraber kullanıldığı da görülmektedir. Temelde yetkisiz giriş uyarı sistemlerini üç başlık altında incelemek mümkündür. Bunlar: 1. Güvenlik Kameraları 2. Alarm Sistemleri 3. Tek Başına Çalış

Özellikle coğrafi olarak yerleşkelere uzak konumlandırılmış sistemlerde telefon ve internet hattının alana ulaşması mümkün olamamaktadır. Bu durumda GSM arayıcı modül tercih edilmektedir.

Dijital Video Kaydedici cihazlar kameralardan gelen görüntüleri üzerinde toplayan birimlerdir.

Dijital Video Kaydedici cihazlar kameralardan gelen görüntüleri üzerinde toplayan birimlerdir. Ayrı bir cihaz olabileceği gibi bilgisayar üzerine takılan bir kart ile de aynı işlem yapılabilir. Ayrı cihaz olarak kullanılan sistemlerin üzerlerinde bulunan sabit disk görüntülerin depolanması işlemini sağlar. Gerekli durumlarda görüntü ile birlikte ses verisi de taşınarak kaydedilmektedir. DVR cihazlar veya kartlar, kamera giriş sayısına göre 4’lü, 8’li, 16’lı vb. şekilde değişiklik göstermektedir. Keşif anında belirlenen kamera sayısı, bu cihazın kamera giriş sayısını da belirlemektedir. Resim 6.1’de örnek bir DVR cihazı gösterilmektedir.

Görüntü alma esası CCTV kameralarla aynı olan IP Kameraların farkı, aldıkları görüntüyü üzerlerinde bulunan internet ortamı sayesinde istenilen yere göndermeleridir. IP Kamera kullanılan sistemlerde DVR Cihaz kullanımına ihtiyaç yoktur. İnternet bağlantısı bulunan herhangi bir bilgisayardan IP Kameraya bağlanılarak aldığı görüntüye erişilebilir. Bu tür bilgisayarlar üzerinde genellikle özel bir yazılım bulunur. Bu yazılım ile plaka tespiti, araç takip sistemi, bölge görüntüleme, kişi arama gibi görüntü işleme işlemleri de yapılır. Trafik düzenleme ve Güvenlik amacıyla Emniyet Teşkilatı tarafından kullanılan Mobese sistemleri, buna örnek olarak verilebilir. Bu kameralar, canlı olarak belirli internet adresleri üzerinden tüm kullanıcılara açıktır. Resim 6.3’te örnek bir Mobese Merkezi gösterilmektedir.