GÜVENLİK SİSTEMLERİ - Deneme Sınavı - 13

Siber Suç, bir bilişim sisteminin güvenliğini ve/veya kullanıcısını hedef alan ve bilişim sistemi kullanılarak işlenen suçlardır. Siber Suçu diğer suçlardan ayıran özelliği bir bilişim sistemi olmadan işlenememesidir. Bu suç türü bilgisayar ve internete özgü suçlar olarak da adlandırılabilir

Lamer' var ne yaptığının tam olarak farkında olmayan, bilgisayar korsanlığı yapabilmek için yeterince bilgisi olmayan kişilerdir.

Telefon ağları üzerinde çalışan, telefon sistemlerini hackleyerek bedava görüşme yapmaya çalışan kişilere verilen isim Phreaker' dır.

Kaynaklarının gizliliğini koruyarak hükümetlerin ve diğer organizasyonların hassas belgelerini yayınlayan, İsveç merkezli bir uluslararası organizasyondur. 2006 yılında kurulan WikiLeaks’in bünyesinde Amerikalı, Avrupalı, Tayvanlı, Avustralyalı, Güney Afrikalı gazeteciler, Çinli muhalifler, matematikçiler, teknoloji alanında uzman 800 civarında kişi gönüllü olarak çalışmaktadır. Amacı devletlerin ve büyük kurumların gizli belgelerini kamuoyu ile paylaşmaktır.

o  Dosya sistemi virüsleri: Farklı dosya sistemleri içerisinde yer alan virüs çeşididir.

o  Önyükleme bölümü (boot sector) virüsleri: İşletim sisteminin önyükleme dosyaları arasına sızarak bilgisayarın açılmasıyla birlikte çalışmaya başlayan virüslerdir.

o  Makro yazılım virüsleri: MS Office gibi makro yazılımların içerisinde gizlenen virüslerdir.

o  Komut dosyası (script host) virüsleri: İnternet sayfalarının kaynak kodu dos- yaları içerisinde gizlenen virüslerdir

Rootkit(Kök kullanıcı takımı): Çalışan süreçleri, dosyaları veya sistem bilgilerini işletim sisteminden gizlemek suretiyle varlığını gizlice sürdüren bir program grubudur. Amacı yayılmak değil, bulunduğu sistemde varlığını gizlemektir. Çok kullanıcılı sistemlerde sıradan kullanıcıların yönetim prog- ramlarına ve sistem bilgilerine erişimini gizlemek için geliştirilmiştir. Rootkit’in gerçekte hangi dosyaları değiştirdiği, kernel’a hangi modülü yüklediği, dosya sisteminin neresinde kayıtlı olduğu, hangi ağ servisi üzerinde dinleme yaparak uygun komutla harekete geçeceğini tespit etmek güçtür.

Ransomware (Fidye yazılımı): Fidye yazılımları bulaştığı bilişim sistemleri üzerinde dosyaları erişimi engelleyerek kullanıcılar- dan fidye talep eden zararlı yazılımlardır. Fidye yazılımı, kurbanın cihazı (bilgisayar, akıllı telefon, giyilebilir cihazlar vb.) üzerinde gizlice kendini yükleyen veya kurbanın verisini şifreleyerek (kriptoviroloji) rehin tutan fidye ödenene kadar kurbanın verisini vermemekle veya bilgileri yayınlamakla tehdit eden kötü amaçlı yazılımıdır.

Güvenlik duvarı (Firewall): Güvenlik duvarı veya ateş duvarı, (İngilizce: Fire-wall), güvenlik duvarı yazılımı, bir kural kümesi temelinde ağa gelen giden paket trafiğini kontrol eden donanım tabanlı ağ güvenliği sistemidir. Birçok farklı filtreleme özelliği ile bilgisayar ve ağın gelen ve giden paketler olmak üzere İnternet trafiğini kontrol altında tutar. İP filtrele- me, port filtreleme, Web filtreleme, içerik filtreleme bunlardan birkaçıdır.

Bal küpü (honeypot): Bilişim sistemlerinde hedef saptırmak için kullanı- lan yöntemlerin genel adına bal küpü (honeypot) adı verilir. Bal küpü bilgi sistemlerine yetkisiz erişen saldırganlar ya da kullanıcılar hakkında bilgi topla- maya yarayan tuzak sunuculardır. Bal küpleri genelde bir ağın parçasıymış gibi görünen bilgisayar veya veri barındıran herhangi bir sunucu olabilir.

Ağ topolojisi: Bilişim sistemlerinde ağ topolojisi, bir bilgisayar ağının çeşitli öğelerinin (bağlantılar, düğümler vb.) düzenlenmesidir. Temelde bir ağın topolojik yapısı fiziksel veya mantıksal olarak tasvir edilebilir. Bu tasvirler ağın tüm unsurlarını içeren bir haritaya benzer. Tüm ağın gözlemlenmesi için öncelikle ağın topolojisinin eksiksiz biçimde ortaya konması şarttır.

VPN Virtual Private Network (VPN), İnternet ya da başka bir açık ağ üzerin­den özel bir ağa bağlanmayı sağlayan bir bağlantı çeşididir. VPN üzerinden bir ağa bağlanan kişi, o ağın fonksiyonel, güven­lik ve yönetim özelliklerini kullanmaya da devam eder. Doğru cevap A’dır.

Phreaker: Telefon ağları üzerinde çalışan, telefon sistemlerini hackleyerek bedava gö­rüşme yapmaya çalışan kişilerdir. Doğru cevap B’dir.

Teh­ditleri genel özelliklerine göre aşağıdaki gibi dört ana gruba ayırabiliriz.

Doğru cevap D’dir.

Yazılımlara karşı yapı­labilecek saldırılar şunlardır:

Doğru cevap B’dir.

CTRL+ALT+DELETE tuşlarına basın ve Gö­rev Yöneticisi ’ne tıklayarak bilgisayarınızdaki arka planda çalışan programları görebilirsiniz. Doğru cevap D’dir.

Rootkit(Kök kullanıcı takımı): Çalışan süreçleri, dosyaları veya sistem bilgilerini işletim sisteminden gizlemek suretiyle varlı­ğını gizlice sürdüren bir program grubudur. Doğru cevap E’dir.

Keylogger (Klavye dinleme sistemi): Klav­yede bir harfe dokunulduğunda casus yazı­lım dinler ve klavye harflerini kaydeder. Doğru cevap D’dir.

Hizmet Reddi (Denial Of Service - DoS): Hizmet aksatma amacı taşıyan saldırılardır. Hedef sistemin kaynakları ya da bant genişliği istilaya uğradığı zaman oluşur. Bu saldırıların özünde fazla miktarda sahte istek göndererek sistemin gerçek isteklere cevap veremez duruma getirmesi amaçlanır. Doğru cevap B’dir.

Donanıma Yönelik Tedbirler:

Doğru cevap B’dir.

Varlık envanterinin doğru bir şekilde hazırlanması varlıkların önem ve değeri hususunda bir fikir verecek­tir. Varlık Envanterine konu olan başlıklar (Koç, 2008):

Doğru cevap D’dir.