İŞLETİM SİSTEMLERİ - Deneme Sınavı - 17

Unix çekirdeği kullanılarak geliştirilmiştir

Çerezler, tarayıcıdan İnternet erişiminde kullanılan araca yerleştirilen küçük veri dosyalarıdır. Diğer şıklar çeşitli zararlı yazılımları vermektedir.

Tarayıcılar aracılığıyla işletim sistemlerine okuyucu, düzenleyici malwareler gönderilebilir. Diğer şıklar TCP/IP'den kaynaklı olarak ortaya çıkabilecek zafiyetlerdir. Doğru cevap B'dir.

Assembly dili, Dos ve Windows işletim sisteminde doğrudan çalıştırılabilir virüslerin yazımında tercih edilir. Doğru cevap C'dir.

Makro virüsü örnekleri arasında Relax, Melissa.A ve Bablas makro virüsü
sayılabilir. Doğru cevap D'dir.

Truva atı hiçbir şekilde kendini çoğaltmaz ancak dışarıdan kullanıcıya, sisteme bulaşma yolu arar ve çalışma hızına bağlı olarak işletim sisteminde aşırı yüke neden olabilir. Doğru cevap E'dir.

Kullanılan uygulama yazılımlarının yasal lisanslama modeline sahip olması bu prensiplerden biridir. Bununla birlikte, işletim sistemi için güvenlik duvarının açık tutulması, harici aygıtların gerekli olmadıkça kullanılmaması, e-postaları kontrol edebilecek güvenlik eklentilerine sahip olunması ve sistem yamalarının ve bütününün ve güncel tutulması gerekmektedir. Doğru cevap A'dır.

Kişinin İnternet özelliklerine bağlı olarak yükleyip otomatik olarak kurması tercih
edilen bir seçenektir. Bunun yanında İnternet bağlantısına göre karsıdan yüklemeden önce denetleyip izin istemesi de kullanılabilir bir seçenek olabilir. Ancak hiçbir şekilde denetleme yapmaması seçeneği kesinlikle kullanılmaması gereken ayardır. Doğru cevap E'dir.

Java/JS-ActivX dili, İnternet tabanlı virüs yazanlar tarafından tercih edilir

Öncelikle Sistem Tercihleri açılır. Güvenlik ve Gizlilik tıklanır. Açılan sekmeli sayfada Güvenlik Duvarı seçilir. Güvenlik duvarı kapalı ise Güvenlik Duvarını aç seçeneğiyle aktif hâle getirilir. Doğru cevap C'dir.

Genellikle reklam, haber, ilgi çekici içerik başlıklarıyla e-posta yoluyla kullanıcı isletim sistemlerine ulaşan solucanlar, bant genişliğine ve İnternet trafiğine zarar verirler. Doğru cevap E'dir.

Windows işletim sisteminin en büyük açık kapılarından biri regedit olarak bilinen ve tüm işlemlerin önceden tanımlı olduğu kontrol merkezidir. Registry Editörü (Windows Kayıt Düzenleyicisi) tüm Windows sistem ayarlarının tutulduğu bir veri tabanıdır ve Windows dizini içinde regedit.exe adı ile bulunmaktadır. Bu dosya ile Windows kayıt defterinde bulunan tüm ayarlara erişilebilir. Gerekli olmayan ve amaçsız bağlantı yolları, bildirimler, erişim yöntemleri gibi kısımlar kullanılmadığı takdirde güvenlik alanında açıklara sebep olacaktır.

Güvenlik duvarı kullanılmadığı durumlarda kişisel, kurumsal ve sunucu düzeyinde kullanımlarda TCP/IP’den kaynaklı olarak ortaya çıkabilecek zafiyetler aşağıda sıralanmıştır.
• Bir paketin bir bilgisayardan çıkıp karşı bilgisayara iletildiği yol boyunca gizlenmemesi sebebi ile paketin içeriği, yol boyunca, karsı tarafa ulasana kadar izlenebilir ve okunabilir.
• Bir paketin kaynak adresi değiştirilebilir.
• Paketin içeriği değiştirilebilir.
• Protokolde trafik önceliğinin olmaması yüzünden bağlı bulunulan ağa yönelik SYN flood saldırılar yapılabilir. SYN saldırısı (SYN flood), hizmeti engelleme saldırısının bir biçimidir. Bu saldırı biçiminde bir saldırgan, sistemin yasal trafiğini isteklere cevap veremeyecek duruma getirmek için yeterli sunucu kaynaklarını tüketme girişiminde bulunarak, hedef alınan sisteme ardışık SYN isteklerini (SYN requests) gönderir.
• Sistemleri ve servisleri devre dışı bırakmak için DOS-DDOS saldırıları yapılabilir.
Bu tür saldırılar hedef hizmetin/servisin core (çekirdek) altyapısını kullanılmaz hâle getirmeyi ya da o hizmete giden yolları tıkamayı amaçlar.

Assembly dili, Dos ve Windows işletim sisteminde doğrudan çalıştırılabilir virüslerin yazımında tercih edilir.

Truva atı hiçbir şekilde kendini çoğaltmaz ancak dışarıdan kullanıcıya, sisteme bulaşma yolu arar ve çalışma hızına bağlı olarak işletim sisteminde aşırı yüke neden olabilir. Backdoor olarak ifade edilen yapıda tasarımcısına, yüklendiği sistemde bir arka kapı açar ve sisteme ulaşmasına olanak tanır.

Birden çok kullanıcı tarafından ulaşılabilen bir sistemde kişiye özel oturumların oluşturulması gerekmektedir. Ortak oturum kullanıcı güvenliğini tehlikeye atmaktadır.

Güvenlik duvarı ağ ortamına bağlı olan işletim sistemlerine olabilecek saldırıları engellemeye çalışan bir yazılım veya donanımdır. Internet’ten gelen bilgileri denetler, geçiş hakkı verir ya da engel olur.

Virüsler ve solucanlar özel bir davranış kalıbı olmadan sürekli olarak yayılma özelliğine sahip yazılımlardır. Virüsler program çoğaltma özelliğine sahiptir.

Word, Excel gibi programların makro eklentileri içerisinde gizlenen makro yazılım virüsleri, işletim sisteminin değil ait olduğu uygulamanın dilinde yazıldığından platform bağımsızdırlar ve uygulamayı çalıştırabilen tüm işletim sistemleri (Windows, Mac vb.) arasında da yayılabilirler. Günümüzde çok sayıda makro virüsü bulunmaktadır. En çok bilinen örnekleri arasında Relax, Melissa.A ve Bablas makro virüsü sayılabilir.

İşletim sisteminin önyükleme dosyaları arasına sızarak bilgisayarın açılmasıyla birlikte çalışmaya başlayan önyükleme bölümü (boot sector) virüsleri, Polyboot.B ve AntiEXE gibi türleri olan virüslerdir. Bu virüs, her açılışta hafızaya yüklenmeyi garantilemek amacıyla kodlarını ön yükleme sektörüne yerleştirir.