SOSYAL MEDYA PLATFORMLARI - Deneme Sınavı - 18

Sosyal ağ sitelerine giriş şifresi, şifre belirleme güvenlik uyarılarını dikkate alacak şekilde alınacak hizmet türüne özgü olarak belirlenmelidir.

İşyerinde ortak herhangi bir bilgisayar veya herhangi bir mobil cihaz kullanılıyorsa üçüncü parti uygulamalarının sosyal medya hesabınıza erişmesini engelleyebilmek için kullandıktan sonra mutlaka çıkış yapılmalıdır. 

Bilişim korsanları kendilerini, karşısındaki kişinin arkadaşı olarak göstererek zararlı e-postalar gönderebilirler.

Adli Bilişim inceleme çalışmalarında dört ana yöntem kullanılır. Bunlar:
Elde etme: Muhtemel delil niteliği taşıyan verilerin toplanması, taşınması, verilerin inceleme amaçlı birebir kopyalanmasıdır.
Tanımlama: Araştırma metotlarının belirlenmesi, teknik araştırmaların tamamlanarak muhtemel suç unsurları olabilecek verilerin bulundukları dijital ortamdan dışarı aktarılmasıdır.
Değerlendirme: Suç unsuru olabilecek kesin delil niteliği taşıyabilecek verilerin tespit edilmesi ve geçerliliğinin sağlanmasıdır.
Sunum: Adli kurumlar için belirlenen bulguların dokümantasyon ve sunumunun yapılmasıdır.

Visual Trace Route Tool (www.yougetsignal.com/tools/visualtracert/) gibi araçlarla yaklaşık coğrafi konum bulunabilir. IP adresini arama alanına girdikten sonra, gönderenin yaklaşık coğrafi konumunu size bildirir.

Tüketicilerin toplanan verileri gözden geçirmelerini sağlayan temel ilke Erişim'dir. Doğru cevap, B'dir.

Dijital Binyıl Telif Hakkı Yasası ile kişilerin her türlü fikri emeği ile ortaya çıkartmış olduğu ürünlerin dijital ortamda korunması amaçlanmıştır. Doğru cevap, E'dir.

Karalama, kötü niyetli bir şekilde birine sahte suçlamalar yapma veya birini yanlış beyan etme eylemidir. Doğru cevap, D'dir.

Suç unsuru olabilecek kesin delil niteliği taşıyabilecek verilerin tespit edilmesi ve geçerliliğinin sağlanmasına "değerlendirme" denilmektedir. Doğru cevap, D'dir.

Key Logger: Bilgisayarda yaptığımız tüm klavye hareketlerini kaydeder. Doğru cevap, C'dir.

Uyuşturucu kullanımının anlatılması, sosyal medyada çocukların karşılaşabileceği tehlikeler arasında "zararlı bilgiler" başlığı altında değerlendirilebilir. Doğru cevap, B'dir.

Sosyal ağlarda kişisel güvenlik çözümlerine göre ailede, okul ortamında ve sosyal ağlarda alınacak önlemler "sosyal çözümler" kısmında incelenir. Doğru cevap, A'dır.

Uygulama Programlama Arayüzü üzerinden sosyal medya platformlarında kullanıcıların hesabına erişerek kontrol edebilen uygulamaların engellenmesi işlemi gerçekleştirilebilmektedir. Doğru cevap, E'dir.

2010 yılında Bilgi Teknolojileri Birliği ISACA (www.isaca.org) yapmış olduğu çalışmada sosyal medya için ilk beş potansiyel risk olarak 1. virüsler / kötü amaçlı yazılımlar 2. marka hırsızlığı 3. İçerik üzerindeki kontrol eksikliği 4. “İnternet hızı” hizmeti için gerçekçi olmayan müşteri beklentileri 5. Kayıt yönetimi düzenlemelerine uyulmaması şeklinde belirlemiştir.

Doğru yanıt E şıkkıdır.

“Halka Açık Şirketler Muhasebe Reformu ve Yatırımcıyı Koruma Yasası” ya da başka bir deyişle Sarbanes-Oxley yasasının amacı şirketlerin finansal durum raporlamalarındaki kontrollerini sağlayarak kurumsal yönetimi desteklemektir. Doğru yanıt B şıkkıdır.

Veri gönderimlerinde gelişmiş şifreleme tabanlı metodolojilerin kullanılması söz konusu yasanın teknik tedbirlerindendir. Diğer şıklar idari tedbirlerdir. Doğru yanıt C şıkkıdır.

Dijital Binyıl Telif Hakkı Yasası ile kişilerin her türlü fikri emeği ile ortaya çıkartmış olduğu ürünlerin dijital ortamda korunması amaçlanmıştır. Doğru yanıt D şıkkıdır.

Eğer bir işveren, terfi için değerlendirilen bir çalışanın fotoğraflarını, beğenilerini veya yayınlarını, kişi hakkındaki özel bilgileri inceleyerek karara varıyorsa aday şirket aleyhine ayrımcılığa uğradığı iddiasında bulunabilir. Doğru yanıt A şıkkıdır.

Adli Bilişim inceleme çalışmalarında dört ana yöntem kullanılır. Bunlar: Elde etme: Muhtemel delil niteliği taşıyan verilerin toplanması, taşınması, verilerin inceleme amaçlı birebir kopyalanmasıdır. Tanımlama: Araştırma metotlarının belirlenmesi, teknik araştırmaların tamamlanarak muhtemel suç unsurları olabilecek verilerin bulundukları dijital ortamdan dışarı aktarılmasıdır. Değerlendirme: Suç unsuru olabilecek kesin delil niteliği taşıyabilecek verilerin tespit edilmesi ve geçerliliğinin sağlanmasıdır. Sunum: Adli kurumlar için belirlenen bulguların dokümantasyon ve sunumunun yapılmasıdır. Doğru yanıt E şıkkıdır.

Key Logger: Bilgisayarda yaptığımız tüm klavye hareketlerini kaydeder. Bu tip uygulamaların bilgisayara yüklenmesiyle hesaplarınız ele geçirilebilir. Bu tür saldırılar için yalnızca antivirüs yazılımı kullanmak yetersizdir. Sezgisel analiz yapan güvenlik çözümlerini kullanmak daha güvenilirdir. Doğru yanıt A şıkkıdır.

Ortadaki Adam (Man in the middle) Saldırıları: Bu saldırılarda hackerlar kullanıcıyla web sitesi arasına girerek ve tüm trafiği kendi üzerlerinden geçirerek kullanıcı adı/parola bilgilerine  erişimi sağlar. Bu saldırılar çoğunlukla toplu internet kullanılan alanlarda karşımıza daha çok çıkar. Doğru yanıt C şıkkıdır.

Fotoğraf paylaşımında sadece profesyonel temalara sahip fotoğrafların paylaşım ağlarına yüklenmesine dikkat edilmesi sosyal çözümler arasında yer alır. Diğer şıklar yasal önlemler kategorisinde yer alır. Doğru yanıt B şıkkıdır.