TEMEL BİLGİ TEKNOLOJİLERİ II

Bilginin ve sistem programlarının önceden belirlenen ve yetkilendirilmiş kişiler tarafından değiştirilebilmesi sistem değil veri bütünlüğü ile ilgilidir.

Web üzerinde gezinti yapan hemen herkesin karşılaşma ihtimali çok yüksek olan bu virüs türü, genellikle web sayfalarında bulunan reklam ve benzeri paylaşımlardan bulaşır ve bu yüzden oldukça yaygındır. Bu virüsün bulaştığı bilgisayar sistemlerinde genel bir yavaşlama fark edilebilir. Virüs, yığın (çöp) posta göndermek, sistem dosyalarına zarar vermek ve kullanıcıları farklı şekillerde yanıltarak verilerin izinsiz kullanımı ve paylaşılmasına neden olmak gibi bir çok zarar ve soruna neden olabilir.

Taşınabilir bellekler ile veriler ve dosyalar bir bilgisayardan diğerine taşındığı durumda, önyükleme virüsleri büyük bir hızla yayılır.

Genellikle işletim sistemlerinin hata ve açıklarını kullanarak ağ üzerinden sistemlere bulaşan solucanlar, daha çok e-posta ile gönderilen ekler, çeşitli web siteleri ve ağ üzerinden paylaşılan dosyalar aracılığıyla yayılırlar. Solucanlar diğer sistemlere erişip yayılmaya çalıştıklarında içinde bulunduğu sistemin bant genişliğini ve ağ kaynaklarını kullandığından, dosya ve veri kayıpları yanında sistem yavaşlamaları, kilitlenmeler ve web kaynaklarına erişim hızının zayıflaması gibi birçok zarara da neden olurlar. Solucan bulaşmış bir bilgisayar sisteminin içinde bulunduğu ağdaki trafik oldukça yoğundur.

Çok sinirli ve üzgün hallerinizde, mümkünse paylaşımda bulunmamaya, yorum yapmamaya özen gösterin. Çünkü insan bu gibi durumlarda sonradan pişman olacağı davranışlar sergileyebilmektedir. Bunun yanı sıra sosyal ağlara üye olurken kişisel bilgilerinizin tümünü paylaşmamaya özen gösterin. Sosyal ağlarda kullanılan uygulama ve içerikleri sisteminize indirirken sisteminize kötü amaçlı yazılımların bulaşma riskini göz ardı etmeyin. Ödül veya cazip teklifler içeren mesaj ve paylaşımlara itibar etmeyin. Bu içeriklerdeki bağlantılara tıklamamaya özen gösterin. Kurum bilgi ve politikaları hakkında yapacağınız paylaşımlarda dikkatli olun, gerekirse yönetime danışarak, paylaşılması uygun olan veya olmayan kurum bilgileri konusunda yönlendirme alın.

Kaynağı belirtiliyor mu? Kaynak veya kaynaklar güvenilir bir kurum veya kişi mi? Farklı kaynaklar ulaşılan bilgiyi doğruluyor mu? Yazarı/aktaran kim? Güvenilir mi? Başka bilgi veya çalışmalarına ulaşılabiliyor mu?  Yeterince güncel mi? İçerik bilimsel mi yoksa popülerlik veya reklam amaçlı mı? İçerikte yer alan bilgiler güvenilir referanslar içeriyor mu? Erişilen site adresi “edu”, “gov” gibi uzantılara sahip mi? İçerikte bu tür sitelere yönelik bağlantılar var mı? İçeriği denetleyen ve onaylayan hakem kurulu veya editör var mı?  Site belirli aralıklarla yenilenen, güncellenen ve sürekliliği olan bir adres mi? Farklı kaynaklar da, ulaşılan bu bilgiyi referans olarak gösteriyor mu? sorularına evet cevabı veriyorsanız güvenilir bilgiye ulaşmada doğru davranışlar sergiliyorsunuz demektir.

Bilişim güvenliğinin ilkeleri gizlilik, bütünlük, erişilebilirlik, izlenebilirlik, kimlik sınaması, güvenilirlik ve inkar edememedir. Tutarlılık bu ilkeler arasında yer almaz. Bu nedence Cevap E’dir.

İnkar edememe ilkesi, bilgilerin ve verinin paylaşıldığı kullanıcılar arasında doğabilecek anlaşmazlıkların, güvenli bir şekilde nasıl çözüldüğü ile ilgilidir. Gizlilik ve izlenebilirlik, diğer bilişim güvenliği ilkelerinden ikisiyken veri depolama ve süreklilik, bilişim güvenliği ilkeleri arasında yer almaz. Bu nedenle Cevap E’dir

İzlenebilirlik ilkesi, sistemde gelişen tüm olayların, daha sonra incelenebilecek şekilde kayıt altında olması ile ilgilidir. Gizlilik ve inkar edememe diğer bilişim güvenliği ilkelerinden ikisiyken, veri depolama ve süreklilik bilişim güvenliği ilkeleri arasında yer almaz. Bu nedenle Cevap B’dir

Soru kökünde kötü amaçlı yazılımlar tanımlanmıştır. Software, yazılım demektir. Boot sector ve spyware kötü amaçlı yazılım tiplerinden bazılarıdır. Firewall ise kötü amaçlı yazılımlara karşı korunma amaçlı kullanılan yazılımlar arasında yer almaktadır. Malware ise kötü amaçlı yazılımlara verilen diğer isimdir. Bu nedenle Cevap C’dir.

Ön yükleme virüsleri bilgisayar sistemindeki sabit diskin ilk sektörü olan ve hangi bilginin nerede olduğuna dair verileri içeren “Master Boot Record” (MBR) bölümünü etkiler. Bu nedenle Cevap A’dır.

Bullguard, Panda, Kaspersky ve Norton tanınan antivirüs programlarıdır. Rootkitler ise en sık karşılaşılan kötü amaçlı yazılımlar arasında yer alır. Bu nedenle Cevap B’dir.

Makro Yazılım Virüsleri, makrolar içeren (Microsoft Office’in Word, Excel, PowerPoint uygulamaları gibi) çeşitli program ve uygulamalarca oluşturulan dosyalara bulaşırlar. Melissa virüsü de Word aracılığıyla yayılmak üzere programlanmış bir virüstür. Bu nedenle cevap B’dir.

Casus yazılımların neden olduğu en yaygın zararlardan biri; sisteme sızarak, kullanıcıların ne tür web sitelerinde gezindiği bilgilerini toplamak ve bu bilgileri bir merkeze ileterek, istendiğinde bu kullanıcılara çeşitli konularda çöp e-posta (spam) veya reklamların gönderilmesini sağlamaktır. Bu nedenle cevap D’dir.

Kişisel güvenlik duvarları internet ile bilgisayar sistemi arasında zararlı yazılımların giriş ve çıkışını engelleyen bir bariyer görevi görür. Ancak sisteme bulaşmış olan kötü amaçlı yazılımların tanımlanmasında ve ortadan kaldırılmasında görev almaz. Bunlara ek olarak izin verilecek veriler kullanıcı tarafından belirlenir. Antivirüs programları ise sisteme bulaşmış olan kötü amaçlı yazılımları tanımlayarak bu yazılımların bloke edilmesinde veya silinmesinde görev alır. Bir bilgisayar sistemini tam anlamıyla korumak için hem kişisel güvenlik duvarına hem de antivirüs programına ihtiyaç vardır. Bu nedenle Cevap E’dir

Doğru yanıt B'dir.

Bilişim güvenliği alanı doğru yanıttır.

Veri bütünlüğü şıkkı doğru yanıttır.

Bilgisayar sistemlerine zarar vermek, bilgi çalmak, kötü amaçla kullanmak, kullanıcıları rahatsız etmek ve benzeri nedenlerle hazırlanmış yazılımlara genel olarak kötü amaçlı yazılımlar denir.

Makrolar, programlar tarafından kullanılan çeşitli komut setleridir.