ULUSAL YARGI AĞI PROJESİ I - Deneme Sınavı - 3

UYAP sistemi, sayısal imza ve mesaj özeti mekanizmalarını kullanarak kritik bilgilerin izinsiz değiştirildiği ve silindiği zaman bunu tespit edebilmektedir. Bu durum UYAP sisteminde verilerin bütünlüğüne tekabül etmektedir. UYAP sistemi, sayısal imza ve kimlik doğrulama servislerini desteklemek üzere kurulmuş  lan Açık Anahtar Altyapısı (örneğin; kullanıcı anahtarlarının ve sertifikalarının yaratılması, güncellenmesi, iptal edilmesi) için sertifikasyon yetkilisi yazılımı ile Açık Anahtar Altyapısı istemci yazılımlarını kullanmaktadır. UYAP sistemi, kayıt edilebilir olayların kayıtlarının yaratılmasını, idamesini, analiz edilmesini ve yetkisiz değiştirme, erişim ve silmeye karşı korunmasını sağlayacak kabiliyettedir. UYAP sistemi,  UYAP sistemine bağlanan her kullanıcıya teşhis ederek kullanıcı bazında kayıt tutabilme yeteneğine sahiptir. Bu nedenle cevap A'dır.

Uzaktan erişim güvenlik servisi, sisteme, İnternet gibi güvensiz ortamda herhangi bir noktadan erişildiğinde iletilen bilgilerin güvenliğini sağlamaktadır. Emniyetli mesaj ve doküman servisi, belirlenmiş kullanıcılar ve uygulamalar için emniyetli mesaj servisini sağlamakta, belirlenmiş kullanıcılar tarafından gönderilen mesajların veya hazırlanan dokümanların içeriğinin yazılım olarak şifrelenmesini temin etmektedir. Açık anahtar altyapısı ve elektronik imza servisleri, sayısal imza ve kimlik doğrulama servislerini desteklemek üzere kurulmuş olan Açık Anahtar Altyapısı (örneğin; kullanıcı anahtarlarının ve sertifikalarının yaratılması, güncellenmesi, iptal edilmesi) için sertifikasyon yetkilisi yazılımı ile Açık Anahtar Altyapısı istemci yazılımlarını kullanmaktadır. Verilerin bütünlüğü, sayısal imza ve mesaj özeti mekanizmalarını kullanarak kritik bilgiler izinsiz değiştirildiği ve silindiği zaman bunu tespit etmektedir. Kayıt edilebilirlik, kayıt edilebilir olayların kayıtlarının yaratılmasını, idamesini, analiz edilmesini ve yetkisiz değiştirme, erişim ve silmeye karşı korunmasını sağlayacak kabiliyettedir. Bu nedenle cevap B'dir.

UYAP bilgi Sisteminin kullanılabilmesi bazı ön şartların gerçekleşmesi gerekmektedir. Bunlar; kullanıcı olabilmek için Personel Genel Müdürlüğü kayıtlarında bulunmak gerekmektedir. Sisteme giriş için bir “kullanıcı adı” ve “parola”ya ihtiyaç vardır. Parola Bilgi İşlem Dairesi Başkanlığı tarafından verilir. Kullanıcı tarafından sonradan değiştirilebilir. Uygulama Yazılımının çalıştırabilmesi için de ayrıca bir parolaya sahip olunması gerekir. Bu parola da Bilgi İşlem Dairesi Başkanlığı tarafından verilir ve ilk kullanımında kullanıcı tarafından değiştirilmesi zorunluluğu vardır. Uygulama Yazılımı da kendi içinde yetki temelli olarak çalışmaktadır. Üstelik yetki unvan, birim ve yer bazında belirlenebilir. Bu nedenle cevap C'dir.

UYAP iç güvenlik sisteminde Windows işletim Sistemi kullanılmıştır. Bu sayede,

Bu nedenle cevap E'dir.

UYAP sistemi dış tehditlere karşı üstünlüğü ve etkinliği dünyaca kabul görmüş “Bilişim Güvenliği Teknolojileri” ile korunmaktadır. Dış güvenlik kapsamında aşağıdaki güvenlik tedbirleri mevcuttur:

B seçeneğinde verilen FAT bir dosya türüdür. UYAP dış güvenlik sistemiyle ilgili değildir. Bu nedenle cevap B'dir.

Bir kuruluşun sadece teknik önlemlerle bilgi güvenliğini ve iş sürekliliğini korumasının mümkün olmadığı, bunun yanı sıra BGYS (Bilgi Güvenliği Yönetim Sistemi) gibi bir takım önlem ve denetimlerin sağlanması gerektiği konusu tüm dünyada kabul edilmiş bir yaklaşımdır. BGYS’nin sağlayacağı faydalar ana hatları itibariyle şunlardır:

Bu nedenle cevap D'dir.

UYAP yardım masasının görevlerini şu şekilde özetlemek mümkündür:

Bu nedenle cevap E'dir.

UYAP II’nin fonksiyonel açıdan kapsamı; Yargılama Hizmetleri, Kaynaklar/İdari Yönetim, Ortak Uygulama Yönetimi ve Destek Hizmetler Yönetimi olmak üzere dört bölümden oluşmaktadır. Doğru cevap C'dir.

İnternet Ortak Uygulama Yönetimi kapsamında yer alan bir birimdir. Doğru cevap D’dir.

"Arşiv" OrtakDestek Hizmetler Yönetimi kapsamında yer alan bir birimdir. Doğru cevap A'dır.

Eğitimlerin daha etkin ve ulaşılabilmesi amacıyla uzaktan eğitim faaliyetleri (e-learning) UYAP-II F dâhilinde başlamıştır. Doğru cevap A'dır.

UYAP’ın dış otomasyonu kapsamında ise yargı birimlerinin bilgi ve belge alışverişinde bulunduğu üst derece mahkemeleri başta olmak bir çok kurulum ve kuruluş bulunmaktadır. İçişleri Bakanlığı bunlardan birisi değildir. Doğru cevap D'dir.

Erişilebilirlik bilgi güvenliği unsurlarındandır.

Anahtar süresinin bitirilmesi anahtar yönetiminin, sistemdeki her gerekli birim için karşıladığı ilevler arasında yer almaz.

Boşluklu yere tanıma uygun olacak şekilde ağ güvenliği gelmelidir.

Parolar sonrasında değiştirilebilir niteliktedir.

Her bilgiye herkesçe rahat ulaşılması gizlilik açısından bir sıkıntı doğurur.

Ard arda sıralı sayıların olması,çözülebilirliği sağladığından zayıf halka olmamak için gerekenlerden değildir.

Tanıma uygun olarak gelmesi gereken yazılım spectra olmalıdır

Verilerin ayrımı değilde bütünlüğü UYAP sistem güvenliği özelliklerindendir.