ULUSAL YARGI AĞI PROJESİ I

Bilginin güvenliği “gizlilik”, “bütünlük” ve “erişilebilirlik” olarak isimlendirilen üç ana unsurdan oluşmaktadır. Doğru yanıt B seçeneğidir.

Bütünlük: Bilginin yetkisiz kişiler tarafından değiştirilmemesidir. Doğru yanıt C seçeneğidir.

Anahtar yönetimi, sistemdeki her gerekli birim için aşağıda belirtilen işlevleri karşılamaktadır. a. Anahtar Yönetimi b. Anahtar Dağıtımı c. Anahtar Doğrulanması Anahtar İptal Edilmesi d. Anahtar Süresinin Bitirilmesi E. Anahtar Bildirimi F. Anahtar Kimlik Doğrulaması. Anahtar yedeklenmesi diye bir işlev yoktur. Doğru yanıt D seçeneğidir.

IDS (Saldırı Tespit Sistemi) ve IPS (Saldırı Önleme Sistemi) modüllerine sahip olması dış tehditlere karşı alınan bir tedbirdir. Doğru yanıt E seçeneğidir.

KONTROL ET: İşlemekte olan sistemin sürekli olarak izlenmesi ve gözden geçirilmesidir. Doğru yanıt C seçeneğidir.

Yardım Masasının Hedefleri • UYAP yaygınlaştırma çalışmalarının sonuna gelinmesi ile birlikte Yardım Masası faaliyetlerinin taşra birimlerinde görevlendirilen uzman kullanıcılar yardımıyla yürütülmesi amacıyla taşra yardım masası birimlerinin kurulması ve bakanlık yardım masasının şubesi olarak görev yapmasının sağlanması. • Spectra programının taşrada görevlendirilmiş bulunan uzman kullanıcıların da kullanımına açılması için gerekli altyapı ve program güncelleştirilmesinin yapılması. • Kullanıcıların yardım masasını daha etkin kullanımının sağlanmasıdır. B seçeneği haricindekiler Yardım masasının görevleridir.

Bilgi İşlem Daire Başkanlığı tarafından kullanıcılara destek olmak üzere kullanılan Yardım Masası Yazılımına Spectra denir. Spectra programına ulaşmak için “Internet Explorer” açmamız gerekmektedir. Açılan Explorer’ın adres kısmına ‘hdesk’ yazılır ve enter tuşuna basılır. Doğru yanıt A seçeneğidir.

Dağıtılacak Olaylar sekmesine tıklandığında, kullanıcılar tarafından açılmış ve henüz yardım masasında çalışanlar tarafından çözülmemiş ya da üzerine alınmamış tüm talepler gözükür. Doğru yanıt D seçeneğidir.

Yardım Masası ekibi teknik sorunlarla ilgili problemleri teknik ofis elamanlarına yönlendirmektedir. Doğru yanıt E seçeneğidir.

Bilgi güvenliği, kişiye ait olan bilginin başkasının eline geçmemesini sağlamaktır. Bilginin güvenliği “gizlilik”, “bütünlük” ve “erişilebilirlik” olarak isimlendirilen üç ana unsurdan oluşmaktadır. Bu 3 ana unsurdan herhangi biri zarar görürse güvenlik zafiyeti oluşur.

Gizlilik: Bilginin yetkisiz kişilerin eline geçmemesidir.

Bütünlük: Bilginin yetkisiz kişiler tarafından değiştirilmemesidir.

Erişilebilirlik: Bilginin ilgili ya da yetkili kişilerce ulaşılabilir ve kullanılabilir durumda olmasıdır. Bu nedenle cevap D'dir.

UYAP sistemi, sayısal imza ve mesaj özeti mekanizmalarını kullanarak kritik bilgilerin izinsiz değiştirildiği ve silindiği zaman bunu tespit edebilmektedir. Bu durum UYAP sisteminde verilerin bütünlüğüne tekabül etmektedir. UYAP sistemi, sayısal imza ve kimlik doğrulama servislerini desteklemek üzere kurulmuş  lan Açık Anahtar Altyapısı (örneğin; kullanıcı anahtarlarının ve sertifikalarının yaratılması, güncellenmesi, iptal edilmesi) için sertifikasyon yetkilisi yazılımı ile Açık Anahtar Altyapısı istemci yazılımlarını kullanmaktadır. UYAP sistemi, kayıt edilebilir olayların kayıtlarının yaratılmasını, idamesini, analiz edilmesini ve yetkisiz değiştirme, erişim ve silmeye karşı korunmasını sağlayacak kabiliyettedir. UYAP sistemi,  UYAP sistemine bağlanan her kullanıcıya teşhis ederek kullanıcı bazında kayıt tutabilme yeteneğine sahiptir. Bu nedenle cevap A'dır.

Uzaktan erişim güvenlik servisi, sisteme, İnternet gibi güvensiz ortamda herhangi bir noktadan erişildiğinde iletilen bilgilerin güvenliğini sağlamaktadır. Emniyetli mesaj ve doküman servisi, belirlenmiş kullanıcılar ve uygulamalar için emniyetli mesaj servisini sağlamakta, belirlenmiş kullanıcılar tarafından gönderilen mesajların veya hazırlanan dokümanların içeriğinin yazılım olarak şifrelenmesini temin etmektedir. Açık anahtar altyapısı ve elektronik imza servisleri, sayısal imza ve kimlik doğrulama servislerini desteklemek üzere kurulmuş olan Açık Anahtar Altyapısı (örneğin; kullanıcı anahtarlarının ve sertifikalarının yaratılması, güncellenmesi, iptal edilmesi) için sertifikasyon yetkilisi yazılımı ile Açık Anahtar Altyapısı istemci yazılımlarını kullanmaktadır. Verilerin bütünlüğü, sayısal imza ve mesaj özeti mekanizmalarını kullanarak kritik bilgiler izinsiz değiştirildiği ve silindiği zaman bunu tespit etmektedir. Kayıt edilebilirlik, kayıt edilebilir olayların kayıtlarının yaratılmasını, idamesini, analiz edilmesini ve yetkisiz değiştirme, erişim ve silmeye karşı korunmasını sağlayacak kabiliyettedir. Bu nedenle cevap B'dir.

UYAP bilgi Sisteminin kullanılabilmesi bazı ön şartların gerçekleşmesi gerekmektedir. Bunlar; kullanıcı olabilmek için Personel Genel Müdürlüğü kayıtlarında bulunmak gerekmektedir. Sisteme giriş için bir “kullanıcı adı” ve “parola”ya ihtiyaç vardır. Parola Bilgi İşlem Dairesi Başkanlığı tarafından verilir. Kullanıcı tarafından sonradan değiştirilebilir. Uygulama Yazılımının çalıştırabilmesi için de ayrıca bir parolaya sahip olunması gerekir. Bu parola da Bilgi İşlem Dairesi Başkanlığı tarafından verilir ve ilk kullanımında kullanıcı tarafından değiştirilmesi zorunluluğu vardır. Uygulama Yazılımı da kendi içinde yetki temelli olarak çalışmaktadır. Üstelik yetki unvan, birim ve yer bazında belirlenebilir. Bu nedenle cevap C'dir.

UYAP iç güvenlik sisteminde Windows işletim Sistemi kullanılmıştır. Bu sayede,

Bu nedenle cevap E'dir.

UYAP sistemi dış tehditlere karşı üstünlüğü ve etkinliği dünyaca kabul görmüş “Bilişim Güvenliği Teknolojileri” ile korunmaktadır. Dış güvenlik kapsamında aşağıdaki güvenlik tedbirleri mevcuttur:

B seçeneğinde verilen FAT bir dosya türüdür. UYAP dış güvenlik sistemiyle ilgili değildir. Bu nedenle cevap B'dir.

Kurumların İnternet veya özel iletişim hatları üzerinden akan verilerinin güvenliğinin sağlanması amacıyla kullanılabilecek pek çok teknoloji bulunsa da yalnız teknolojik önlemlerle (anti-virüs, firewall sistemleri, kripto vb.) iş süreçlerinde bilgi güvenliğini sağlama imkânı yoktur. Ayrıca bilgi güvenliğini tehdit eden unsurlar sadece elektronik ortamda yapılan saldırılarla sınırlı değildir. Bu gibi önlemlerin yanı sıra bilgi güvenliği için standartlar belirlenmiştir. 2006 yılında belirlenen ISO 27001 standardı da bunlardan biridir. Bu standart çerçevesinde belirlenen PUKO döngüsünün adımları sırasıyla planla, uygula, kontrol et ve önlem aldır. Bu nedenle cevap C'dir.

Bir kuruluşun sadece teknik önlemlerle bilgi güvenliğini ve iş sürekliliğini korumasının mümkün olmadığı, bunun yanı sıra BGYS (Bilgi Güvenliği Yönetim Sistemi) gibi bir takım önlem ve denetimlerin sağlanması gerektiği konusu tüm dünyada kabul edilmiş bir yaklaşımdır. BGYS’nin sağlayacağı faydalar ana hatları itibariyle şunlardır:

Bu nedenle cevap D'dir.

UYAP yardım masasının görevlerini şu şekilde özetlemek mümkündür:

Bu nedenle cevap E'dir.

Yapılan işlemler sırasında meydana gelen hatalarda bazen anlatılan olayların ekran görüntüleri ile desteklenmesi gerektiği durumlarda ekran görüntüsünün yardım masasına gönderilmesi gerekmektedir. Bu durumda öncelikle ekran görüntüsünü almak gerekmektedir. Bunun için klavyenin PrintScreen tuşuna basılarak görüntü alınır. Home tuşu ile imlecin bulunduğu kısımda en başa gelinir. Page Up tuşu ile bulunulan sayfanın üstüne gidilir. Ctrl+V tuş bileşenleri önceden kesilen ya da kopyalanan içeriği herhangi bir yere yapıştırmayı sağlar. Insert tuşu ise kelime işlemcide eksik yazılmış bir harfi tamamlamak için kullanılır. Insert tuşu ile imleci kelimenin arasına getirip eksik harfi araya yazmanıza yarar. Bu nedenle cevap B'dir.

Erişilebilirlik bilgi güvenliği unsurlarındandır.