VERİTABANI PROGRAMLAMA

Donanımsal veri açıkları şu şekildedir:

• Kasıtsız Zarar
  • Yiyecek – İçeçek
  • Hayvanlar
  • Toz
  • Yıldırım
  • Kaba Kullanım
  • Su Basması
• Kasıtlı Zarar
  • Hırsızlık
  • Fiziksel Zararlar (kırma, bozma, parçalama)

Doğru cevap C'dir.

Yazılımsal güvenlik açıkları şu şekildedir:

• Silinme
  • Kasıtsız
  • Kasıtlı
• Değiştirilme
  • Truva Atları
  • Virüsler
  • Arka Kapılar
  • Bilgi Sızdırma
  • Solucanlar
• Hırsızlık
  • Lisansız Kullanım
  • İzinsiz kopyalama

Doğru cevap A'dır.

Verisel güvenlik açıkları şu şekildedir:

• Gizliliğin İhlali
  • Dinleme (dinleyiciler, alıcılar)
  • Bilgi Sızdırma (insanlar yoluyla)
• Engelleme
  • Silme
  • Ulaşılamaz ya da kullanılamaz hâle getirme
• Bütünlüğün Bozulması
  • Veri Değişikliği
  • Sahte Ver

Doğru cevap D'dir.

Koklayıcı (Sniffer): Paket çözümleyicisi ya da koklayıcı, bir sayısal ağ üzerinden geçen trafiği izlemeye yarayan yazılımların genel adıdır.

Doğru cevap B'dir.

3 maddede de verilen hedeflerin hepsi Bilgi Güvenliği Yönetim Sistemi Standardının hedefleri arasındadır.

Doğru cevap E'dir.

Disk yöneticisi: Dosyaları yönetme hakkı

Doğru cevap A'dır.

Sistem yöneticisi: Bütün aktiviteleri yapabilme yetkisi.

Doğru cevap C'dir.

Güvenlik yöneticisi: Kullanıcıları ve onların erişim haklarını yönetme.

Doğru cevap E'dir.

db_datawriter: Kullanıcı tabloları üzerinde INSERT/DELETE/UPDATE işlemleri
yapabilme.

Doğru cevap E'dir.

db_owner: Veritabanı üzerinde tüm ayarlamaları yapabilme ve silebilme.

Doğru cevap D'dir.

Bilgi güvenliği açıkları donanım, yazılım ve veri olarak üç kısma bölünmüştür.

DONANIM
Kasıtsız Zarar, Yiyecek – İçeçek, Hayvanlar, Toz, Yıldırım, Kaba Kullanım, Su Basması, Kasıtlı Zarar, Hırsızlık, Fiziksel Zararlar (kırma, bozma, parçalama)

YAZILIM
Silinme, Kasıtsız, Kasıtlı, Değiştirilme, Truva Atları, Virüsler, Arka Kapılar, Bilgi Sızdırma, Solucanlar, Hırsızlık, Lisansız Kullanım, İzinsiz kopyalama

VERİ
Gizliliğin İhlali, Dinleme (dinleyiciler, alıcılar), Bilgi Sızdırma (insanlar yoluyla), Engelleme, Silme, Ulaşılamaz ya da kullanılamaz hâle getirme, Bütünlüğün Bozulması, Veri Değişikliği, Sahte Veri

Bilgi Güvenliği Yönetim Sistemi Standardına göre dikkate alınması gereken üç ana hedef olmalıdır.
• Gizlilik: Kuruma veya bireye özel ve gizliliği olan bilgilere, sadece yetkisi olan kişilerin erişim hakkına sahip olmasının gerekliliğidir. Bunun için gizlilik bilginin yetkisiz kişilerce açığa çıkarılmasının engellenmesidir.
• Bütünlük: Kısaca bilinçli veya bilinçsiz olarak verinin bozulmaması gerekliliğidir. Kurumsal veya bireysel bilgilerin yetkisiz değişim veya bozulmalara karşı korunması, yalnızca yetkili kullanıcılara verileri değiştirmek için izin verilmesi olarak özetlenebilir.
• Kullanılabilirlik: Bilgi ve kaynakların ihtiyaç duyan kişilerce sürekli erişilebilir durumda olması olarak özetlenebilir.

GRANT komutu ile kullanıcılara erişim hakkı verilir.

Eğer bir kullanıcıya daha önce yapılan tüm kısıtlama ve izinlerin iptal edilmesi isteniyor ise REVOKE komutu kullanılmalıdır. "REVOKE ALL ON Bilgiler TO Mehmet" komutu Mehmet isimli kullanıcının Bilgiler tablosundaki tüm yetkilerini geçersiz hale getirir.

Sunucu rolleri;
Veritabanı oluşturma: Veritabanı oluşturabilme, silme ve değişiklik yapabilme
Disk yöneticisi: Dosyaları yönetme hakkı
Süreç yöneticisi: Süreçleri / işlemleri yönetme hakkı
Güvenlik yöneticisi: Kullanıcıları ve onların erişim haklarını yönetme
Sunucu yöneticisi: Sunucu ayarlarını yapabilme
Kurma yöneticisi: Birbirine bağlı sunucuların ayarlarını yapabilme ve genişletilmiş saklı yordamları yönetebilme hakkı
Sistem yöneticisi: Bütün aktiviteleri yapabilme yetkisi

Veritabanı için otomatik olarak oluşturulan rolleri:
db_owner: Veritabanı üzerinde tüm ayarlamaları yapabilme ve silebilme
db_accessadmin: Var olan Windows kullanıcıları ve SQL Server hesapları için veritabanına erişim yetkisi verebilme
db_securityadmin: Veritabanı üzerindeki yetkilendirmeleri değiştirebilme
db_datareader: Kullanıcı tabloları üzerinde SELECT işlemleri yapabilme
db_datawriter. Kullanıcı tabloları üzerinde INSERT/DELETE/UPDATE işlemleri yapabilme
db_denydatawriter: Kullanıcı tabloları üzerinde INSERT/DELETE/UPDATE işlemleri yapamaz
db_denydatareader: Kullanıcı tabloları üzerinde SELECT işlemleri yapamaz
db_backupoperator: Veritabanı yedeğini alabilme

Veritabanı için otomatik olarak oluşturulan rolleri:
db_owner: Veritabanı üzerinde tüm ayarlamaları yapabilme ve silebilme
db_accessadmin: Var olan Windows kullanıcıları ve SQL Server hesapları için veritabanına erişim yetkisi verebilme
db_securityadmin: Veritabanı üzerindeki yetkilendirmeleri değiştirebilme
db_datareader: Kullanıcı tabloları üzerinde SELECT işlemleri yapabilme
db_datawriter. Kullanıcı tabloları üzerinde INSERT/DELETE/UPDATE işlemleri yapabilme
db_denydatawriter: Kullanıcı tabloları üzerinde INSERT/DELETE/UPDATE işlemleri yapamaz
db_denydatareader: Kullanıcı tabloları üzerinde SELECT işlemleri yapamaz
db_backupoperator: Veritabanı yedeğini alabilme

Veritabanı için otomatik olarak oluşturulan rolleri:
db_owner: Veritabanı üzerinde tüm ayarlamaları yapabilme ve silebilme
db_accessadmin: Var olan Windows kullanıcıları ve SQL Server hesapları için veritabanına erişim yetkisi verebilme
db_securityadmin: Veritabanı üzerindeki yetkilendirmeleri değiştirebilme
db_datareader: Kullanıcı tabloları üzerinde SELECT işlemleri yapabilme
db_datawriter. Kullanıcı tabloları üzerinde INSERT/DELETE/UPDATE işlemleri yapabilme
db_denydatawriter: Kullanıcı tabloları üzerinde INSERT/DELETE/UPDATE işlemleri yapamaz
db_denydatareader: Kullanıcı tabloları üzerinde SELECT işlemleri yapamaz
db_backupoperator: Veritabanı yedeğini alabilme

Oluşturduğumuz bu rolü bir kullanıcıya atayabilmek için aşağıdaki kodu yazmak gerekmektedir. Aşağıdaki kod ile rol_bilgisayar isimli role Ali isimli kullanıcı atanması yapılmıştır.
EXEC sp_addrolemember 'rol_bilgisayar', 'Ali'

Oluşturduğumuz role aşağıdaki koddaki gibi başka roller de ekleyebilmek mümkündür. Aşağıdaki kod rol_bilgisayar isimli role db_accessadmin ve db_securityadmin rollerini atamaktadır.
ALTER AUTHORIZATION ON SCHEMA :: [db_accessadmin] TO [rol_bilgisayar]
ALTER AUTHORIZATION ON SCHEMA :: [db_securityadmin] TO [rol_bilgisayar]