Ünite 3: Elektronik Ticarette Güvenlik — Hızlı Bakış
Sınavdan hemen önce göz gezdirmek için sıkıştırılmış özet.
Sınavda Dikkat Et
Güvenlik ölçütlerini (Erişim, Kimlik Denetimi, Bütünlük, Kişisel Gizlilik, Sorumluluk, Denetlenebilirlik) ezberleyin; sınavda bu ölçütlerin tanımları sıkça sorulur.
Güvenlik tehditleri (IP gizleme, korsanlık, zararlı yazılımlar) ile güvenlik önleme araçlarını (SSL, VPN, Firewall, Proxy) birbirine karıştırmayın.
Sayısal imza ve sayısal sertifika arasındaki farka dikkat edin; imza kimliği ve bütünlüğü, sertifika ise açık anahtarın yetkili olduğunu doğrular.
Güvenlik maliyeti ile risk arasındaki dengenin 'optimum' olması gerektiğini unutmayın; %100 güvenlik gerçekçi değildir.
İşletme içi tehditlerin (insider jobs) dış tehditler kadar tehlikeli olduğunu ve genellikle göz ardı edildiğini hatırlayın.
Sayısal zarfın neden kullanıldığını (hız ve güvenlik dengesi) iyi kavrayın; büyük dosyalar için simetrik, anahtar için asimetrik şifreleme kullanılır.
