Ünite 13: Bilgi Teknolojilerinde Güvenlik — Sınav Hazırlık Notları
Bilişim güvenliğinin üç temel ilkesini (Gizlilik, Bütünlük, Erişilebilirlik) çok iyi öğrenin; sınavda senaryo üzerinden hangi ilkenin ihlal edildiği sıkça sorulur.
E-ticaret güvenliğinde kullanılan SSL ve SET teknolojilerinin farkına dikkat edin; SSL genel veri iletimini şifrelerken, SET kredi kartı ödeme sürecine özel üçlü şifreleme sağlar.
Virüs türlerinin etki alanlarını (örneğin makro virüslerinin ofis belgelerine, boot virüslerinin açılış alanına bulaşması) ezberleyin; eşleştirme sorularında karşınıza çıkabilir.
Kimlik sınama ile yetkilendirme arasındaki farkı karıştırmayın; kimlik sınama kullanıcının kim olduğunu doğrular, yetkilendirme ise erişim sınırlarını belirler.
İnkâr edememe ilkesinin dijital imza ve zaman damgası gibi somut teknolojilerle sağlandığını unutmayın; bu bilgi doğrudan ilke sorularında ipucu niteliğindedir.
Kötü amaçlı yazılımlardan korunmanın sadece teknik yazılımlarla değil, kullanıcı farkındalığıyla (şüpheli e-postaları açmamak vb.) bir bütün olduğunu aklınızda bulundurun.
