Ders kitabının açık uçlu alıştırmaları. Bunlar çoktan seçmeli sınav sorusu değil — düşünmeni, araştırmanı, kendi cümlelerinle anlatmanı isteyen etkinlikler. Kitabın verdiği örnek yanıtlar kapalı duruyor; önce kendin dene.
Alıştırma 1myders hazırladı
Reaktif ve proaktif güvenlik yaklaşımlarını, günümüz siber tehditlerinin hızı ve hasar potansiyeli açısından karşılaştırarak bir tablo oluşturunuz.
Yanıt / ipucu
Reaktif yaklaşımın saldırı sonrası iyileştirmeye odaklandığını, proaktif yaklaşımın ise önleyici tedbirler alarak zayıf noktaları kapattığını vurgulayın. Günümüzde hasar süresi kısaldığı için proaktif yaklaşımın neden daha kritik olduğunu açıklayarak tablonuzu tamamlayın.
Alıştırma 2myders hazırladı
Aktif ve pasif saldırı türlerini, saldırganın sistem üzerindeki görünürlüğü ve amacı açısından analiz ederek her birine güncel birer örnek veriniz.
Yanıt / ipucu
Aktif saldırıların sisteme doğrudan müdahale ettiğini (örneğin DoS saldırısı), pasif saldırıların ise sessizce veri topladığını (örneğin ağ trafiğini koklama/sniffing) belirtin. Pasif saldırıların genellikle aktif saldırılara zemin hazırlayan bir istihbarat süreci olduğunu hatırlayın.
Alıştırma 3myders hazırladı
Ağ güvenliğinin üç ana unsuru olan Gizlilik, Bütünlük ve Kullanılabilirlik (CIA üçlüsü) kavramlarını, bir hastane bilgi sistemini örnek alarak açıklayınız.
Yanıt / ipucu
Gizlilik için hasta kayıtlarının yetkisiz kişilerden korunmasını, Bütünlük için verilerin değiştirilememesini, Kullanılabilirlik için ise doktorların sisteme ihtiyaç duydukları anda erişebilmesini örnek olarak kullanabilirsiniz.
Alıştırma 4myders hazırladı
Derinlemesine savunma prensibini bir kalenin korunması metaforuyla açıklayınız. Tek bir güvenlik duvarı yerine katmanlı bir yapının neden daha güvenli olduğunu tartışınız.
Yanıt / ipucu
Kalenin surları, hendekleri ve gözcü kuleleri gibi farklı katmanların olduğunu düşünün. Bir katman aşıldığında diğerinin devreye girmesinin, sistemin tek bir hata noktasından çökmesini nasıl engellediğini açıklayın.
Alıştırma 5myders hazırladı
Kurumunuzdaki bir ağ mimarisinde 'en zayıf halka' kavramını araştırınız. Zayıf bir noktayı güçlendirdiğinizde, sistemin geri kalanında neden yeni bir 'en zayıf halka' oluştuğunu bir senaryo ile açıklayınız.
Yanıt / ipucu
Güvenlik bir zincire benzer; en zayıf halka güçlendiğinde saldırganlar bir sonraki en zayıf noktaya yönelir. Bu durumun güvenliğin neden sürekli izleme ve güncel kalma gerektiren dinamik bir süreç olduğunu kanıtladığını belirtin.
