SİBER GÜVENLİK ÇALIŞMA REHBERİ

Bu çalışma rehberi, siber güvenlik temel kavramlarını, şifreleme yöntemlerini, ağ güvenliğini ve adli bilişim süreçlerini kapsayan kapsamlı bir inceleme sunmaktadır. Belge, öğrenilen bilgileri pekiştirmek amacıyla hazırlanan kısa cevaplı sorular, cevap anahtarı, kompozisyon soruları ve teknik bir sözlükten oluşmaktadır.

Bölüm 1: Kısa Cevaplı Sorular

Aşağıdaki soruları metinden edindiğiniz bilgilere dayanarak 2-3 cümle ile yanıtlayınız.

1. NIST (Ulusal Standartlar ve Teknoloji Enstitüsü) güvenlik düzeyleri arasındaki temel farklar nelerdir?
2. DES (Data Encryption Standard) şifreleme yönteminin teknik yapısı (anahtar ve tur sayısı) hakkında bilgi veriniz.
3. Bluetooth cihazlarının veri aktarımı sırasında kullandığı ağ oluşturma ilkesini açıklayınız.
4. Asimetrik şifreleme yöntemini simetrik yöntemlerden ayıran temel özellik nedir ve bir örnek veriniz?
5. Pasif saldırıların karakteristiği ve saldırganın bu süreçteki rolü nedir?
6. Oltalama (phishing) saldırılarının temel amaçları nelerdir ve hangi eylemi kapsamaz?
7. Bilgisayar etiği açısından ihlal sayılabilecek davranışlara üç örnek veriniz.
8. Saldırı tespit yaklaşımları arasında yer alan “anomali tespiti” yöntemini tanımlayınız.
9. Adli bilişim sürecindeki temel adımlardan ve alt disiplinlerinden birer örnek veriniz.
10. Klasik şifreleme yöntemlerinden Sezar şifrelemesinde anahtar kullanımı nasıldır?

——————————————————————————–

Bölüm 2: Cevap Anahtarı

1. NIST güvenlik düzeylerinde 1. seviye en düşük güvenlik seviyesini temsil ederken, 3. seviyede çok faktörlü kimlik doğrulama zorunluluğu bulunur. 2. seviyede sisteme erişim için geçerli bir kimlik numarası gerekirken, üst düzey sistemlerde kayıt ve denetim aşamaları kritik öneme sahiptir.
2. DES yönteminde 56 bitlik anahtardan üretilen alt anahtarların bit adedi 48’dir. Şifreleme süreci toplamda 16 işlem tekrarı (raunt) üzerinden gerçekleştirilir.
3. Bluetooth cihazları, veri aktarımı gerçekleştirmek için “geçici” bir ağ oluşturma ilkesine dayalı olarak hareket ederler. Bu yapı, cihazlar arasında kısa süreli ve dinamik bir iletişim kurulmasını sağlar.
4. Asimetrik şifreleme, veriyi şifrelemek ve çözmek için farklı anahtarlar kullanır; RSA bu yöntemin en bilinen örneklerinden biridir. AES, DES ve RC4 gibi yöntemler ise simetrik kategorisinde yer alır.
5. Pasif saldırılarda bilgisayar korsanı ağ trafiğine müdahale etmez, veriyi değiştirmez veya yönlendirmez. Korsanın tek amacı, kablosuz iletişimin gelen ve giden trafiğini sadece “dinlemek” ve bilgi toplamaktır.
6. Oltalama saldırıları kullanıcıların parolalarını, kredi kartı bilgilerini ve ATM pin kodlarını ele geçirerek kimlik avı yapmayı amaçlar. Ancak sunucu hizmetini engellemek (DoS) oltalama saldırılarının bir amacı değildir.
7. Bilgisayar üzerinden yalan bilgi yayılması, başka insanların dosyalarının karıştırılması ve bilgisayarın hırsızlık amacıyla kullanılması etik ilkelerin ihlali niteliğindedir.
8. Anomali tespiti, sistemdeki normal davranış kalıplarının dışına çıkan sıra dışı hareketleri belirleyerek olası bir saldırıyı veya güvenlik ihlalini saptamaya çalışan bir yaklaşımdır.
9. Adli bilişim süreci “raporlama” gibi kritik adımları içerir. Bu alanın alt disiplinlerinden biri ise “veritabanı adli bilişimi” olarak tanımlanmıştır.
10. Sezar şifreleme yöntemi klasik bir şifreleme türüdür. Bu yöntemde kullanılabilecek farklı anahtar sayısı, kullanılan alfabedeki harf sayısının bir eksiği kadardır.

——————————————————————————–

Bölüm 3: Kompozisyon Soruları

Aşağıdaki soruları, kaynak metindeki teknik verileri ve kavramları sentezleyerek yanıtlayınız (Cevaplar dahil edilmemiştir).

1. Şifreleme Tekniklerinin Evrimi: Klasik şifreleme yöntemlerinden (Sezar, Vijener) modern simetrik (DES, AES) ve asimetrik (RSA) yöntemlere geçişteki güvenlik gereksinimlerini karşılaştırınız.
2. Ağ Güvenlik Katmanları: Bir sistemde güvenlik duvarlarının (firewall), yük dengeleyicilerin ve şifreleme protokollerinin (WPA3 vb.) koordineli çalışmasının veri güvenliği üzerindeki etkilerini tartışınız.
3. Siber Saldırgan Motivasyonları: Bir saldırganın politik ve ekonomik motivasyonlarının saldırı türü (pasif dinleme, oltalama, virüs yayma) üzerindeki belirleyici rolünü analiz ediniz.
4. Kurumsal Güvenlik Standartları: NIST tarafından belirlenen güvenlik seviyelerinin bir kurumun kimlik doğrulama ve kayıt denetim süreçlerine nasıl entegre edilmesi gerektiğini açıklayınız.
5. Bilişim Hukuku ve Etik: Adli bilişim süreçlerinin teknik adımları ile bilgisayar kullanımına dair etik ilkeler arasındaki ilişkiyi, siber suçların tespiti çerçevesinde değerlendiriniz.

——————————————————————————–

Bölüm 4: Temel Kavramlar Sözlüğü