Siber Güvenlik Çalışma Rehberi

Bu belge, siber güvenliğin temel kavramlarını, şifreleme tekniklerini, saldırı türlerini ve yasal düzenlemeleri kapsayan kapsamlı bir kaynak olarak hazırlanmıştır. Belge içeriği, ağ güvenliğinden adli bilişime kadar geniş bir yelpazedeki temel bilgileri sentezlemektedir.

Bölüm 1: Kısa Cevaplı Bilgi Yarışması

Aşağıdaki sorular, siber güvenlik alanındaki temel kavramları ve teknik detayları ölçmek amacıyla hazırlanmıştır. Her soru için 2-3 cümlelik açıklayıcı cevaplar beklenmektedir.

1. Soru: Bir ağ sisteminde yük dengeleyicilerin (load balancer) temel işlevi nedir?
2. Soru: Siber güvenlikte “Sistem Bütünlüğü” kavramı nasıl tanımlanır?
3. Soru: “Kaba Kuvvet” (Brute Force) saldırısının çalışma mantığını açıklayınız.
4. Soru: Erişim noktaları (AP) kablosuz ağlarda hangi iki temel bilgiyi yayınlar?
5. Soru: DES (Data Encryption Standard) şifreleme tekniğinin yapısal özellikleri nelerdir?
6. Soru: Adli bilişim sürecinin temel adımlarından biri olan “Raporlama” neden önemlidir?
7. Soru: Kişisel Verilerin Korunması Kanunu’nun (KVKK) 17. maddesi kapsamında hangi eylemler suç sayılmaktadır?
8. Soru: AES şifreleme yönteminde kullanılabilecek anahtar uzunluklarından birini ve virüs yazımında sıkça tercih edilen programlama dilini belirtiniz.
9. Soru: Pasif saldırıların aktif saldırılardan temel farkı nedir?
10. Soru: Playfair şifreleme tekniğinde kullanılan matrisin boyutu nedir ve “Düz Metin” kriptolojide neyi ifade eder?

——————————————————————————–

Bölüm 2: Cevap Anahtarı

1. Cevap: Yük dengeleyiciler, bir ağda yer alan bir dizi sunucuya gelen yükü karşılarlar. Bu yükün, çeşitli faktörlere bağlı olarak sunucular arasında dengeli bir şekilde dağıtılmasını sağlayarak sistem performansını optimize ederler.
2. Cevap: Sistem bütünlüğü, bir sistemin amaçlanan işlevini kasıtlı veya kasıtsız her türlü yetkisiz kullanımdan arınmış bir şekilde yerine getirmesidir. Bu kavram, verinin ve sistemin doğruluğunun ve değişmezliğinin korunmasını esas alır.
3. Cevap: Kaba kuvvet saldırısı, bir saldırganın şifreli bir metin parçası üzerinde, anlamlı bir düz metin elde edene kadar mümkün olan her anahtarı tek tek denemesi yöntemidir. Bu saldırı türü tamamen deneme-yanılma prensibine dayanır.
4. Cevap: Var olan her erişim noktası (AP), ağ tanımlayıcı bilgisi olan SSID ve ağın mevcudiyetini bildiren bir işaret (beacon) sinyali yayınlar. Bu bilgiler, cihazların ağa bağlanabilmesi için gereklidir.
5. Cevap: DES şifreleme tekniği, matematiksel bir model olan Feistel yapısını kullanır. İşlem sürecinde, algoritmanın ikinci adımı olan işlem tekrarı (raunt) adedi 16 olarak belirlenmiştir.
6. Cevap: Raporlama, adli bilişim sürecinin kritik bir adımı olup elde edilen bulguların hukuki veya idari süreçlerde kullanılabilir hale getirilmesini sağlar. Süreç boyunca yapılan tüm tespitlerin kayıt altına alınması şeffaflık açısından zorunludur.
7. Cevap: KVKK Madde 17 kapsamında kişisel verilerin hukuka aykırı olarak kaydedilmesi, verilerin hukuka aykırı olarak başkasına verilmesi, yayılması veya ele geçirilmesi suç kapsamına girmektedir.
8. Cevap: AES şifrelemede kullanılabilecek geçerli anahtar uzunluklarından biri 32 bayttır. Siber güvenlik dünyasında virüsler çoğunlukla düşük seviyeli bir dil olan Assembly ile yazılmaktadır.
9. Cevap: Pasif saldırılarda saldırgan, sistemdeki verileri değiştirmez veya sistemi engellemez; sadece kablosuz iletişimin gelen ve giden trafiğini dinleyerek bilgi toplar. Aktif saldırılarda ise trafiği yönlendirme veya veriyi bozma gibi müdahaleler söz konusudur.
10. Cevap: Playfair şifreleme yönteminde anahtar kelime yerleşimi için 5 \times 5 boyutunda bir matris kullanılır. Kriptolojide “düz metin”, şifreleme algoritmasına girdi olarak verilen orijinal mesaj veya veriyi temsil eder.

——————————————————————————–

Bölüm 3: Kompozisyon Soruları

Aşağıdaki sorular konuyu derinlemesine analiz etmenizi gerektirmektedir. Yanıtların kaynak metindeki bilgilere dayandırılması önerilir.

1. Sistem kullanıcılarına verilen siber güvenlik eğitimlerinde “Sosyal Mühendislik” ve “Parola Seçimi” konularının işlenmesinin kurumsal güvenlik üzerindeki etkilerini tartışınız.
2. Kablosuz ağların güvenliğini sağlamak amacıyla periyodik olarak yapılması gereken denetimleri ve sahte AP (erişim noktası) tespitinin önemini açıklayınız.
3. Hizmet Engelleme (DoS) saldırı türlerini (Ping saldırısı, TCP-SYN saldırısı vb.) örneklendirerek, bu saldırıların sistem kullanılabilirliği üzerindeki etkilerini değerlendiriniz.
4. Modern şifreleme yöntemlerinden AES ve DES’i; anahtar uzunlukları ve yapısal özellikleri (Feistel yapısı vb.) üzerinden karşılaştırınız.
5. Adli bilişimin alt disiplinlerinden biri olan “Veritabanı Adli Bilişimi”nin siber suçların aydınlatılmasındaki rolünü ve saldırı tespit yaklaşımlarından “Anomali Tespiti” ile ilişkisini irdeleyiniz.

——————————————————————————–

Bölüm 4: Temel Kavramlar Sözlüğü

Aşağıdaki tablo, kaynak metinde geçen kritik terimlerin tanımlarını içermektedir:

Not: Sunucu katmanı ve Saldırı katmanı gibi terimler, siber güvenliğin standart 7 katmanı arasında yer almayan unsurlar olarak not edilmelidir.