Siber Güvenlik Soruları ve Cevapları: 50 Test Sorusu

Siber güvenlik soruları ve cevapları arıyorsan bu sayfada ortaokul, lise ve ileri seviyede 50 çoktan seçmeli test sorusu var. Her sorunun altında doğru cevap ve tek cümlelik açıklama yer alır. Sorular parola, oltalama, zararlı yazılım, ağ, kriptografi, web açıkları ve yapay zekâ güvenliğini kapsar. Soruların ardından yazdırılabilir bir cevap anahtarı gelir.

Siber güvenlik soruları ve cevapları nasıl kullanılır?

Seviyeni seç, cevap satırını kapatıp çöz, sonra açıklamayı oku:

Her doğru cevap 2 puan sayılırsa test 100 puan üzerinden değerlendirilir. Yanlış yaptığın sorunun konusunu not et ve önce onu tekrar et. Konu konu kısa testler için akademideki siber güvenlik testlerine geç.

Ortaokul için siber güvenlik soruları (1-15)

Bu bölüm günlük hayatta karşına çıkan durumları sorar. Terimleri önce okumak istersen ortaokul için siber güvenlik rehberine bak.

1. Hangisi en güçlü paroladır?
A) 12345678 B) Ayse2012 C) kedi-bulut-tren-limon D) sifre123
Cevap: C. İlgisiz kelimelerden kurulan uzun parola hem güçlü hem akılda kalıcıdır.

2. Oyunda biri bedava oyun parası vaat edip şifreni istiyor. Bu nedir?
A) Güncelleme B) Yedekleme C) Şifreleme D) Oltalama
Cevap: D. Seni kandırıp bilgi almaya çalışan mesaja oltalama denir.

3. Telefonuna gelen doğrulama kodunu kimle paylaşırsın?
A) Arkadaşımla B) Banka çalışanıyım diyenle C) Kimseyle D) Oyunun yöneticisiyle
Cevap: C. Kodu isteyen kişi hesabına girmeye çalışıyor olabilir.

4. İki adımlı doğrulama ne işe yarar?
A) Parola çalınsa da hesabı korur B) İnterneti hızlandırır C) Virüs siler D) Şarjı korur
Cevap: A. Parolanı bilen kişi ikinci adımı geçemezse hesabına giremez.

5. Siber zorbalığa uğradığında ilk ne yaparsın?
A) Karşılık veririm B) Unuturum C) Mesajları yayarım D) Ekran görüntüsü alıp güvendiğim bir yetişkine anlatırım
Cevap: D. Kanıtı sakla, yardım iste, sonra kişiyi engelleyip platforma bildir.

6. Yazılım güncellemeleri neden önemlidir?
A) Renkleri değiştirir B) Güvenlik açıklarını kapatır C) Parolayı siler D) İşe yaramaz
Cevap: B. Güncellemeler, saldırganların kullanabileceği açıkları yamalar.

7. Hangisini sosyal medyada herkese açık paylaşmamalısın?
A) Sevdiğin film B) Sevdiğin renk C) Ev adresin D) Okuduğun kitap
Cevap: C. Herkese açık gönderiyi tanımadığın kişiler de görür, ev adresin onlarda olmamalı.

8. Adresi https:// ile başlayan site için hangisi doğrudur?
A) Kesin güvenilirdir B) Bağlantı şifrelidir C) Devlete aittir D) Virüs içermez
Cevap: B. HTTPS bağlantıyı şifreler ama sahte bir site de HTTPS kullanabilir.

9. Zararlı yazılım nedir?
A) Klavye türü B) Tarayıcı C) Ekran koruyucu D) Zarar vermek için yazılmış program
Cevap: D. Virüs, solucan ve fidye yazılımı bu grubun türleridir.

10. Yedekleme ne demektir?
A) Dosyaların kopyasını başka yerde saklamak B) Dosyaları silmek C) Parolayı değiştirmek D) Uygulamayı kapatmak
Cevap: A. Cihaz bozulursa dosyalarını yedekten geri alırsın.

11. El feneri uygulaması rehberine erişmek istiyor. Ne yaparsın?
A) İzin veririm B) Telefonu sıfırlarım C) İzni reddederim D) Arkadaşlarıma da yükletirim
Cevap: C. Uygulamanın çalışması için gerekmeyen izni verme.

12. Aynı parolayı her yerde kullanmanın riski nedir?
A) Bir site sızarsa diğer hesaplar da açılabilir B) Parola güçlenir C) Risk yoktur D) İnternet yavaşlar
Cevap: A. Saldırganlar bir siteden sızan parolayı başka sitelerde de dener.

13. "Kargon bekliyor" diyen bağlantılı bir SMS geldi. Ne yaparsın?
A) Bağlantıya tıklarım B) Kargoyu firmanın resmî uygulamasından sorarım C) Kart bilgimi girerim D) Arkadaşlarıma iletirim
Cevap: B. Mesajdaki bağlantıyı değil, kendi bulduğun resmî kanalı kullan.

14. Siber güvenlik neyi korur?
A) Bilgisayar kasasını B) Telefon ekranını C) Elektrik tesisatını D) Cihazları, ağları ve verileri
Cevap: D. Cihazları, aralarındaki ağı ve içlerindeki bilgiyi saldırılara karşı korur.

15. Okuldaki ortak bilgisayarda oturumu kapatmazsan ne olabilir?
A) Sonraki kişi hesabını kullanabilir B) Hiçbir şey C) Bilgisayar hızlanır D) Parolan değişir
Cevap: A. Ortak bilgisayarda işin bitince oturumu kapat.

Lise için siber güvenlik test soruları (16-35)

Bu bölüm temel kavramları, saldırı türlerini ve yasal sınırı ölçer.

16. CIA üçlüsünde "gizlilik" ne demektir?
A) Bilgiye yalnız yetkililerin erişmesi B) Bilginin hiç değişmemesi C) Sistemin hep açık kalması D) Bilgiyi şifresiz saklamak
Cevap: A. Gizlilik, bilgiye erişimi yetkisi olanlarla sınırlar.

17. Bir karne notunun izinsiz değiştirilmesi hangi ilkeyi bozar?
A) Gizlilik B) Bütünlük C) Erişilebilirlik D) Anonimlik
Cevap: B. Bütünlük, bilginin izinsiz değiştirilmemesini ister.

18. DDoS saldırısı en çok hangi ilkeyi hedefler?
A) Gizlilik B) Bütünlük C) Erişilebilirlik D) Anonimlik
Cevap: C. Amaç, hizmeti yetkili kullanıcılara ulaşılamaz hâle getirmektir.

19. Fidye yazılımı ne yapar?
A) Ekranı temizler B) İnterneti hızlandırır C) Parolayı güçlendirir D) Dosyaları şifreleyip fidye ister
Cevap: D. Dosyalar kilitlenir, saldırgan açmak için ödeme ister.

20. Ağda kendi kendine yayılan zararlı yazılım hangisidir?
A) Truva atı B) Reklam yazılımı C) Solucan D) Tuş kaydedici
Cevap: C. Solucan, kullanıcı bir şey yapmasa da kendini kopyalayarak yayılabilir.

21. Faydalı görünüp gizli zararlı işlev taşıyan yazılım hangisidir?
A) Solucan B) Truva atı C) Güvenlik duvarı D) Yama
Cevap: B. Truva atı, işe yarar bir program sanılarak çalıştırılır.

22. Hangisi oltalamaya en dayanıklı giriş yöntemidir?
A) SMS kodu B) Parola C) Güvenlik sorusu D) Passkey
Cevap: D. Passkey oluşturulduğu siteye bağlıdır, sahte sayfa onu kullanamaz.

23. HTTPS varsayılan olarak hangi portu kullanır?
A) 21 B) 22 C) 80 D) 443
Cevap: D. 80 şifresiz HTTP'nin, 443 HTTPS'in varsayılan portudur.

24. DNS ne işe yarar?
A) Dosya sıkıştırır B) Alan adını IP adresine çevirir C) Virüs tarar D) E-posta şifreler
Cevap: B. Tarayıcın siteye bağlanmadan önce DNS'e o adın IP adresini sorar.

25. Özet (hash) ile şifreleme arasındaki temel fark nedir?
A) Özet anahtarla çözülür B) İkisi aynıdır C) Özet tek yönlüdür D) Şifreleme tek yönlüdür
Cevap: C. Şifreli veri anahtarla açılır, özetten ise asıl veriye geri dönülemez.

26. "c2lmcmU=" gibi Base64 metin için hangisi doğrudur?
A) Herkesin geri çevirebildiği bir kodlamadır B) Güçlü bir şifrelemedir C) Geri çevrilemez bir özettir D) Okunamaz
Cevap: A. Çözülünce "sifre" çıkar, Base64 gizlilik sağlamaz.

27. Simetrik şifreleme için hangisi doğrudur?
A) İki anahtar kullanılır B) Anahtar yoktur C) Yalnız e-postada kullanılır D) Şifreleme ve çözme aynı anahtarla yapılır
Cevap: D. Asimetrik şifrelemede ise açık ve özel olmak üzere iki anahtar vardır.

28. Güvenlik duvarı (firewall) ne yapar?
A) Dosya yedekler B) Ekranı kilitler C) Trafiği kurallara göre geçirir ya da engeller D) Parola üretir
Cevap: C. Ağlar ya da cihazlar arasındaki trafiği bir kural listesine göre denetler.

29. VPN için hangisi doğrudur?
A) Trafiği VPN sunucusuna şifreli bir tünelle taşır B) Seni tamamen görünmez yapar C) Virüs temizler D) Parola saklar
Cevap: A. Anonimlik garanti etmez, trafiğin bu kez VPN sağlayıcısının üzerinden geçer.

30. Sosyal mühendislik nedir?
A) İnsanı kandırarak bilgi ya da erişim elde etmek B) Bir programlama dili C) Kablo döşemek D) Reklamcılık
Cevap: A. Saldırgan teknik açık yerine insanın güvenini ve aceleciliğini kullanır.

31. SMS ile yapılan oltalamaya ne ad verilir?
A) Spoofing B) Sniffing C) Vishing D) Smishing
Cevap: D. Smishing, SMS ve phishing kelimelerinin birleşimidir.

32. Ortadaki adam (MITM) saldırısında saldırgan ne yapar?
A) Sunucuyu çalar B) İki tarafın arasına girip iletişimi dinler ya da değiştirir C) Parola tahmin eder D) Ekranı kilitler
Cevap: B. HTTPS gibi şifreli bağlantılar bu dinlemeyi zorlaştırır.

33. En az yetki ilkesi ne söyler?
A) Herkese yönetici yetkisi ver B) Yetkileri denetleme C) Herkese işini yapacak kadar yetki ver D) Parolaları paylaş
Cevap: C. Bir hesap ele geçirilse bile saldırgan yalnız o hesabın dar yetkisini kullanabilir.

34. Parolanı ne zaman değiştirmelisin?
A) Ele geçirildiğinden şüphelenince B) Her hafta C) Asla D) Her doğum gününde
Cevap: A. NIST SP 800-63B-4, parolanın belli aralıklarla zorla değiştirilmemesini ister. Ele geçirilme belirtisi varsa değişim şarttır.

35. Türkiye'de bir bilişim sistemine izinsiz girmek için hangisi doğrudur?
A) Merak içinse serbesttir B) Yalnız para çalınırsa suçtur C) TCK 243'e göre suçtur D) Okul ağında serbesttir
Cevap: C. TCK 243, bir bilişim sistemine hukuka aykırı olarak girmeyi ya da orada kalmaya devam etmeyi suç sayar. Ayrıntılar hacking yasal mı rehberinde.

İleri seviye siber güvenlik sınav soruları ve cevapları (36-50)

Bu bölüm üniversitede vize ve final öncesi tekrar, CTF ya da staj hazırlığı içindir.

36. TCP üçlü el sıkışmasının doğru sırası hangisidir?
A) ACK, SYN, SYN-ACK B) SYN, SYN-ACK, ACK C) SYN, ACK, FIN D) SYN-ACK, SYN, ACK
Cevap: B. İstemci SYN gönderir, sunucu SYN-ACK ile yanıtlar, istemci ACK ile bağlantıyı kurar.

37. OWASP Top 10 2025 listesinde birinci risk hangisidir?
A) Enjeksiyon B) Kriptografik hatalar C) Bozuk erişim kontrolü D) Güvenlik yanlış yapılandırması
Cevap: C. A01:2025, kullanıcının yetkisi olmayan veriye ya da işleve ulaşmasıdır.

38. SQL enjeksiyonuna karşı birincil savunma hangisidir?
A) Parametreli sorgu B) Hata mesajını gizlemek C) Veritabanı adını değiştirmek D) HTTPS
Cevap: A. Sorgunun yapısı veriden ayrılınca girdi komut olarak çalışamaz.

39. XSS açığında ne olur?
A) Disk dolar B) DNS kaydı değişir C) Parola özeti kırılır D) Saldırganın betiği başka kullanıcının tarayıcısında çalışır
Cevap: D. Eklenen betik, ziyaretçinin tarayıcısında sitenin parçasıymış gibi çalışır.

40. Bir test uygulamasında sipariş numarasını 1001'den 1002'ye çevirince başkasının siparişini görüyorsun. Bu hangi açıktır?
A) XSS B) IDOR C) CSRF D) DDoS
Cevap: B. Sunucu, istenen kaydın sana ait olup olmadığını kontrol etmiyor.

41. Sıfırıncı gün (zero-day) açığı nedir?
A) Bir günde kapanan açık B) Yalnız eski cihazlardaki açık C) Daha önce bilinmeyen, yaması olmayan açık D) Zararsız hata
Cevap: C. Üretici açığı bilmediği ya da yeni öğrendiği için saldırı başladığında hazır bir yama yoktur.

42. CVE nedir?
A) Açıklanmış güvenlik açıklarına verilen benzersiz kimlik B) Antivirüs markası C) Şifreleme algoritması D) Programlama dili
Cevap: A. Her açığın tek bir kimliği olur, böylece herkes aynı açıktan söz eder.

43. CVSS puanı hangi aralıkta verilir?
A) 0-5 B) 1-100 C) A-F harf notu D) 0-10
Cevap: D. Puan 0.0 ile 10.0 arasındadır. CVSS 3.x ve 4.0 sürümlerinde 9.0 ve üzeri kritik sayılır.

44. Parola saklamak için hangisi uygundur?
A) Düz metin B) MD5 özeti C) Argon2id gibi yavaş ve tuzlu özet D) Base64
Cevap: C. MD5 hızlıdır, saldırgan kısa sürede çok sayıda tahmin deneyebilir.

45. Parola özetine eklenen tuz (salt) ne işe yarar?
A) Aynı parolaları farklı özetlere dönüştürür B) Parolayı kısaltır C) Parolayı şifreler D) Özeti geri çevirir
Cevap: A. Önceden hesaplanmış özet tabloları işe yaramaz hâle gelir.

46. IDS ile IPS arasındaki fark nedir?
A) İkisi aynıdır B) IPS yalnız e-posta tarar C) IDS yalnız donanımdır D) IDS tespit edip uyarır, IPS ayrıca durdurmaya çalışır
Cevap: D. IPS, şüpheli trafiği hedefe ulaşmadan kesmeye çalışır.

47. SIEM ne yapar?
A) Parola üretir B) Güvenlik kayıtlarını toplayıp tek ekranda uyarıya dönüştürür C) Site tasarlar D) Disk biçimlendirir
Cevap: B. SOC analistleri farklı sistemlerin kayıtlarını SIEM'de birlikte inceler.

48. Sıfır güven (zero trust) yaklaşımının temel fikri nedir?
A) Ağdaki konuma göre otomatik güven verme, her isteği doğrula B) İç ağa güven C) Güvenlik duvarını kaldır D) Yalnız VPN kullan
Cevap: A. Bir cihazın şirket ağında olması tek başına güven için yeterli değildir.

49. Prompt injection nedir?
A) Sunucuya çok istek göndermek B) Veritabanına SQL eklemek C) Girdideki talimatla dil modelinin davranışını değiştirmek D) Parola tahmini
Cevap: C. OWASP'ın dil modeli uygulamaları için 2025 risk listesinde LLM01, yani birinci sıradır.

50. Linux'ta chmod 755 izni neyi verir?
A) Herkese tam yetki B) Yalnız sahibine okuma C) Kimseye izin yok D) Sahibine rwx, grup ve diğerlerine r-x
Cevap: D. 7 = 4+2+1 (oku, yaz, çalıştır), 5 = 4+1 (oku, çalıştır) demektir.

Cevap anahtarı: 50 sorunun doğru şıkları

Tablo tek sayfaya sığar, öğretmen kopyası ya da hızlı kontrol için kullan.

Puanlama önerisi: her doğru 2 puan. 50'nin altında kaldıysan önce ortaokul ve lise bölümündeki kavramları tekrar et. Öğrenci kopyası hazırlayacaksan soruları bir metin belgesine yapıştır, cevap satırlarını silip öyle yazdır.

Sınıfta siber güvenlik bilgi yarışması nasıl yapılır?

En kolay yol, bu soruları takımlar arası hızlı bir yarışmaya çevirmektir:

1. Sınıfı üç ya da dört kişilik takımlara ayır. Her takıma A, B, C, D yazan dört kart ver.
2. Soruyu tahtaya yansıt, 20 saniye süre tanı, takımlar aynı anda kart kaldırsın.
3. Doğru cevaba puan yaz, yanlışta açıklama satırını yüksek sesle oku.
4. Son turu ileri seviye sorulara ayır ve puanı ikiye katla.

Dijital sürüm için AltaySec Akademi'deki Bilgi Yarışı oyununu kullan. Öğretmen giriş yapıp oda kurar ve projeksiyon ekranını açar. Oda kodu ve QR kodu büyük görünür, öğrenciler kodla katılır. Çok oyunculu modlarda katılan herkesin giriş yapması gerekir. Doğru ve erken cevap daha çok puan getirir. Hesabı olmayan biri Solo modunu botlara karşı deneyebilir.

Yarışmayı kulüp etkinliğine çevirmek istersen Siberay kulübü yıllık planındaki etkinlik takvimine ekle. Teneffüste ya da evde arkadaşlarla oynanacak başka fikirler arkadaşlarla siber güvenlik oyunları yazısında.

Bu sorular iş mülakatı soruları mı?

Hayır. Buradaki sorular bilgiyi ölçen, tek doğru cevaplı test sorularıdır. Mülakat soruları ise açık uçludur ve görüşmede bir olayı nasıl çözdüğünü anlatman beklenir. İş görüşmesine hazırlanıyorsan rol bazlı siber güvenlik mülakat soruları rehberine bak. İleri seviye soruları rahat çözüyorsan sıradaki adım mülakat pratiğidir.

Kaynaklar

• OWASP Top 10:2025 listesi
• OWASP: Parola saklama kopya kâğıdı (Argon2id, tuz)
• NIST SP 800-63B-4: Parola kuralları ve periyodik değiştirme
• CISA: Oltalamaya dayanıklı MFA bilgi notu (FIDO/WebAuthn, SMS riski)
• Mevzuat Bilgi Sistemi: 5237 sayılı Türk Ceza Kanunu