EC-Council Certified Ethical Hacker

Doğru cevap: B) Verinin izinsiz değiştirilmemesini, yani bütünlüğünü

CIA üçlüsünde I harfi bütünlüğü (integrity) gösterir; verinin izinsiz değişmediğine güven verir. Yalnız yetkiliye açık olma gizliliktir (confidentiality), erişilebilir kalma kullanılabilirliktir (availability). İnkâr edememe (non-repudiation) üçlünün dışında ayrı bir ilkedir.

Doğru cevap: D) Hedefin yazılı izni ve tanımlı bir kapsam belgesi

Etik hackleme, hedefin yazılı yetkisine ve tanımlı kapsama dayanır; aynı teknik yetkisiz kullanıldığında suç olur. Araç lisansı, mesai saati ve açıklama biçimi teknik ayrıntıdır, yasallığı belirlemez. Sorumlu açıklama süreci de izinden sonra gelir.

Doğru cevap: A) Pasif yöntem hedefe paket göndermeden, yalnız açık kaynaklardan bilgi toplar

Pasif ayak izi çıkarma hedefin sistemine hiç dokunmadan arama motoru, WHOIS ve sosyal medya gibi açık kaynaklardan bilgi toplar, iz bırakmaz. Aktif yöntem hedefe doğrudan paket gönderir. Port taraması aktif tarafa aittir, pasif değil.

Doğru cevap: C) WHOIS kayıtları

WHOIS, alan adının tescil sahibi, kayıt ve bitiş tarihleri ile isim sunucularını döndürür ve pasif keşifte ilk durak sayılır. /etc/passwd yerel bir sistem dosyasıdır. Sertifikanın özel anahtarı gizlidir, SNMP dizesi ise ağ enumerasyonuna aittir.

Doğru cevap: D) Ayrıcalık yükseltme (privilege escalation)

Düşük yetkili hesaptan yönetici ya da kök haklarına geçmeye ayrıcalık yükseltme denir ve sistem hackleme fazına aittir. Ayak izi çıkarma keşfe, kalıcılık kurma erişimi sürdürmeye, iz temizleme ise saldırının son aşamasına aittir.

Doğru cevap: C) Kalıcılık (persistence) kurma

Kalıcılık, sistem yeniden başlasa bile erişimin sürmesi için zamanlanmış görev, servis ya da başlangıç girdisi bırakma tekniklerini kapsar. Banner yakalama ve ayak izi çıkarma keşiftir; ayrıcalık yükseltme ise yetki artırmayı anlatır.

Doğru cevap: A) Trafik yakalansa bile içerik anahtarsız okunamaz

Uçtan uca şifreleme, trafik koklansa bile içeriğin anahtar olmadan okunamamasını sağlar; koklamanın değerini düşürür. Paketler yine görünür, yalnız içerik anlamsızdır. Şifreleme anahtar silmez ve MAC adresini yok etmez.

Doğru cevap: B) Belirli bir kişi ya da role özel hazırlanmış, kişiselleştirilmiş içerik

Hedefli kimlik avı, belirli kişiye ya da role dair toplanmış bilgiyle kişiselleştirilir; bu yüzden daha inandırıcıdır ve yakalanması zordur. Kanal, dil kusursuzluğu ve gönderim saati ayırt edici ölçüt değildir; farkındalık eğitimi en güçlü savunmadır.

Doğru cevap: B) Kullanıcı girdisinin sorguya güvenilir kod gibi katılması

SQL enjeksiyonu, kullanıcıdan gelen verinin sorguya doğrudan karışıp veri yerine komut gibi yorumlanmasından doğar. Parametreli sorgular veriyi koddan ayırıp bu karışmayı keser. Sunucu hızı, şifreleme durumu ve kablo boyu kök nedenle ilgisizdir.

Doğru cevap: A) Bağlantısı verilmemiş yedek ve yapılandırma dosyalarını saldırgana açar

Dizin listeleme açıkken, bir klasördeki tüm dosyalar bağlantı olmasa bile listelenir; yedek ve yapılandırma dosyaları böylece görünür olur. Bu özelliği kapatmak keşfi zorlaştırır. Hız, anahtar üretimi ve oturum kapatma bu ayarla ilgisizdir.

Doğru cevap: D) Zayıf başlatma vektörü kullanımı yüzünden anahtarın kısa sürede kırılabilmesi

WEP, kısa ve tekrar eden başlatma vektörleri (IV) kullanır; yeterli trafik toplanınca anahtar kırılır, bu yüzden yerini WPA2 ve WPA3 almıştır. WEP şifreleme kullanır ama zayıftır; ağır olması, kabloya bağımlılık ya da düz metin taşıma iddiaları nedeni açıklamaz.

Doğru cevap: A) Meşru ağın adını taklit eden sahte bir erişim noktasına kurbanları bağlamaya

İkiz erişim noktası, gerçek ağın adını (SSID) taklit eden sahte bir nokta kurar; bağlanan kurbanın trafiği saldırgandan geçer. Disk şifreleme, alan adı ve yazıcı bu saldırıyla ilgisizdir. Kullanıcıları doğrulanmış ağlara yönlendirmek savunmadır.

Doğru cevap: C) Cihaz politikasını dayatmak, uzaktan kilitleme ve gerektiğinde veriyi silmek

MDM, kurumsal mobil cihazlara şifre politikası, şifreleme ve uygulama kısıtı dayatır; kayıp cihazı uzaktan kilitler ya da siler. Ekran rengi, pil ömrü ve simge dizimi güvenlik işlevi değildir. Cihaz kaybı en yaygın mobil risklerden biridir.

Doğru cevap: B) Mağaza denetiminden geçmemiş, imzasız ya da değiştirilmiş uygulama çalıştırır

Yan yükleme, mağaza güvenlik denetiminden geçmemiş uygulamaların kurulmasına yol açar; bu uygulamalar değiştirilmiş ya da zararlı olabilir. Yalnız güvenilir kaynaklara izin vermek riski azaltır; renk, pil ve kablo iddiaları ilgisizdir.

Doğru cevap: B) Güvenliğin hangi kısmının sağlayıcıya, hangi kısmının müşteriye ait olduğunu

Paylaşılan sorumluluk modeli, altyapı güvenliğinin sağlayıcıya, veri ve yapılandırma güvenliğinin müşteriye ait olduğunu netleştirir; sınırı bilmemek açık kovalar gibi hatalara yol açar. Renk, para birimi ve arayüz dili bu modelin konusu değildir.

Doğru cevap: B) Her kimliğe yalnız işini yapmaya yetecek en dar izinlerin verilmesini

En az yetki ilkesi, her kullanıcı ve role yalnız görevini yapacak kadar dar izin verir; ele geçirilen bir kimliğin etkisini sınırlar. Herkese yönetici yetkisi ya da tüm izinlerin açılması bu ilkeye aykırıdır; şifrelemeyi kapatmak ayrı ve yanlış bir karardır.

Doğru cevap: D) Özetleme tek yönlüdür ve geri çevrilemez; şifreleme anahtarla geri çözülebilir

Özetleme tek yönlüdür; aynı girdi aynı özeti verir ama özetten girdiye geri dönülemez. Şifreleme ise anahtarla geri çözülebilir; bu yüzden parola özetle, gizli veri şifrelemeyle korunur. Rolleri ters çeviren ya da ikisini eş sayan seçenekler yanlıştır.

Doğru cevap: D) Simetrik tek gizli anahtar kullanır; asimetrik açık ve özel anahtar çiftini kullanır

Simetrik şifreleme tek paylaşılan gizli anahtarla hem şifreler hem çözer; asimetrik ise açık anahtarla şifreleyip özel anahtarla çözer. Bu ayrım anahtar dağıtımı ve dijital imza için önemlidir; rolleri ters çeviren ya da ikisini eş sayan seçenekler yanlıştır.