İçeriğe atla
0 XP 0
CompTIACS0-003Orta

CompTIA CySA+

  • Mavi takım
Soru
En çok 85
Süre
2 saat 45 dakika
Geçme
750100-900 ölçeğinde

CS0-003 (V3), SOC analisti, olay müdahalecisi ya da zafiyet analisti olmak isteyen ve Security+ düzeyini geçmiş adayların tehdit tespiti, zafiyet yönetimi, olay müdahalesi ve raporlama becerisini ölçer. CompTIA'ya göre V3'ün İngilizce sınavı 22 Aralık 2026'da emekliye ayrılır; 23 Haziran 2026'da çıkan V4 (CS0-004) farklı ağırlıklar kullanır, sınav tarihini buna göre planla.

Çalışmaya başla Deneme sınavı

Çalış

Alan alan çalış, karışık pratik yap ya da süreyle deneme sınavı çöz. İlerlemen bu tarayıcıda birikir.

Bir alan seç

Tek alandan sorular gelir. Her cevaptan sonra doğrusunu ve nedenini görürsün. Süre yok.

Alanlar ve ilerlemen

Çözülen
0/ 160
Doğru
-
Son deneme
-

Çubuk uzunluğu resmî ağırlık.ÇözdüğünKalan

  1. Güvenlik OperasyonlarıSecurity Operations%330/53 soru6 ders
  2. Zafiyet YönetimiVulnerability Management%300/48 soru6 ders
  3. Olay Müdahalesi ve YönetimiIncident Response and Management%200/32 soru6 ders
  4. Raporlama ve İletişimReporting and Communication%170/27 soru6 ders

Örnek sorular

Her alandan 2 soru. Cevabı açmadan önce kendin düşün; aynı sorular pratikte de karşına çıkar.

Güvenlik Operasyonları (Security Operations)2 örnek soru

Vaka: Üç sunucudan gelen olaylar SIEM'de (Security Information and Event Management) yan yana dizildiğinde aynı oturumun adımları ters sırada görünüyor. Sunuculardan birinin saati 7 dakika ileride. Olay sırasını güvenilir kılmak için ilk yapılacak iş nedir?

  1. Log düzeyini info düzeyinden debug düzeyine almak
  2. Tüm kaynakları aynı NTP sunucusuyla eşitlemek
  3. SIEM'deki saklama süresini 90 günden 180 güne çıkarmak
  4. Olayları SIEM yerine her sunucuda ayrı ayrı incelemek
Cevabı göster

Doğru cevap: B) Tüm kaynakları aynı NTP sunucusuyla eşitlemek

Korelasyon, kaynakların ortak bir zaman referansına dayanır; NTP (Network Time Protocol) ile eşitlenen saatler olay sırasını doğru kurar. Saklama süresi yalnız ne kadar geriye bakabileceğini belirler. Debug düzeyi hacmi artırır ama saat kaymasını düzeltmez; sunucuları ayrı incelemek ise korelasyonu tümden kaybettirir.

Sunucusuz (serverless) mimaride analistin görünürlüğü klasik sunucuya göre nasıl değişir?

  1. İşletim sistemi logu yerine işlev ve API loglarına dayanılır
  2. Sağlayıcı tüm güvenlik olaylarını müşteri adına kapatır
  3. Ağ trafiği şifresiz aktığı için paket analizi kolaylaşır
  4. Her işlev kalıcı sanal makinede çalıştığından EDR ajanı kurulur
Cevabı göster

Doğru cevap: A) İşletim sistemi logu yerine işlev ve API loglarına dayanılır

Sunucusuz işlevde altta yatan sunucu müşteriye açılmaz; görünürlük sağlayıcının çağrı, yürütme ve API loglarından gelir. İşlevler kısa ömürlüdür, kalıcı sanal makine ve klasik EDR ajanı yoktur. Paylaşılan sorumluluk modelinde olay tespiti ve müdahale müşterinin görevi olarak kalır. Trafiğin şifresiz aktığı varsayımı da yanlıştır.

Zafiyet Yönetimi (Vulnerability Management)2 örnek soru

Zafiyet yönetimi programına başlarken ilk adım hangisidir?

  1. Tüm sistemlere aynı gün yama dağıtmak
  2. Varlık keşfi yapıp envanter çıkarmak
  3. Sızma testi raporunu hazırlamak
  4. Risk kabul formunu imzalatmak
Cevabı göster

Doğru cevap: B) Varlık keşfi yapıp envanter çıkarmak

Bilmediğin varlığı tarayamaz ve koruyamazsın; bu yüzden program varlık keşfi (asset discovery) ve envanterle başlar. Yama dağıtımı, rapor ve risk kabulü taramanın sonucuna göre gelen sonraki adımlardır. Envanter olmadan kapsam dışında kalan sistemler hiç görülmez.

Dış (external) zafiyet taramasının iç (internal) taramaya göre asıl amacı nedir?

  1. İnternetten görünen yüzeyi saldırgan gözüyle ölçmek
  2. Etki alanı denetleyicisindeki GPO'ları okumak
  3. Kullanıcı parolalarının gücünü tek tek ölçmek
  4. İç ağdaki tüm iş istasyonlarının yama düzeyini ölçmek
Cevabı göster

Doğru cevap: A) İnternetten görünen yüzeyi saldırgan gözüyle ölçmek

Dış tarama kurum çevresinin dışından yapılır ve internete açık servisleri, portları ve zafiyetleri saldırganın göreceği biçimde gösterir. İş istasyonu yamaları ve GPO'lar iç tarama ya da kimlik bilgili taramanın işidir. Parola gücü zafiyet taramasının doğrudan hedefi değildir.

Olay Müdahalesi ve Yönetimi (Incident Response and Management)2 örnek soru

Lockheed Martin'in Siber Ölüm Zinciri (Cyber Kill Chain) modelinin ilk aşaması hangisidir?

  1. Teslim (delivery)
  2. Silahlaştırma (weaponization)
  3. Kurulum (installation)
  4. Keşif (reconnaissance)
Cevabı göster

Doğru cevap: D) Keşif (reconnaissance)

Zincir yedi aşamadır: keşif, silahlaştırma, teslim, istismar, kurulum, komuta ve denetim, hedef üzerinde eylem. Saldırgan önce hedef hakkında bilgi toplar, sonra yükü hazırlar ve teslim eder. Savunmacı açısından zinciri ne kadar erken kırarsan zarar o kadar küçük kalır.

NIST SP 800-61 Rev. 2'deki olay müdahale yaşam döngüsünün aşama sırası hangisidir?

  1. Hazırlık, sınırlama/temizleme/kurtarma, tespit ve analiz, olay sonrası
  2. Hazırlık, tespit ve analiz, sınırlama/temizleme/kurtarma, olay sonrası
  3. Olay sonrası, hazırlık, tespit ve analiz, sınırlama/temizleme/kurtarma
  4. Tespit ve analiz, hazırlık, olay sonrası, sınırlama/temizleme/kurtarma
Cevabı göster

Doğru cevap: B) Hazırlık, tespit ve analiz, sınırlama/temizleme/kurtarma, olay sonrası

Rev. 2'deki döngü hazırlıkla başlar, tespit ve analizle sürer, sınırlama/temizleme/kurtarma ile devam eder ve olay sonrası etkinlikle (alınan dersler) kapanır; CySA+ CS0-003 bu döngüyü kullanır. Hazırlık olmadan tespit edilecek log ve araç olmaz. Nisan 2025'te yayımlanan Rev. 3 aynı işleri NIST CSF 2.0 işlevlerine bağlar.

Raporlama ve İletişim (Reporting and Communication)2 örnek soru

Zafiyet yönetimi raporunda teknik ekip için mutlaka bulunması gereken bilgi hangisidir?

  1. Tarayıcı ürününün lisans maliyeti ve yenileme tarihi
  2. Etkilenen varlıklar, risk puanı ve önerilen düzeltme
  3. Analistlerin vardiya çizelgesi ve izin günleri
  4. Kurumun basın bültenlerindeki son haberler
Cevabı göster

Doğru cevap: B) Etkilenen varlıklar, risk puanı ve önerilen düzeltme

Teknik ekibin işi düzeltmektir; bu yüzden hangi zafiyetin hangi varlıkta olduğu, ne kadar riskli olduğu ve nasıl kapatılacağı raporun çekirdeğidir. Lisans maliyeti ve vardiya çizelgesi yönetim ya da ekip içi konulardır. Basın haberleri zafiyet raporunun konusu değildir.

Vaka: Bir denetçi, kart verisi işleyen sistemlerin son dört çeyrekteki iç ve dış tarama sonuçlarını istiyor. Hangi rapor türü bu talebi karşılar?

  1. Tehdit avı hipotez notu
  2. Olay zaman çizelgesi (timeline)
  3. Kamuya açık basın bildirisi
  4. Uyum raporu (compliance report)
Cevabı göster

Doğru cevap: D) Uyum raporu (compliance report)

Uyum raporu, belirli bir düzenleme ya da standardın (burada PCI DSS) istediği kanıtları, örneğin çeyreklik temiz tarama sonuçlarını, denetçinin beklediği biçimde sunar. Zaman çizelgesi olay incelemesine, hipotez notu tehdit avına aittir. Basın bildirisi dış iletişim belgesidir.

Sorular AltaySec'in özgün pratik sorularıdır, resmî sınav sorusu değildir. AltaySec'in CompTIA ile resmî bir bağı yoktur; marka adı CompTIA kuruluşuna aittir. Sertifikayı sınavı veren kurum düzenler.