İçeriğe atla
0 XP 0
ISC2CCGiriş

ISC2 Certified in Cybersecurity

  • Yönetişim
  • Mavi takım
Soru
100-12525'i puanlanmayan deneme sorusu
Süre
2 saat
Geçme
1000 üzerinden 700

Siber güvenliğe yeni başlayan öğrenciler, BT çalışanları ve sektöre geçmek isteyenler için ISC2'nin giriş düzeyi sertifikası; iş deneyimi şartı yok. Sınav güvenlik ilkelerini, yönetişimi, kimlik ve erişim yönetimini, ağ ve bulut güvenliğini, güvenlik operasyonlarını ve olay müdahalesini ölçer. Sorular 1 Eylül 2026'da yürürlüğe giren güncel sınav hedeflerini izler. Eski hedeflere göre yazılmış kaynaklarda alan düzeni farklıdır.

Çalışmaya başla Deneme sınavı

Çalış

Alan alan çalış, karışık pratik yap ya da süreyle deneme sınavı çöz. İlerlemen bu tarayıcıda birikir.

Bir alan seç

Tek alandan sorular gelir. Her cevaptan sonra doğrusunu ve nedenini görürsün. Süre yok.

Alanlar ve ilerlemen

Çözülen
0/ 160
Doğru
-
Son deneme
-

Çubuk uzunluğu resmî ağırlık.ÇözdüğünKalan

  1. Güvenlik İlkeleri%240/38 soru6 ders
  2. Güvenlik Yönetişimi%17,40/28 soru6 ders
  3. Kimlik ve Erişim Yönetimi (IAM) Kavramları%200/32 soru6 ders
  4. Ağ ve Bulut Güvenliği Kavramları%21,30/34 soru6 ders
  5. Güvenlik Operasyonları ve Olay Müdahale%17,30/28 soru6 ders

Örnek sorular

Her alandan 2 soru. Cevabı açmadan önce kendin düşün; aynı sorular pratikte de karşına çıkar.

Güvenlik İlkeleri2 örnek soru

Yetkisiz kişilerin bir veriyi okuyamaması, güvenlik üçlüsünün (CIA triad) hangi ilkesiyle ilgilidir?

  1. Bütünlük (integrity)
  2. Gizlilik (confidentiality)
  3. İnkâr edilemezlik (non-repudiation)
  4. Erişilebilirlik (availability)
Cevabı göster

Doğru cevap: B) Gizlilik (confidentiality)

Gizlilik, bilgiyi yalnız yetkili kişilerin görmesini hedefler. Bütünlük verinin izinsiz değişmemesiyle, erişilebilirlik gerektiğinde ulaşılabilmesiyle ilgilidir. İnkâr edilemezlik ise bir işlemi yapanın bunu sonradan reddedememesidir.

Bir e-ticaret sitesi, kampanya günü gelen dağıtık hizmet engelleme (DDoS) trafiği yüzünden altı saat açılmıyor. Hiçbir veri çalınmıyor ya da değişmiyor. Hangi ilke zarar görür?

  1. Bütünlük (integrity)
  2. Erişilebilirlik (availability)
  3. Gizlilik (confidentiality)
  4. İnkâr edilemezlik (non-repudiation)
Cevabı göster

Doğru cevap: B) Erişilebilirlik (availability)

Erişilebilirlik, yetkili kullanıcıların sisteme gerektiğinde ulaşabilmesidir; DDoS doğrudan bunu hedefler. Veri okunmadığı için gizlilik, değişmediği için bütünlük korunur. İnkâr edilemezliğin hizmet kesintisiyle ilgisi yoktur.

Güvenlik Yönetişimi2 örnek soru

Yönetişim, risk ve uyum (governance, risk and compliance, GRC) yaklaşımının temel amacı nedir?

  1. Denetimden geçmek için belge sayısını artırmak
  2. Güvenliği iş hedefi, risk ve mevzuatla hizalamak
  3. Tüm riskleri sıfırlayıp denetimi gereksiz kılmak
  4. Güvenlik ekibini diğer birimlerden tamamen ayırmak
Cevabı göster

Doğru cevap: B) Güvenliği iş hedefi, risk ve mevzuatla hizalamak

GRC, güvenlik kararlarını kurumun hedefleri, risk iştahı ve uyması gereken yasal kurallarla tek çatı altında toplar. Güvenliği diğer birimlerden koparmak bu hizayı bozar. Risk hiçbir zaman sıfırlanmaz; belge sayısını artırmak da gerçek uyumu göstermez.

Bir GRC programındaki risk kaydı (risk register) hangi bilgiyi tutar?

  1. Çalışanların binaya giriş ve çıkış saatlerini
  2. Yazılım lisanslarının satın alma faturalarını
  3. Riskleri, sahiplerini, derecelerini, yanıtlarını
  4. Güvenlik duvarından geçen tüm ağ paketlerini
Cevabı göster

Doğru cevap: C) Riskleri, sahiplerini, derecelerini, yanıtlarını

Risk kaydı, belirlenen her riski sahibi, olasılık ve etki derecesi ve seçilen yanıtla birlikte izler. Giriş saatleri erişim günlüğünün, paketler ağ izlemenin, faturalar ise satın alma kayıtlarının konusudur.

Kimlik ve Erişim Yönetimi (IAM) Kavramları2 örnek soru

Kimlik yaşam döngüsü (identity lifecycle); rol tanımı, hesap açma (provisioning), erişim gözden geçirme (review) ve hesap kapatma (deprovisioning) adımlarından oluşur. Bu adımlar hangi sırayla işler?

  1. Rol tanımı, hesap açma, gözden geçirme, hesap kapatma
  2. Hesap kapatma, rol tanımı, hesap açma, gözden geçirme
  3. Hesap açma, hesap kapatma, rol tanımı, gözden geçirme
  4. Gözden geçirme, hesap kapatma, hesap açma, rol tanımı
Cevabı göster

Doğru cevap: A) Rol tanımı, hesap açma, gözden geçirme, hesap kapatma

Önce hangi rolün hangi erişime ihtiyaç duyduğu tanımlanır, sonra çalışana bu role göre hesap açılır. Görev süresince erişimler düzenli gözden geçirilir; kişi ayrılınca ya da rolü değişince hesap kapatılır ya da yetkiler geri alınır. Rol tanımı olmadan açılan hesap ölçüsüz yetki riskini doğurur.

Kimlik doğrulama faktörlerinden 'sahip olduğun bir şey' (something you have) kategorisine hangisi girer?

  1. USB güvenlik anahtarı
  2. Sağ işaret parmağının izi
  3. Altı haneli PIN kodu
  4. Güvenlik sorusunun cevabı
Cevabı göster

Doğru cevap: A) USB güvenlik anahtarı

USB güvenlik anahtarı gibi donanım anahtarları, akıllı kart ya da doğrulayıcı uygulama yüklü telefon 'sahip olduğun bir şey' faktörüdür. Parmak izi 'olduğun bir şey' (something you are) grubundadır. PIN ve güvenlik sorusu ise 'bildiğin bir şey' (something you know) faktörüdür.

Ağ ve Bulut Güvenliği Kavramları2 örnek soru

OSI modelinde (Open Systems Interconnection) IP adreslemesi ve yönlendirme hangi katmanda yer alır?

  1. Veri bağı katmanı (2. katman)
  2. Taşıma katmanı (4. katman)
  3. Oturum katmanı (5. katman)
  4. Ağ katmanı (3. katman)
Cevabı göster

Doğru cevap: D) Ağ katmanı (3. katman)

IP adresleri ve yönlendiriciler ağ katmanında (network layer) çalışır; paketin hangi yoldan hedefe gideceğine bu katmanda karar verilir. Veri bağı katmanı aynı ağdaki MAC adresleriyle, taşıma katmanı TCP/UDP ve portlarla, oturum katmanı ise oturumların kurulup sürdürülmesiyle ilgilidir.

TCP/IP modelinde, OSI'nin oturum, sunum ve uygulama katmanları hangi tek katmanda toplanır?

  1. Taşıma katmanı
  2. Ağ erişim katmanı
  3. Uygulama katmanı
  4. İnternet katmanı
Cevabı göster

Doğru cevap: C) Uygulama katmanı

TCP/IP modelinin dört katmanı ağ erişimi, internet, taşıma ve uygulamadır. OSI'nin en üstteki üç katmanı TCP/IP'de tek bir uygulama katmanında birleşir; HTTP, DNS ve SMTP burada çalışır. Taşıma katmanı TCP/UDP'yi, internet katmanı IP'yi taşır.

Güvenlik Operasyonları ve Olay Müdahale2 örnek soru

Veri sınıflandırmasının (data classification) temel amacı nedir?

  1. Verinin hassasiyetine göre koruma düzeyini belirlemek
  2. Verileri yalnız oluşturulma tarihine göre arşivlemek
  3. Verileri dosya boyutuna göre sıralayıp saklamak
  4. Tüm verilere aynı şifreleme anahtarını atamak
Cevabı göster

Doğru cevap: A) Verinin hassasiyetine göre koruma düzeyini belirlemek

Sınıflandırma, veriyi 'kamuya açık, iç, gizli' gibi düzeylere ayırır ve her düzey için erişim, şifreleme ve saklama kurallarını belirler. Etiketleme (labeling) bu sınıfı belgenin ya da dosyanın üzerinde görünür kılar. Aynı anahtar, dosya boyutu ya da tarih verinin hassasiyetini yansıtmaz.

Güvenlik bağlamında olay (event) ile vaka (incident) arasındaki fark nedir?

  1. İkisi aynı anlamdadır; olay, Windows'un vakaya verdiği addır.
  2. Olay gözlenen her durumdur; vaka güvenliği bozan olaydır.
  3. Vaka her kullanıcı girişidir; olay ise başarılı saldırıdır.
  4. Olay fiziksel, vaka ise dijital ortamdaki durumları anlatır.
Cevabı göster

Doğru cevap: B) Olay gözlenen her durumdur; vaka güvenliği bozan olaydır.

Olay, bir sistemde gözlenebilen her durumdur: başarılı bir giriş ya da bir dosyanın açılması gibi. Vaka ise güvenliği ihlal eden ya da ciddi biçimde tehdit eden olaydır ve müdahale gerektirir. Her vaka bir olaydır ama her olay vaka değildir.

Sorular AltaySec'in özgün pratik sorularıdır, resmî sınav sorusu değildir. AltaySec'in ISC2 ile resmî bir bağı yoktur; marka adı ISC2 kuruluşuna aittir. Sertifikayı sınavı veren kurum düzenler.