İçeriğe atla
0 XP 0
CompTIASY0-701Giriş

CompTIA Security+

  • Mavi takım
  • Yönetişim
Soru
En çok 90
Süre
90 dakika
Geçme
750100-900 ölçeğinde

Güvenlik yöneticisi, SOC analisti ya da sistem yöneticisi olarak ilk güvenlik sertifikasını hedefleyen kişiye uygundur; CompTIA, Network+ düzeyinde bilgi ve iki yıllık iş deneyimi önerir. Sınav; güvenlik kontrollerini, tehditleri, mimariyi, güvenlik operasyonlarını ve yönetişimi senaryo üzerinden uygulayabildiğini ölçer. SY0-701'in İngilizce sürümü 11 Haziran 2027'de emekliye ayrılır; yerine gelecek SY0-801 (V8) için CompTIA 17 Kasım 2026 civarını duyurdu.

Çalışmaya başla Deneme sınavı

Çalış

Alan alan çalış, karışık pratik yap ya da süreyle deneme sınavı çöz. İlerlemen bu tarayıcıda birikir.

Bir alan seç

Tek alandan sorular gelir. Her cevaptan sonra doğrusunu ve nedenini görürsün. Süre yok.

Alanlar ve ilerlemen

Çözülen
0/ 160
Doğru
-
Son deneme
-

Çubuk uzunluğu resmî ağırlık.ÇözdüğünKalan

  1. Genel Güvenlik KavramlarıGeneral Security Concepts%120/19 soru6 ders
  2. Tehditler, Zafiyetler ve Azaltma YöntemleriThreats, Vulnerabilities, and Mitigations%220/35 soru6 ders
  3. Güvenlik MimarisiSecurity Architecture%180/29 soru6 ders
  4. Güvenlik OperasyonlarıSecurity Operations%280/45 soru6 ders
  5. Güvenlik Programı Yönetimi ve GözetimiSecurity Program Management and Oversight%200/32 soru6 ders

Örnek sorular

Her alandan 2 soru. Cevabı açmadan önce kendin düşün; aynı sorular pratikte de karşına çıkar.

Genel Güvenlik Kavramları (General Security Concepts)2 örnek soru

Kurumun bilgi güvenliği politikasını, risk değerlendirme yöntemini ve güvenlik rollerini tanımlayan belge seti hangi kontrol kategorisine (control category) girer?

  1. Operasyonel kontrol (operational)
  2. Fiziksel kontrol (physical)
  3. Yönetsel kontrol (managerial)
  4. Teknik kontrol (technical)
Cevabı göster

Doğru cevap: C) Yönetsel kontrol (managerial)

Politika, risk yöntemi ve rol tanımı güvenliği yönetim düzeyinde yönlendirir; bu yüzden yönetsel kontroldür. Teknik kontrol bir sistemin içinde çalışır (güvenlik duvarı kuralı gibi). Fiziksel kontrol mekânı korur, operasyonel kontrol ise insanların her gün uyguladığı işlerdir (nöbet çizelgesi, eğitim gibi).

Fidye yazılımı olayından sonra sunucuları temiz yedekten geri yükleyip hizmeti eski hâline döndürmek hangi kontrol türüne örnektir?

  1. Caydırıcı (deterrent)
  2. Yönlendirici (directive)
  3. Önleyici (preventive)
  4. Düzeltici (corrective)
Cevabı göster

Doğru cevap: D) Düzeltici (corrective)

Yedekten geri yükleme olay yaşandıktan sonra hasarı onarır; düzeltici kontrolün tanımı budur. Önleyici kontrol olayı baştan engellemeye çalışır. Caydırıcı ve yönlendirici kontroller olaydan önce davranışı etkiler.

Tehditler, Zafiyetler ve Azaltma Yöntemleri (Threats, Vulnerabilities, and Mitigations)2 örnek soru

Maddi çıkar gözetmeden, siyasi bir mesajı duyurmak için kurumların web sitelerini tahrif eden grup hangi tehdit aktörü türüne girer?

  1. İçeriden tehdit (insider threat)
  2. Organize suç grubu (organized crime)
  3. Hacktivist (hacktivist)
  4. Ulus devlet (nation-state)
Cevabı göster

Doğru cevap: C) Hacktivist (hacktivist)

Hacktivist siyasi ya da felsefi inançla hareket eder ve eylemini görünür kılmak ister. Organize suç grubunun temel güdüsü paradır. Ulus devlet çoğunlukla sessiz casusluk ya da sabotaj yürütür; içeriden tehdit ise kurumun kendi çalışanıdır.

Başkalarının yazdığı hazır araçları ve betikleri, nasıl çalıştıklarını tam anlamadan kullanan saldırgan hangi tehdit aktörü türüne girer?

  1. Gölge BT kullanıcısı (shadow IT)
  2. Hacktivist grup (hacktivist)
  3. Ulus devlet destekli grup (nation-state)
  4. Vasıfsız saldırgan (unskilled attacker)
Cevabı göster

Doğru cevap: D) Vasıfsız saldırgan (unskilled attacker)

Vasıfsız saldırganın (eski adıyla script kiddie) kaynağı ve bilgisi azdır; hazır araca dayanır. Ulus devlet tam tersine özel araç geliştirir. Hacktivist güdüsüyle tanımlanır, beceri düzeyiyle değil; gölge BT ise saldırgan değil, onaysız kullanımdır.

Güvenlik Mimarisi (Security Architecture)2 örnek soru

Altyapı hizmeti (IaaS) modelinde sanal makinenin işletim sistemini yamalamak kimin sorumluluğundadır?

  1. İnternet servis sağlayıcısının
  2. Sunucu donanımının üreticisinin
  3. Bulut hizmet sağlayıcısının
  4. Bulut hizmetini alan müşterinin
Cevabı göster

Doğru cevap: D) Bulut hizmetini alan müşterinin

Paylaşılan sorumluluk modelinde IaaS sağlayıcısı fiziksel altyapıyı ve hipervizörü korur. İşletim sistemi, uygulama ve veri müşteridedir. Sözleşme aşamasında sorumluluk matrisini (responsibility matrix) okumak bu karışıklığı önler.

Yöneticilerin sunuculara doğrudan değil, sıkı izlenen tek bir ara makineden geçerek bağlandığı yapıya ne ad verilir?

  1. Vekil sunucu (proxy server)
  2. Atlama sunucusu (jump server)
  3. Bal küpü (honeypot)
  4. Yük dengeleyici (load balancer)
Cevabı göster

Doğru cevap: B) Atlama sunucusu (jump server)

Atlama sunucusu yönetim erişimini tek noktada toplar; bu noktada MFA ve oturum kaydı uygulanır. Yük dengeleyici trafiği sunucular arasında dağıtır. Vekil sunucu istemcilerin dış isteklerine aracılık eder; bal küpü ise saldırganı çekmek için kurulan sahte sistemdir.

Güvenlik Operasyonları (Security Operations)2 örnek soru

Yeni bir katta erişim noktalarını yerleştirmeden önce sinyal kapsamını ve komşu ağlardan gelen paraziti ölçmek için ne yapılır?

  1. Kapasite planlaması (capacity planning)
  2. Kablosuz sızma testi (wireless penetration test)
  3. Kablosuz saldırı tespit sistemi (WIDS) kurulumu ve ayarı
  4. Saha araştırması ve ısı haritası (site survey, heat map)
Cevabı göster

Doğru cevap: D) Saha araştırması ve ısı haritası (site survey, heat map)

Saha araştırması sinyal gücünü ve paraziti yerinde ölçer; ısı haritası sonucu kat planına işler. Böylece sinyal bina dışına gereğinden fazla taşmaz ve kör nokta kalmaz. Sızma testi ve WIDS güvenlik denetimi yapar ama yerleşim planı çıkarmaz.

Şüpheli bir e-posta ekini kurum ağına zarar vermeden açıp davranışını gözlemek için hangi teknik kullanılır?

  1. Kod imzalama (code signing)
  2. Kum havuzu (sandboxing)
  3. Güvenli temel çizgi (secure baseline)
  4. Statik kod analizi (static code analysis)
Cevabı göster

Doğru cevap: B) Kum havuzu (sandboxing)

Kum havuzu dosyayı yalıtılmış bir ortamda çalıştırır; dosya zararlıysa etkisi o ortamda kalır. Kod imzalama yazılımın kaynağını doğrular ama davranışını göstermez. Statik analiz dosyayı çalıştırmadan inceler; temel çizgi ise sistem yapılandırma standardıdır.

Güvenlik Programı Yönetimi ve Gözetimi (Security Program Management and Oversight)2 örnek soru

Çalışanların kurum bilgisayarını, e-postasını ve internet bağlantısını hangi amaçlarla kullanabileceğini belirleyen politika hangisidir?

  1. Bilgi güvenliği olay müdahale planı (IRP)
  2. Sağlayıcıyla hizmet seviyesi sözleşmesi (SLA)
  3. Kabul edilebilir kullanım politikası (AUP)
  4. İş sürekliliği planı (BCP)
Cevabı göster

Doğru cevap: C) Kabul edilebilir kullanım politikası (AUP)

AUP kurum kaynaklarının serbest ve yasak kullanımlarını tanımlar; çalışan işe başlarken okuyup onaylar. BCP kesintide işin nasıl süreceğini, IRP olaya nasıl yanıt verileceğini anlatır. SLA ise hizmet sağlayıcıyla yapılan performans sözleşmesidir.

Olay müdahale ekibinin oltalama olayında adım adım izlediği, önceden yazılmış ve onaylanmış akış hangi belge türüdür?

  1. Kabul edilebilir kullanım politikası (AUP)
  2. Gizlilik sözleşmesi (NDA)
  3. Oyun kitabı (playbook)
  4. Parola standardı (password standard)
Cevabı göster

Doğru cevap: C) Oyun kitabı (playbook)

Oyun kitabı belirli bir olay türü için kimin, neyi, hangi sırayla yapacağını yazar. Önceden yazıldığı için baskı altında karar hatası azalır. AUP ve parola standardı kuralları anlatır; NDA ise bir sözleşmedir.

Sorular AltaySec'in özgün pratik sorularıdır, resmî sınav sorusu değildir. AltaySec'in CompTIA ile resmî bir bağı yoktur; marka adı CompTIA kuruluşuna aittir. Sertifikayı sınavı veren kurum düzenler.