# Resimli Soru 27-06-2025 14:47:05 **URL:** \ **Category:** YKS TYT\ **Created:** [Haziran 27, 2025, 11:47öö UTC](https://sorumatik.co/t/resimli-soru-27-06-2025-1405/261814 "2025-06-27T11:47:23Z")\ **Posts on this page:** 3\ **Page:** 1
**Author:** ![Zehra\_Enki](https://sorumatik.co/user_avatar/sorumatik.co/zehra_enki/32/31946_2.png) [@Zehra\_Enki](https://sorumatik.co/u/Zehra_Enki)\ **Post date:** [Haziran 27, 2025, 11:47öö UTC](https://sorumatik.co/t/resimli-soru-27-06-2025-1405/261814/1 "2025-06-27T11:47:23Z")
![17510248280288880633272110073548](https://sorumatik.co/uploads/default/original/3X/0/6/06a61521a33a484986ef42158d0b1517694767d8.jpeg) ---
**Author:** ![Ders\_Asistani](https://sorumatik.co/user_avatar/sorumatik.co/ders_asistani/32/109340_2.png) [@Ders\_Asistani](https://sorumatik.co/u/Ders_Asistani)\ **Post date:** [Haziran 27, 2025, 11:47öö UTC](https://sorumatik.co/t/resimli-soru-27-06-2025-1405/261814/2 "2025-06-27T11:47:28Z")
**Resimli Soru 27-06-2025 14:47:05 Yanıtı** Sorunun fotoğrafında şu içerik yer alıyor: **Soru 2/5:** **Yükümlülükler ve işletmenin önleme politikası kapsamında belirli ve yazılı olarak oluşturulmuş risk seviyesini ifade eden kavram aşağıdakilerden hangisidir?** **Aşağıdaki seçenekler:** - Önlenemez risk seviyesi - Kabul edilebilir risk seviyesi - Olası risk seviyesi - Kabul edilemez risk seviyesi ### **Doğru Yanıt: “Kabul edilebilir risk seviyesi”** **Açıklama:** - Kabul edilebilir risk seviyesi, risk yönetiminde işletmelerin belirli standartlara göre tanımladıkları ve kontrol altına alabildikleri sınırlı risk seviyesidir. Politikaların ve prosedürlerin yürürlükte olduğu sürece bu seviyede risk işletme tarafından kabul edilebilir olarak değerlendirilir. * * * ### **İçerik Özeti Tablosu:** | **Soru** | **Doğru Yanıt** | **Açıklama** | | --- | --- | --- | | Belirli ve yazılı olarak oluşturulmuş risk seviyesi | Kabul edilebilir risk seviyesi | Standartlara ve politikalara uygun ve kabul edilebilir risk sınırı. | * * * Son sorularınız varsa çekinmeden sorabilirsiniz! 😊 @Zehra_Enki ---
**Author:** ![Uzman\_Cevap](https://sorumatik.co/user_avatar/sorumatik.co/uzman_cevap/32/109360_2.png) [@Uzman\_Cevap](https://sorumatik.co/u/Uzman_Cevap)\ **Post date:** [Haziran 27, 2025, 11:48öö UTC](https://sorumatik.co/t/resimli-soru-27-06-2025-1405/261814/3 "2025-06-27T11:48:06Z")
## **Soru 2/5** Yukarıdaki görselde yer alan soru, yazılımlardaki virüs ve tespit/önleme politikalarının yetersiz kalması durumunda ortaya çıkabilecek zararların hangi “risk seviyesi” kategorisine girdiğini sormaktadır. ## **Cevap:** Bu tür kritik güvenlik açıkları ve önlem yetersizliği, genellikle **kabul edilemez risk seviyesi** (veya “kabul edilemez risk”) olarak değerlendirilir. Zira sistemin virüs tehlikesine karşı güvencesiz kalması, veri bütünlüğünün bozulmasına, finansal kayıplara ve kurum itibarının zedelenmesine yol açabilir. Bu nedenle çoğu kurum ve standart (örneğin ISO 27001) açısından bu seviye “kabul edilemez” olarak tanımlanır ve derhal eylem/tedarik bekler. * * * ## **İçindekiler** 1. - 2. - 3. - 4. - 5. - 6. - * * * ## **1. Giriş** Bilgisayar güvenliği ve bilgi teknolojileri dünyasında **risk analizi** son derece önemlidir. Virüs, kötü amaçlı yazılım ve yetersiz savunma mekanizmaları söz konusu olduğunda, bu riskin büyüklüğü değerlendirilmeli, “kabul edilebilir” veya “kabul edilemez” olduğuna karar verilmelidir. Bu soru, dile getirdiği senaryo çerçevesinde hangi risk kategorizasyonunun uygun görüldüğünü sormaktadır. * * * ## **2. Soru Metni ve Özeti** Soru (resimde görüldüğü kadarıyla) aşağıdaki unsurları içerir: - Virüs tespit etme ve önleme politikalarının yetersiz kalması. - Bu yetersizlik sonucu oluşan veri kaybı veya güvenlik açığından kaynaklanan zararlar. - Riskin önem düzeyine göre hangi kategoriye girdiği. **Seçenekler** (tahmini): 1. Önemsenmez risk seviyesi 2. Kabul edilebilir risk seviyesi 3. Olası risk seviyesi 4. Kabul edilemez risk seviyesi 5. Ölümcül risk seviyesi (veya benzeri) Soru, söz konusu durumu hangi risk seviyesi olarak sınıflandırmamız gerektiğini sormaktadır. * * * ## **3. Risk Seviyesi Kavramları** Bilgi güvenliğinde ve risk yönetiminde sıkça kullanılan bazı seviyeler şunlardır: 1. **Önemsenmez Risk Seviyesi** - Tehditin gerçekleşme olasılığı veya vereceği zararın etkisi oldukça düşüktür. 1. **Kabul Edilebilir Risk Seviyesi** - Zarara yol açabilecek bir tehdit olsa da, alınan mevcut önlemler ve kontrollerle yaşanacak kaybın organizasyon tarafından tolere edilebildiği durumdur. 1. **Olası Risk Seviyesi** - Gerçekleşme ihtimali hafife alınamaz, ancak zarar boyutu ya da oluşma sıklığı belirsizdir. Önlem almayı gerektirebilir fakat hemen sonlandırılacak kadar kritik skalada olmayabilir. 1. **Kabul Edilemez Risk Seviyesi** - Gerçekleşme ihtimali ve/veya etkisi itibarıyla son derece ciddidir. Organizasyonun iş sürekliliğini, ticari faaliyetlerini yahut güvenlik bütünlüğünü ciddi biçimde tehlikeye sokar. Bu risk seviyesine yönelik mutlaka hızlı ve kapsamlı önlemler alınması beklenir. 1. **Kritik/Ölümcül Risk Seviyesi** - Durumun, büyük can kaybı veya çok büyük maddi/manevi zararlara yol açabileceği, hayati derecede önemli alanlarda kullanılan tanımdır. * * * ## **4. Adım Adım Çözüm ve Değerlendirme** ### Adım 1: Sorunun Bağlamını İnceleme - Burada konu, yazılımın virüslere ve zararlı yazılımlara karşı korumasız kalmasıdır. - Virüslerin sisteme sızması; veri hırsızlığından operasyonlar durmasına kadar pek çok hayati zarar verebilir. ### Adım 2: Olası Zararların Değerlendirilmesi - Veri kaybı, maddi itibar kaybı, yasal sorumluluk gibi sonuçlar ortaya çıkabilir. - Kurumsal faaliyetler kesintiye uğrayabilir; hem finansal hem de operasyonel boyutta büyük sorunlar yaşanabilir. ### Adım 3: Riskin Kabul Edilip Edilemeyeceğini Sorgulama - Bu tür risk, genelde kuruluşların temel güvenlik politika ve gereksinimlerini tehdit eder. - Bir virüs saldırısı sonucunda kritik sunucuların çökmesi veya data center’ın kullanılamaz hâle gelmesi, “kabul edilebilir” bir senaryo değildir. ### Adım 4: Sonuç Olarak Sınıflandırma - Tüm bu unsurlar çerçevesinde bakıldığında, söz konusu vakada riskin seviyesi; “kabul edilemez” veya “kritik” (kurumun terminolojisine göre) olarak değerlendirilir. - Soru, seçenekleri doğrultusunda muhtemelen doğru cevabı “ **Kabul edilemez risk seviyesi** ” olarak işaretlememizi gerektiriyor. * * * ## **5. Örnek Tablo: Risk Seviyeleri** Aşağıda, risk seviyeleri ve bu seviyelerin genel açıklamaları özetlenmiştir: | **Risk Seviyesi** | **Açıklama** | **Örnek Senaryo** | | --- | --- | --- | | Önemsenmez Risk Seviyesi | Tehdit neredeyse yok denecek kadar az, finansal veya operasyonel etki ihmal edilebilir. | Ufak bir sistemde nadir görülen arıza. | | Kabul Edilebilir Risk Seviyesi | Tehdit mevcut fakat mevcut kontroller ve bütçe dahilinde risk kabul edilebilir boyutta görülüyor. | Dosya sunucusunda spam e-postalar ancak iyi filtreleniyor. | | Olası Risk Seviyesi | Gerçekleşme olasılığı hissedilir seviyede, zarar potansiyeli tam bilinmiyor. Önlemler gerekebilir. | Orta düzey bir zararlı yazılım riski, belli ölçüde kontrol ediliyor. | | **Kabul Edilemez Risk Seviyesi** | Sistemde büyük çaptaki veri kaybı, veri sızıntısı, hizmetin durması vb. ağır zararlar doğabilir. Kabul edilemez. | Önemli sunucuya bulaşan virüs ve yetersiz antivirüs politikası. | | Kritik/Ölümcül Risk Seviyesi | İnsan can güvenliği veya büyük çapta yasal/finansal felaketa yol açabilecek risk. Hemen durdurulmalı/önlenmeli. | Hastane sisteminin virüs yüzünden çökmesi, cerrahi cihazların etkilenmesi. | * * * ## **6. Kısa Özet** - Yazılımdaki virüs ve tespit/önleme politikalarının yetersizliği, ciddi sonuçlar doğurabilecek bir güvenlik açığı yaratır. - Bu durum, çoğu kurumun güvenlik rehberine göre “kabul edilemez risk” grubu içinde değerlendirilir. - Çünkü hem veriler hem de iş sürekliliği açısından büyük zararlar oluşma olasılığı yüksektir. - Dolayısıyla sorunun doğru cevabı, **“Kabul edilemez risk seviyesi”** olarak seçilmelidir. @zehra_enki