ITSupport · Senaryolar · Rehberler · Mülakat testi · Blog
Güvenlik ve sosyal mühendislik
Kimlik doğrulama, oltalama, MFA ve olay müdahalesi: destek uzmanının güvenlik refleksleri.
Telefonda “genel müdürüm, parolamı hemen sıfırlayın” diyen birine ne yaparsın?
- Rütbesi yüksek olduğu için hemen sıfırlarım
- Kimliğini sistemde kayıtlı numarasından geri arayarak veya kayıtlı bilgilerle doğrularım
- Yeni parolayı istediği e-posta adresine gönderirim
- Telefonu kapatırım ve kimseye söylemem
Bir kullanıcı oltalama bağlantısına tıklayıp şifresini girdiyse ilk adımlardan biri nedir?
- E-postayı silip unutmasını söylemek
- Kimliğini doğrulayıp parolasını sıfırlamak ve olayı güvenlik ekibine bildirmek
- Bağlantıya tekrar tıklayıp ne olduğuna bakmasını istemek
- Bilgisayarını formatlamak
Zararlı yazılım şüphesinde bilgisayar için doğru ilk müdahale hangisidir?
- Hemen kapatmak
- Ağdan ayırmak ama kapatmamak
- Yeniden başlatmak
- Kullanıcının çalışmaya devam etmesine izin vermek
Kullanıcının telefonuna art arda onaylamadığı MFA bildirimleri geliyor. Bu neyi gösterir?
- Telefonun bozuk olduğunu
- Birinin parolayı bildiğini ve onay koparmaya çalıştığını
- MFA’nın kapatılması gerektiğini
- İnternetin yavaş olduğunu
Tedarikçiden “IBAN’ımız değişti, ödemeyi yeni hesaba yapın” e-postası geldi. Doğru yaklaşım nedir?
- E-postadaki telefon numarasını arayıp teyit etmek
- Tedarikçiyi önceden bilinen, sözleşmedeki numarasından arayıp teyit etmek
- Ödemeyi hemen yapmak
- E-postayı yanıtlayıp onay istemek
Ortak posta kutusuna erişim isteyen bir kullanıcıya ne yaparsın?
- Ortak kutunun parolasını veririm
- Onayla birlikte kullanıcıyı ilgili erişim grubuna eklerim
- Başka bir çalışanın hesabıyla girmesini söylerim
- Talebi reddederim
Otoparkta bulunan bir USB bellekle ilgili doğru tavsiye hangisidir?
- Sahibini bulmak için bilgisayara takıp dosyalarına bakmak
- Hiçbir cihaza takmadan bilgi güvenliği ekibine teslim etmek
- Antivirüs taraması yaptıktan sonra kullanmak
- Evdeki bilgisayarda açmak
BitLocker kurtarma anahtarı isteyen kullanıcıya anahtarı okumadan önce ne yapılmalıdır?
- Hiçbir şey, acil olduğu için hemen okunur
- Kimlik doğrulanır ve ekrandaki anahtar kimliği kayıtlarla eşleştirilir
- Anahtar e-postayla gönderilir
- BitLocker kapatılır
“En az yetki” ilkesi ne demektir?
- Kullanıcılara mümkün olan en fazla yetkiyi vermek
- Kullanıcılara yalnızca işlerini yapmaları için gereken yetkiyi vermek
- Yetkileri her yıl sıfırlamak
- Yalnızca yöneticilerin bilgisayar kullanması
“IT destekten arıyorum, bilgisayarınızda virüs var” diyen birinin kurdurduğu uzak bağlantı açıksa ilk iş nedir?
- Programın işini bitirmesini beklemek
- Bağlantıyı kesmek için bilgisayarı hemen ağdan ayırmak
- Arayan numarayı geri arayıp kim olduğunu sormak
- Bilgisayarı kapatıp unutmak