Siber Güvenlik Operasyonlarında Yapay Zeka Testi

Testi çözdüğünüzde cevaplar ve açıklamalar görünür.

1. Anomaliye dayalı algılama, imza tabanlı algılamanın yapamadığı neyi yapar?
   • Bilinen virüsleri yalnızca parmak izleriyle engeller
   • Normal davranışı öğrenir ve bundan sapmaları işaretler
   • Çalıştırmak için hiçbir veriye ihtiyaç duymaz
   • Taramalar sırasında ağı devre dışı bırakır
2. UEBA güvenlik operasyonlarında neyi temsil ediyor?
   • Kullanıcı ve Varlık Davranış Analizi
   • Evrensel Şifreleme Yedekleme Algoritması
   • Birleşik Uç Nokta Yedekleme Uygulaması
   • Güvenilmeyen Harici Tarayıcı Erişimi
3. Yanlış pozitifler neden SOC'deki yapay zeka için büyük bir sorundur?
   • Modellerin daha hızlı çalışmasını sağlarlar
   • Tespit doğruluğunu artırırlar
   • Analistler çok fazla yanlış alarm olması durumunda uyarıları göz ardı etmeye başlıyor
   • Yönetmelik gereği bunlar gerekli
4. Which misuse did the NCSC’s 2024 AI cyber-threat assessment discuss as a social-engineering concern?
   • Automatic elimination of all attacker errors
   • A requirement that attackers use no human expertise
   • A guarantee that every AI output contains malware
   • Assistance producing more persuasive phishing material
5. Yüksek Lisans'ların desteklediği yapay zeka güvenlik yardımcı pilotlarına güvenmenin önemli riski nedir?
   • Hızlı enjeksiyon yoluyla manipüle edilebilirler
   • Çok sessiz koşuyorlar
   • Ağların kullanımını imkansız hale getiriyorlar
   • Herhangi bir güvenlik ihtiyacını tamamen ortadan kaldırırlar
6. What does automated containment mean in a security-response workflow?
   • Guaranteeing every threat is detected before damage
   • Only writing a quarterly summary
   • Taking a configured action such as isolating a host when the workflow’s conditions are met
   • Making analyst permissions unnecessary
7. A behavior model flags a legitimate overnight backup as unusual data transfer. What does this example illustrate?
   • Every unusual transfer proves an intrusion
   • Normal backups cannot appear in security logs
   • Behavior scores automatically determine malicious intent
   • An anomaly can be a false positive and needs investigation
8. An AI incident summary names a compromised account that the logs do not support. What should the analyst do?
   • Revoke every account because generated text is authoritative
   • Check the underlying evidence before acting on the generated claim
   • Delete the logs to match the summary
   • Treat fluent wording as proof of compromise