Siber Güvenlik Prensipleri #01 | Gizlilik, Bütünlük ve Erişilebilirlik

Eğitmen: Dr. Süleyman Burak ÇELİK

Sınavda şöyle gelir: bir atölyenin rezervasyon hizmetinde beş yetkili istek 200 milisaniye koşuluyla ölçülüyor; yanıt süreleri 120, 200, 280, yanıtsız ve 80 ms. Zamanında tamamlama oranı nedir, yetkisiz altıncı istek paydaya girer mi? Bu derste gizlilik, bütünlük ve erişilebilirliği (CIA üçlüsü) aynı kayda sorulan üç ayrı soru olarak kuruyor, üç sınav tipi soruyu adım adım çözüyoruz. Bu derste: 1. CIA üçlüsü: kim gördü, nasıl değişti, zamanında ulaşıldı mı 2. FIPS 199 tanımları ve özgünlük, hesap verebilirlik 3. İzin tablosu: kişi, varlık ve işlem (5 + 6 = 11 izin) 4. Soru 1: beş yetkili istekte 3/5 = %60; yetkisiz istek paydaya girmez, boş gözlemde oran tanımsız 5. Soru 2: hangi hedef ihlal edildi? (6'dan 7'ye izinli ve uygun, 6'dan 9'a yetkili ama uygunsuz) 6. Soru 3: FIPS 199 etki düzeyleri (düşük, orta, yüksek) Bölümler: 0:00 Aynı Kayda Üç Ayrı Soru 0:37 Kaynak Kitap ve Bugünkü Konu 0:50 Bilgisayar Güvenliği Neyi Korur 1:18 CIA Üçlüsü ve FIPS 199 1:58 İzin Tablosu: Kişi, Varlık, İşlem 2:38 Özgünlük ve Hesap Verebilirlik 3:05 Soru 1: Zamanında Tamamlama Oranı 6:28 Soru 2: Hangi Hedef İhlal Edildi? 9:19 Soru 3: FIPS 199 Etki Düzeyleri 10:38 Bu Derste Öğrendiklerimiz 11:12 Akılda Kalan Kural ve Sıradaki Ders Bir sonraki derste bu hedeflere zarar verebilecek durumları ayırıyoruz: varlık, zafiyet, tehdit ve artık risk. Kaynak kitap: William Stallings and Lawrie Brown, Computer Security: Principles and Practice, Fourth Edition Global (Pearson, 2018); §1.1 (fiziksel PDF 26–30 / basılı 24–28). Konu sırası kaynaktan izlenir; anlatım, örnekler ve görseller özgündür. Kaynak şekil veya metni kopyalanmamıştır. Saldırı teknikleri kavramsal ve savunma odaklı anlatılır; çalıştırılabilir saldırı kodu veya adım adım istismar yoktur. Siber Güvenlik Prensipleri serisinin 1. dersi. Ön koşul: yok (serinin ilk dersi). Hedef kitle: bilgisayar mühendisliği ve siber güvenliğe giriş öğrencileri.