SİBERSALDİRİ.COM · KONU ODAKLI DERS
Bu derste kazanacaklarınız
- Taşıyıcı ile Anomali inceleme arasındaki ilişkiyi açıklamak.
- “İçeriğin gizlenmesi bütünlük sağlar mı?” sorusuna gerekçeli yanıt vermek.
- Örneği değiştirip beklenen ve gözlenen davranışı karşılaştırmak.
Çalışma mantığı ve güven sınırı
Bir görseldeki meta veri, dosyaya eklenmiş veri ve piksel düzeyindeki gömme farklı tekniklerdir. Dosya uzantısını değiştirmek içerik türünü değiştirmez. Savunma incelemesinde hash, gerçek dosya biçimi ve beklenen boyut karşılaştırılır. Bir anomali bulunması gizli mesajın veya kötü niyetin kesin kanıtı değildir; içerik kopyası üzerinde çalışın.
Açıklamalı örnek
Aşağıdaki parça kavramı görünür kılar. Komut veya kod içeren örnekleri üretim sisteminde değil, size ait ayrı deneme ortamında değerlendirin. Mimari şema ve politika örnekleri çalıştırılabilir program değildir.
İnceleme:
Dosya imzası → beklenen biçim
Boyut → karşılaştırma örneği
Meta veri → amaçla uyum
Sonuç → hipotez ve belirsizlikBeklenen sonuç ve yorumu
Yöntem, gizli veri üretmeden taşıyıcının tutarlılığını incelemeyi sağlar.
Karşılaştırmalı durumlar
| Durum | Beklenen yaklaşım | Neden? |
|---|---|---|
| Meta veri yok | Kesin hüküm verme | Platform silmiş olabilir |
| Biçim ve uzantı farklı | İçeriği incele | Ad türü belirlemez |
| Dosya anormal büyük | Hipotez üret | Sıkıştırma veya ek veri olabilir |
Uygulama görevi
İki sentetik görselin boyut ve meta veri farklarını hangi sırayla değerlendireceğinizi yazın.
- İşlemden önce beklenen sonucu ve kabul koşulunu yazın.
- Tek bir değişkeni değiştirin; gözlemi ve kullandığınız ortamı kaydedin.
- Sonucu yukarıdaki karşılaştırma tablosuyla değerlendirin. Uymayan durumda hangi varsayımın yanlış olabileceğini açıklayın.
Sık yapılan hata ve düzeltme yönü
Gizleme yöntemini şifreleme güvencesi gibi sunmayın.
Kendinizi sınayın
İçeriğin gizlenmesi bütünlük sağlar mı?
Açıklamalı yanıt: Hayır. Varlığın gizlenmesi verinin değiştirilmediğini veya yetkisiz okunamadığını garanti etmez.
İlgili derslerle ilerleyin
- Sezar şifrelemesi: Tarihsel modelden güvenlik dersine
- Veri şifreleme: Algoritmadan anahtar yaşamına
- Dijital sertifika ve imza: Kimlik ile bütünlük
Teknik başvuru
Bu dersin anlatımı ve örnekleri akademi için yeniden hazırlanmıştır. Aşağıdaki bağlantı, kullanılan teknoloji veya güvenlik yaklaşımının ayrıntılarını doğrulamak için teknik başvurudur.
