1. Doğru: E. Yazıcıya çıktı gidebilmesi, bilgisayarın yerel ağdaki bir cihaza ulaştığını, yani yerel ağın çalıştığını gösterir. Hiçbir site açılmadığına göre şüphe bu ağın dışına çıkışta.
- A yanlış: Hiçbir yere çıkamayan bir bilgisayarda akla önce donanım gelir. Ama ağ kartı arızalı olsaydı yazıcıyla da iletişim kurulamazdı.
- B yanlış: Yazıcının çalışması internetin de çalıştığı izlenimini verebilir. Oysa yerel yazıcıya erişmek için internet gerekmez; yazıcı aynı LAN içindedir.
- C yanlış: Hiçbir sitenin açılmaması ilk bakışta bağlantı yokmuş gibi görünür. Ama bağlantı kurulamasaydı yazıcıya da ulaşılamazdı. Yerel erişim bağlantıyı doğruluyor.
- D yanlış: Sorun tarayıcıda görüldüğü için tarayıcıdan şüphelenmek kolaydır. Ama hiçbir site açılmıyor ve kanıt ağın dışarı çıkışını gösteriyor; tarayıcının eski olması bunu açıklamaz.
2. Doğru: B. Etkilenen cihazların birbirini de görememesi belirleyici kanıttır: sorun dışarı çıkışta değil, o cihazları bir araya getiren noktada.
- A yanlış: Aynı kattaki cihazların bağlantısının birden kesilmesi elektriği akla getirir. Ama elektrik kesintisi cihazların tamamını kapatırdı; burada bilgisayarlar çalışıyor, yalnız ağ erişimi yok.
- C yanlış: Sorun tek bir katla sınırlı olduğu için o kattaki AP de şüpheli görünür. Ama Wi-Fi kullanıcıları etkilenmemiş; AP çalışıyor.
- D yanlış: Ağ erişiminin gitmesi çoğu zaman “internet gitti” diye algılanır. Oysa ISP kopsaydı tüm bina internetsiz kalır, yerel iletişim ise çalışmaya devam ederdi.
- E yanlış: Router bütün trafiğin çıkış noktası olduğu için ilk akla gelen cihazdır. Ama router arızasında yerel iletişim sürerdi; burada cihazlar birbirini bile göremiyor. Ayrıca diğer katlar etkilenmemiş.
3. Doğru: E. Link ışığı yoksa fiziksel bağlantı kurulmamıştır. Bilinen sağlam bir kabloyla denemek yalnız kabloyu değiştirir. Sonucun değişip değişmediğine bakmak, sorunun kablodan olup olmadığını en az zahmetle ayırır.
- A yanlış: İnternet sorunlarında sık önerilen bir refleks olduğu için cazip görünür. Ama fiziksel bağlantı kurulmamışken isim çözmeye sıra hiç gelmez.
- B yanlış: IP ayarları en çok bilinen ağ ayarı olduğu için ilk akla gelir. Ama sinyal yokken IP ayarlarıyla oynamak hiçbir şey kanıtlamaz; üstelik çalışan ayarları bozabilir.
- C yanlış: Yeniden başlatmak birçok arızayı giderdiği için güvenli bir ilk adım gibi görünür. Ama bütün portları etkiler; tek porttaki bir belirti için en küçük adım bu değildir.
- D yanlış: Sayfalar açılmayınca tarayıcıyı temizlemek alışkanlık hâline gelmiştir. Oysa alt katman kopukken en üst katmanla uğraşmak boşa emektir.
4. Doğru: D. Media disconnected, arayüzde hiç sinyal görülmediği anlamına gelir; kablodan tek bir bit bile geçmiyor. Link ışığının yanmaması da aynı sonucu doğruluyor.
- A yanlış: IP yapılandırması ancak arayüz bağlıyken anlamlıdır. Fiziksel bağlantı yokken IP testleri de başarısız olur ve bu başarısızlık sana adresleme hakkında bilgi vermez.
- B yanlış: Port ve hizmet testleri ancak paket hedefe ulaşabiliyorsa anlamlıdır. Burada kablodan hiç sinyal geçmiyor.
- C yanlış: Kablo takılı değilken tarayıcı ya da uygulama ayarlarıyla uğraşmak hem zaman kaybettirir hem yanıltır.
- E yanlış: Katman 2 çerçeve teslimiyle ilgilenir; kablodan hiç sinyal geçmezken bu katman da test edilemez.
5. Doğru: A. SSID bir addır, cihaz değil. Bir kurumda onlarca AP aynı SSID’yi yayınlayabilir. Roaming (cihazın ağ adı değişmeden bir AP’den ötekine geçmesi) de buna dayanır.
- B yanlış: Modemin altındaki etikette ağ adı da yazdığı için SSID cihaza ait bir kimlik sanılabilir. Ama etiketteki ad yalnız fabrika ayarıdır; SSID’yi ağı kuran kişi istediği gibi değiştirebilir.
- C yanlış: SSID de MAC adresi gibi ağda bir şeyi tanıtan bir ad olduğu için karıştırılabilir. Ama MAC adresi ağ kartının donanım adresidir; SSID ise ağın adıdır.
- D yanlış: SSID ile kanal AP’nin ayar ekranında yan yana durduğu için karıştırılabilir. Ama kanal AP’nin yayın yaptığı frekans dilimidir; SSID ağın adıdır.
- E yanlış: Evde tek AP tek ad yayınladığı için ad ile cihaz aynı şey sanılabilir. Ama aynı adı birden çok AP yayınlayabilir.
6. Doğru: C. 192.0.2.20:443 gösteriminde IP cihazı, port o cihazdaki hizmeti (uygulama ucunu) belirler.
- A yanlış: İki soru da doğru, ama cevapları yer değiştirmiş. Cihazı IP adresi, o cihazdaki hizmeti port belirler.
- B yanlış: İkisi de adreste yan yana yazıldığı için aynı bilginin parçaları sanılabilir. Ama farklı sorulara cevap verirler; biri diğerinin yedeği değildir.
- D yanlış: Port bir uygulamayı gösterdiği için IP’nin de donanımı gösterdiği sanılabilir. Ama IP adresi cihaza ağda verilen bir adrestir; ağ kartının donanım adresi MAC adresidir.
- E yanlış: Port örnekleri çoğu zaman web siteleriyle verildiği için internete özgü sanılabilir. Ama portlar yerel ağdaki iletişimde de kullanılır.
7. Doğru: B. IPv4 32 bittir ve 8 bitlik dört octete ayrılır; 8 bit 0–255 arasında değer alabilir.
- A yanlış: 127 sınırı
127.0.0.1 gibi tanıdık adreslerden akılda kaldığı için seçilebilir. Ama 0–127 7 bitlik bir aralıktır; octet 8 bittir ve 255’e kadar çıkar.
- C yanlış: 128 bit IPv6’dır ve octet değil hexadecimal gruplarla yazılır. Octet aralığı doğru olduğu için şık ilk bakışta doğru görünebilir.
- D yanlış: Cihazlara çoğunlukla
.1 ile .254 arası adresler verildiği için octet’in de bu aralıkta olduğu sanılabilir. Ama octet 0–255 arasında değer alır; 10.0.0.0 ya da 255.255.255.0 gibi yazımlarda 0 ve 255 de geçer.
- E yanlış: IPv4 ile IPv6 arasında bir değer gibi göründüğü için akla gelebilir. Ama IPv4 32, IPv6 128 bittir; 64 bitlik bir IP sürümü yoktur.
8. Doğru: A. /27 → 255.255.255.224 → 256 − 224 = 32.
- B yanlış: 64,
/26’nın blok büyüklüğüdür.
- C yanlış: 16,
/28’in blok büyüklüğüdür.
- D yanlış: 27 prefix uzunluğudur, blok büyüklüğü değil. Prefix’i hesap yapmadan blok büyüklüğü sanmak en sık yapılan hatadır.
- E yanlış: 224 maskenin son octet değeridir; blok büyüklüğü
256 − 224 = 32’dir.
9. Doğru: B. Blok 64; 70 → 64–127. Sonraki blok 128, broadcast 128 − 1 = .127.
- A yanlış: Bu
/24 cevabıdır; prefix görmezden gelinmiş.
- C yanlış: Blok IP’nin kendi değerinden başlatılmış. Bölümün özellikle uyardığı hata budur.
- D yanlış:
.191 bir sonraki bloğun (128–191) broadcast adresidir.
- E yanlış:
.128 sonraki bloğun ağ adresidir; broadcast ondan bir eksiktir.
10. Doğru: C. 169.254.x.x hiçbir DHCP sunucusunun dağıtmadığı, cihazın kendi verdiği link-local adrestir. Default Gateway satırının boş olması da aynı kanıtı tamamlar.
- A yanlış: ISP kopsaydı aynı ağdaki diğer cihazlar da erişemezdi. Tek cihazın etkilenmesi bu hipotezi eler.
- B yanlış: Yanlış bir ağ geçidi yapılandırılmış olsaydı çıktıda görünürdü; burada satır boş.
- D yanlış: Elle verilen adres bu bloktan seçilmez; ayrıca gateway satırı da boş.
- E yanlış: DNS bozuk olsaydı cihazın geçerli bir IP ve ağ geçidi olur, yalnız isimler çalışmazdı. Burada adres bile yok.
11. Doğru: E. MAC adresleri ARP ile ihtiyaç anında öğrenilir; DHCP böyle bir bilgi dağıtmaz.
- A yanlış: Kira süresi ACK paketiyle birlikte istemciye bildirilir.
- B yanlış: ACK paketiyle birlikte gelir.
- C yanlış: ACK paketiyle birlikte gelir.
- D yanlış: ACK paketiyle birlikte gelir; bu yüzden DHCP arızasında gateway de boş kalır.
12. Doğru: B. Bant genişliği bağlantının kapasitesidir. Throughput ise protokol ek yükü, paylaşım ve karşı taraf gibi gerçek koşullar altında taşınan veri hızıdır.
- A yanlış: Throughput kavramı Wi-Fi ölçümlerinde sık geçtiği için kablosuza özgü sanılabilir. İki terim de her iki ortamda kullanılır.
- C yanlış: Hız testleri indirme ve yüklemeyi ayrı gösterdiği için böyle bir eşleme akla gelir. Ama ayrım yönle ilgili değil; kapasite ile gerçekleşen hız arasındadır.
- D yanlış: Günlük dilde ikisi de “hız” diye anıldığı için eş anlamlı sanılır. Oysa biri kapasiteyi, öteki gerçekleşen hızı anlatır.
- E yanlış: İki terim hep birlikte geçtiği için tanımlar kolayca yer değiştirir. Burada ters çevrilmişler.
13. Doğru: C. Kapasite verinin yola çıkma hızını artırır, yolun uzunluğunu değiştirmez. Yüksek kapasite sunucuya olan mesafeyi kısaltmaz.
- A yanlış: Hızlı bir hatta yüksek RTT çelişki gibi göründüğü için ölçümden şüphelenilir. Ama iki ölçüm birlikte tutarlıdır; farklı boyutları ölçerler.
- B yanlış: Oyunda takılma paket kaybını akla getirir. Ama kanıtta kayıp bilgisi yok; yalnız RTT verilmiş.
- D yanlış: Hızlı bağlantının her açıdan hızlı olacağı düşüncesine dayanır. Kapasite ile RTT arasında böyle bir bağıntı yoktur.
- E yanlış: Daha hızlı paket almak her şeyi hızlandırır gibi görünür. Ama kapasite verinin yola çıkma hızını artırır, yolun uzunluğunu kısaltmaz.
14. Doğru: D. 36 + 2 + 1 + 5 = 44.
- A yanlış: Toplama hatası; bir port eksik.
- B yanlış: Uplink veya büyüme payının bir kısmı atlanmış; doğru toplam 44’tür.
- C yanlış: Yalnız uç cihazlar ve AP’ler sayılmış; uplink ve büyüme payı atlanmış.
- E yanlış: Büyüme payı unutulmuş.
15. Doğru: E. Kapsama sağlansa bile kullanıcılar ortak hava süresini paylaşır. Tek AP bütün koridorda çekebilir ama 60 aktif kullanıcıyı verimli taşıyamaz.
- A yanlış: Aynı marka cihazlar birlikte daha uyumlu çalışır gibi görünür. Ama marka birliği kapasite sorununu çözmez.
- B yanlış: Telefon profesyonel bir ölçüm aracı olmadığı için sonuca güvenilmeyebilir. Ama ölçüm geçerlidir; yalnız tek başına yetersizdir.
- C yanlış: Kalabalığın ölçümü etkilediği bilgisi böyle bir kural varmış gibi gösterir. Ama sinyal her zaman ölçülebilir; sorun sinyalin kapasiteyi göstermemesidir.
- D yanlış: Bazı basit uygulamalar bantları ayrı göstermediği için böyle sanılabilir. Ama sinyal her iki bantta da ölçülür; sorun ölçümün kullanıcı yoğunluğunu göstermemesidir.
16. Doğru: B. Alt katman bozukken üst katman testleri de başarısız olur. Kablo takılı değilken nslookup da başarısız olur; bu başarısızlık DNS hakkında hiçbir şey söylemez.
- A yanlış: Alt katman bozukken üst katman testleri sonuç vermediği için hiç çalışmıyor sanılır. Oysa çalıştırılabilirler; yalnız güvenilir biçimde yorumlanamazlar.
- C yanlış: Zaman aşımına düşen bir
curl uzun sürdüğü için bu düşünce akla gelir. Ama süre değil, sonucun yorumlanabilirliği belirleyicidir.
- D yanlış: Gevşek kablo gibi arızalar gerçekten sık görüldüğü için akla yatkın gelir. Ama sıklık gerekçe değildir; sorun kanıtın yorumlanabilirliğidir.
- E yanlış: Kablo değiştirmek çoğu zaman ucuz bir iş olduğu için makul görünür. Ama maliyet sıralamayı belirlemez.
17. Doğru: D. /renew DHCP sunucusuna istek gönderir. Sunucu yanıt verirse adres, maske, gateway ve DNS bilgisi yeniden gelir.
- A yanlış: Komuttan sonra bağlantı bir an gidip geldiği için kart yeniden başlıyor sanılabilir. Ama kart açık kalır; komut yalnız DHCP isteği gönderir.
- B yanlış: Aynı
ipconfig ailesinden olduğu için karışır. Ama bunu yapan komut /flushdns’tir.
- C yanlış: Adresle ilgili bir yenileme olduğu için MAC eşlemesini de kapsadığı sanılabilir. Ama MAC adresini ARP öğrenir;
/renew IP yapılandırmasını DHCP’den ister.
- E yanlış: Yeni yapılandırmayla varsayılan rota da yenilendiği için böyle sanılabilir. Ama
/renew tabloyu silmez; DHCP’den gelen gateway bilgisini günceller.
18. Doğru: E. Tehdit zarara yol açabilecek olay ya da aktördür; zafiyet ise tehdidin yararlanabileceği zayıflıktır. Tehdidi çoğu zaman ortadan kaldıramazsın; zafiyeti kapatabilirsin.
- A yanlış: Virüs gibi tehditler yazılımla anıldığı için böyle bir ayrım akla gelebilir. Ama ikisi de yazılım, donanım ya da insan kaynaklı olabilir.
- B yanlış: Kavramları kişilerle eşlemek kolay bir kısayol gibi görünür. Ama ayrım iç ile dış arasında değil, olay ile zayıflık arasındadır.
- C yanlış: İki kavram hep birlikte geçtiği için tanımlar kolayca yer değiştirir. Burada ters çevrilmişler.
- D yanlış: Günlük dilde ikisi de “tehlike” anlamında kullanıldığı için eş anlamlı sanılır. Ama riski tarif etmek için ikisini ayırman gerekir: hangi tehdit, hangi zafiyetten yararlanıyor?
19. Doğru: D. Bütünlük, verinin veya yapılandırmanın izinsiz değiştirilmemesidir.
- A yanlış: CIA kısaltmasının parçası değildir.
- B yanlış: CIA kısaltmasının parçası değildir.
- C yanlış: CIA kısaltmasının parçası değildir.
- E yanlış: CIA kısaltmasının parçası değildir.
20. Doğru: A. Test iki hipotezi ayıran testtir, düzeltme de yalnız kanıtın gösterdiği yere yapılan sınırlı bir müdahaledir. Zincir sayesinde hangi sonuca hangi kanıtla varıldığı açıkça görülür.
- B yanlış: Kapsam ve kanıt zincirin en önemli adımları olduğu için başa alınmış. Ama belirti zincirin başlangıcıdır; kapsam ondan sonra belirlenir.
- C yanlış: Deneyimli biri sorunu duyar duymaz bir tahminde bulunduğu için hipotez başa konabilir. Ama hipotez kanıttan sonra kurulur, önce değil.
- D yanlış: Sorunu hemen çözme isteği düzeltmeyi öne çeker. Ama düzeltme kanıttan önce gelirse yapılan işlem tahmine dayanır ve durumu değiştirerek kanıtı yok eder.
- E yanlış: Kapsam sorusu güçlü bir ilk adım gibi göründüğü için başa alınmış. Ama kapsam belirtiden sonra gelir; düzeltme de kanıttan ve hipotezden önce yapılmış.
21. Doğru: D. Cihazın henüz geçerli adresi ve gateway’i yok; 8.8.8.8’e ulaşamaz. En yaygın yanlış refleks budur.
- A yanlış: Kapsamı belirlemek olasılıkları en az zahmetle daraltır; uygundur.
- B yanlış: Belirtinin gösterdiği hipotezi (DHCP) doğrudan test eder.
- C yanlış: Kanıt toplayan, durumu değiştirmeyen uygun bir adımdır.
- E yanlış: Kanıt zincirinin alt adımını kontrol eder; uygundur.
22. Doğru: C. Artık tek bir istemcinin sorunu yok. Kapsamın genişlemesi şüpheyi istemciden ortak bileşene, yani DHCP hizmetine ya da ona giden yola taşır.
- A yanlış: Toplu bir güncelleme sonrası sorun çıkabildiği için makul görünür. Ama farklı cihazlarda aynı hatanın aynı anda ortaya çıkması pek olası değildir; kanıt ortak ağ hizmetine işaret ediyor.
- B yanlış: Tek cihazda görülen
169.254.x.x belirtisi ağ kartını akla getirebilir. Ama bütün kartların aynı anda bozulması pek olası değildir.
- D yanlış: DNS sık suçlanan bir ayar olduğu için akla gelir. Ama yanlış DNS’te cihazlar geçerli IP alır, yalnız isim çözme bozulur.
- E yanlış: Herkes aynı anda etkilendiği için ortak bir dış neden gibi görünür. Ama hat kesintisi DHCP’nin yerel adres dağıtmasını engellemez.
23. Doğru: A. Switch portu fiziksel bir ağ arayüzüdür; TCP portu ise uygulamanın yazılımsal iletişim ucudur. Aynı sözcük iki ayrı bağlamda kullanılır.
- B yanlış: “Port” sözcüğü en çok switch ile anıldığı için TCP portunun da orada olduğu sanılır. Ama TCP portları uç cihazlardaki uygulamalara aittir.
- C yanlış: İki kavramın farklı katmanlarda olduğu doğru sezilir, ama katmanlar ters verilmiş. TCP portu Katman 4, switch portu ise fiziksel bir arayüzdür.
- D yanlış: İki port türü de numarayla anıldığı için numaraların bağlantılı olduğu sanılabilir. Ama aralarında numara ilişkisi yoktur.
- E yanlış: Aynı sözcük iki anlamda kullanıldığı için tanımlar kolayca yer değiştirir. Burada ters çevrilmişler.
24. Doğru: C. curl aynı bilgisayardan siteye bağlanıp HTTP/2 200 aldı: isim çözme, yol, 443 portu ve sunucu çalışıyor. ping’in yanıt almaması ICMP’nin engellenmesiyle açıklanır. Açıklanmayan tek parça bu bilgisayardaki tarayıcıdır.
- A yanlış: Sitenin açılmaması bir bağlantı sorunu gibi görünür. Ama
curl HTTPS ile, yani 443 portuna bağlanıp yanıt aldı.
- B yanlış: Tarayıcı siteyi bulamıyor gibi göründüğü için DNS akla gelir. Ama
nslookup adı IP’ye çevirdi, curl de aynı adla bağlandı.
- D yanlış:
ping’e yanıt gelmemesi ilk bakışta en güçlü kanıt gibi durur. Ama kapalı bir sunucu curl’e 200 yanıtı veremez; ICMP yanıtı engellenmiş olabilir.
- E yanlış:
ping paketlerinin hepsi kaybolduğu için yolun koptuğu düşünülebilir. Ama yol kopuk olsaydı curl de sunucuya ulaşamazdı.
25. Doğru: A. Belirti iki hipotezi birlikte kapsıyor: DNS arızası ya da dış erişimin kopması. Genel bir IP’ye atılan ping ikisini ayırır: çalışırsa sorun DNS’te, çalışmazsa dış erişimde.
- B yanlış: İsimler çözülmediği için DNS’e yönelik bir adım akla yatkın gelir. Ama bu adım yalnız DNS hipotezi doğruysa anlamlıdır; henüz doğrulanmadı.
- C yanlış: Hiçbir yere erişilemeyince ilk akla gelen kablodur. Ama fiziksel bağlantı zaten kanıtlanmış durumda: gateway’e ping yanıt veriyor.
- D yanlış: Adres ayarı her arızada ilk şüphelenilen yer olduğu için cazip gelir. Ama adres doğru; elle vermek çalışan bir yapılandırmayı bozabilir.
- E yanlış: Sorun tarayıcıda görüldüğü için başka bir tarayıcı denemek akla gelir. Ama bu iki hipotezi ayırmaz ve ağ düzeyinde hiçbir şey göstermez.
